Eine Sicherheitsmeldung direkt von Google im Postfach, kurz darauf ein Telefonanruf des angeblichen «Google Security Support» und dies sogar mit Schweizer Nummer auf dem Display. Im aktuellen Wochenrückblick zeigt das BACS eine raffinierte Angriffskette, bei der Betrüger echte Google-Benachrichtigungen kapern, über manipulierte Webseiten Phishing betreiben und sich über sogenannte App-Passwörter eine unbemerkte Hintertür ins Konto verschaffen.
Anrufe von falschen Support-Mitarbeitenden von Microsoft, Google oder anderen Institutionen beschäftigen das BACS seit vielen Jahren. In der vergangenen Woche erreichten uns jedoch mehrere Meldungen, die eine zusätzliche Spezialität aufweisen: Die Angreifer bereiten ihre Opfer mit echten Systemnachrichten von Google gezielt auf den Betrugsanruf vor und manipulieren im Erfolgsfall die Kontoeinstellungen so geschickt, dass ein normales Ändern des Passworts wirkungslos bleibt.