So kommen Angreifer an Ihre Twitter-Zugangsdaten

Twitter warnt momentan vor einer neuen Phishing-Welle.

Per Kurznachricht werden Twitter-Nutzer direkt angeschrieben. Die Nachricht enthält einen Link, hinter dem sich angeblich Informationen über den Empfänger verbergen sollen. In einem Blog-Eintrag von Sophos ist das Ziel des Links teilweise erkennbar. Es wurde allerdings mit Sternchen unkenntlich gemacht: "blogger.djh****.com".

Sobald der Link aufgerufen wird, erscheint eine nachgebaute Twitter-Seite, die zur erneuten Anmeldung auffordert. Für den Benutzer wird so der Eindruck erweckt, dass z.B. die Sitzung abgelaufen ist und er sich einfach erneut bei Twitter anmeldet. Die Anmeldung schlägt dann zwar fehl, allerdings speichern die Angreifer die eingegebenen Daten trotzdem auf ihrem Server ab.

Twitter weist in einer Warnung allgemein darauf hin, dass Sie Ihre Zugangsdaten nicht auf Seiten eingeben sollen, die Sie über Links in Kurznachrichten des Systems geöffnet haben. Falls Sie von dem Angriff betroffen sind, sollten Sie Ihre Zugangsdaten umgehend ändern.