Passwortklau übers VoIP-Telefon

[Hartmut Winter]

Der neue Phishing-Trick: VoIP

Phishing ist eine einträgliche Betrugsmöglichkeit. Mittels Voice-Over-IP haben Phisher nun einen ganz neuen Trick entwickelt, berichtet Techweb.com.

Per Mail werden die potentiellen Opfer gebeten, sich bei der Hotline der vermeintlichen Bank zu melden. Dort wartet ein sprachgesteuertes System, das die Kontonummer und PIN-Daten abfragt.

Die Rufnummer, die in der Mail angegeben wird, führt dabei jedoch nicht zu einem Festnetzanschluss sondern einem VoIP-Konto. Die Scammer, die diese Phishing-Attacke zum ersten Mal benutzten, verwendeten die freie Software Asterisk, um einen Computer in einen PBX, Private Branch Exchange, zu verwandeln und ein automatisches Telefon-Informationssystem zu betreiben, das genau so klingt, wie das Telefonsystem der echten Bank. Wie viele auf das Phishing hereingefallen sind, ist nicht bekannt.