Phishing: Öffnen der Mail reicht zum Datenklau aus

Die Sicherheitsspezialistin Messagelabs warnt vor neuartigen Phisingmails, die ohne Anklicken eines Links oder Öffnen eines Attachments bereits aktiv werden: Das blosse Öffnen der Phishing-Mail reicht laut Messagelabs-Security-Experten bereits aus, um unbemerkt ein Script ablaufen zu lassen, das versucht, die Host-Dateien des befallenen Rechners nachzuschreiben. "Beim nächsten legalen Log-In zum Online-Banking wird der Benutzer automatisch auf eine betrügerische Webseite weiter geleitet, wo letztendlich die Log-In-Details abgephisht werden", so Messagelabs. Die Sicherheitsspezialistin hat bisher 27 Kopien dieser Phising-Mail registriert. User, die den Windows Scripting Host nutzen, sind laut Messagelabs sicher vor solch agressiven Phising-Attacken.