LockPhish stiehlt Android-Freischaltcode mit Phishing (auch iPhone und Windows)

Durch Phishing kann jemand an Ihren Benutzernamen und Ihr Passwort für soziale Netzwerke, Bankkonten usw., aber auch an den Entsperrcode für Ihr Mobiltelefon oder Ihren Computer gelangen. Das ist gar nicht so schwierig, da es Tools wie LockPish gibt, mit denen man das relativ einfach machen kann.

Beim Pishing versucht jemand, sich als eine andere Person oder Institution auszugeben, meist per E-Mail. Wenn Sie verdächtige E-Mails von Ihrer Bank erhalten haben, in denen Sie nach Ihrem Benutzernamen und Passwort für den Zugriff auf Ihr Bankkonto oder nach Ihrem Facebook-Login gefragt werden, wissen Sie, wovon ich spreche. Die E-Mail scheint authentisch zu sein, aber der Absender oder die URLs, zu denen Sie weitergeleitet werden, sind gefälscht. Wenn Sie diese Webadressen eingeben und Ihre Daten dort hinterlegen, sind Sie bereits gehackt worden.

Um den Entsperrcode für Ihr Mobiltelefon zu erhalten, kann der Dieb oder die Person, die Ihr Telefon gestohlen hat, mithilfe von Tools wie LockPish versuchen, an die PIN für Ihren Sperrbildschirm zu gelangen. Im Grunde könnte es Ihnen eine gefälschte E-Mail mit einem überzeugenden Text und einer Webadresse senden. Wenn Sie darauf klicken, wird Ihnen ein Entsperrbildschirm angezeigt, der mit dem auf Ihrem Mobiltelefon identisch ist. Wenn Sie dort Ihren Android-PIN, iPhone-Entsperrcode oder Windows-PIN eingeben, hat der Dieb diesen Code aus der Ferne erhalten und kann auf Ihr Gerät zugreifen.

Denken Sie nicht, dass das so schwierig ist, wie es sich anhört. Tools wie LockPhish erfordern lediglich, dass der Hacker über einen Linux-PC verfügt und diese Software dort mit ein paar Textbefehlen installiert. Die Einrichtung ist genauso ähnlich und sobald dies erledigt ist, müssen sie nur noch Ihre E-Mail-Adresse finden, um Ihnen den Köder zu senden. Unter bestimmten Bedingungen kann LockPish sogar von einem anderen mobilen Gerät ausgeführt werden.

Wenn Sie nicht genau auf die Absenderadresse der E-Mails achten, die Sie erhalten, oder auf die URL, zu der Sie beim Klicken weitergeleitet werden, könnten Sie den Zugangscode Ihres Telefons direkt an den Dieb Ihres Geräts weitergeben. Ich habe noch nie erlebt, dass ich auf einem Android-, iPhone- oder Windows-Gerät auf einen Link geklickt habe, um den Sperrbildschirm des Geräts zu überspringen . Daher ist dies möglicherweise eine weitere Sache, auf die man achten sollte.