Phishing-Mails, die als Absender Schweizer Firmen und Behörden missbrauchen, haben im Moment gerade Hochkonjunktur. Das schreibt die Melde- und Analysestelle für Informationssicherheit (Melani) auf ihrer Webseite. Eine E-Mail, die angeblich von der Eidgenössischen Steuerverwaltung stammt, machte laut Melani jüngst die Runde. Die Betrüger nahmen dabei Bezug auf eine fiktive Steuerrückerstattung und forderten die Empfänger zum Ausfüllen eines angehängten Dokuments auf. Beim Öffnen der Datei installierte sich darauf automatisch die Schadsoftware – sowohl auf Macs als auch auf Windows-Rechnern. Eine Steuerrückerstattung gab es selbstverständlich nicht.

Im Februar machte eine Mail die Runde, die auf den ersten Blick von der Swisscom zu stammen schien, bei der Cyberkriminelle eine ähnliche Taktik anwendeten. Die gefälschte Rechnung war mit dem Button «Rechnung einsehen» versehen, der auf eine präparierte Webseite verwies. Auf dieser wurden die Opfer anschliessend mit Malware infiziert.

Gemäss Melani werden auch Einladungen zu Gerichtsverhandlungen oder Nachrichten der Kantonspolizei als Tarnung verwendet. «Ziel der Angreifer ist es, den Benutzer zu überrumpeln, seine Neugier zu wecken oder ihm Angst zu machen, um ihn dann zu einer unbedachten Aktion zu verleiten», so die Bundesstelle.

In Anbetracht der aktuellen Gefahrenlage stellte Melani für Privatpersonen und Firmen einige Tipps zum Schutz vor Phishing-Attacken zusammen.