Betrüger missbrauchen bereits das blaue verifizierte Häkchen von Gmail
Zuletzt aktualisiert am 4. Juni 2023 von Lars Weidmann
Das Vertrauen in die Online-Welt zu gewinnen, ist eine äußerst komplizierte Angelegenheit, und trotz aller guten Ratschläge entwickeln Betrüger ständig neue Werkzeuge und Techniken, um Menschen dazu zu bringen, ihnen zu vertrauen. Aus diesem Grund bemühen sich Unternehmen seit langem darum, leicht verständliche Tests zu entwickeln, mit denen Sie die Online-Identität überprüfen können – wie zum Beispiel die kleinen blauen Häkchen, die Sie neben verifizierten Absendern in Ihrem Gmail-Posteingang sehen. Leider scheinen zumindest einige Kriminelle einen Weg gefunden zu haben, das System von Google zu missbrauchen.
Gmail bietet Unternehmen und Organisationen die Möglichkeit, ihre Identität mit Systemen wie BIMI (Brand Indicators for Message Identification), VMC (Verified Mark Certificate) und DMARC (Domain-based Message Authentication, Reporting and Conformance) zu verifizieren. Wenn ein Unternehmen die erforderlichen Hürden nimmt, um seine Echtheit nachzuweisen, zeigt Gmail sein Firmenlogo sowie das blaue Häkchen neben dem Namen an.
Wie der Cybersicherheitsingenieur Chris Plummer jedoch festgestellt hat, scheinen einige Betrüger in letzter Zeit einen Weg gefunden zu haben, Googles Schutzmaßnahmen zu umgehen und ihre Nachrichten so aussehen zu lassen, als kämen sie von einer offiziellen Quelle, um die Integritätsprüfungen zu bestehen.
Bestürzt über diese Entdeckung wandte sich Plummer an Google, um das Unternehmen über diese offensichtlich problematische Situation zu informieren. Allerdings wurde sein Fehlerbericht mit dem Hinweis geschlossen, dass dies angeblich “beabsichtigtes Verhalten” sei. Da diese Antwort nicht überzeugend war, machte Plummer seinen Frust auf Twitter öffentlich. Die Reaktion in den sozialen Medien war so groß, dass Google anscheinend seine ursprüngliche Ablehnung überdenken musste.
when the going gets tough,
the tough get a tweet with 100,000+ views
thank you all. pic.twitter.com/tYiOD1zvpQ— plum (@chrisplummer) June 1, 2023
Der Ball liegt nun bei Google, und wir sind vorsichtig optimistisch, dass das Problem hinter diesem Missbrauch schnell identifiziert und behoben wird. Es ist kein gutes Zeichen, dass Plummer Google praktisch dazu zwingen musste, sich dieser Angelegenheit ernsthaft anzunehmen, aber wir sind froh, dass das Unternehmen letztendlich eingelenkt zu haben scheint.
