Google-Phishing: Angreifer nutzen Audio-Köder und Base64-Codierung
Veröffentlicht am: 12.08.2026 um 13:43 Uhr | Redaktion boerse-global.de
Sicherheitsforscher haben eine aktuelle Phishing-Kampagne identifiziert, die mit einer raffinierten Methodik versucht, die Zugangsdaten von Google-Nutzern zu entwenden. Im Zentrum der Angriffswelle stehen gefälschte E-Mails, die den Empfängern den Eingang einer neuen Sprachnachricht suggerieren. Durch eine Kombination aus psychologischer Täuschung und einer technisch komplexen Weiterleitungskette versuchen die Hintermänner, Sicherheitsmechanismen zu umgehen und Opfer auf manipulierte Login-Seiten zu führen.
Mehrstufige Weiterleitung zur Verschleierung der Ziel-URL
Die Angreifer nutzen für ihre Kampagne eine Betreffzeile, die auf eine vermeintliche Audio-Nachricht hinweist. In den E-Mails wird der Begriff „New Audio MSG“ verwendet, um Neugier zu wecken und die Empfänger zum Klicken auf einen enthaltenen Link zu bewegen. Um die Entdeckung durch automatisierte Sicherheitssysteme zu erschweren, führt dieser Link nicht unmittelbar zur bösartigen Zielseite.
Stattdessen setzt die Kampagne auf eine mehrstufige Weiterleitungskette. Die Forscher beobachteten, dass hierbei verschiedene Tracking-Dienste zwischengeschaltet werden. Diese Redirect-Kette dient dazu, die eigentliche Phishing-Infrastruktur zu verbergen und den Datenverkehr wie legitime Marketing-Aktionen aussehen zu lassen. Erst nach dem Durchlaufen dieser automatisierten Stationen wird der Nutzer auf die finale Phishing-Webseite geleitet.
Wer sich vor solchen raffinierten Phishing-Angriffen und der psychologischen Manipulation durch Hacker effektiv schützen möchte, findet in diesem Paket eine fundierte Hilfestellung. Der kostenlose Leitfaden zeigt Unternehmen und Privatpersonen in vier Schritten, wie sie aktuelle Angriffsmethoden entlarven. Anti-Phishing-Paket jetzt kostenlos herunterladen
Technische Details und Base64-Codierung
Ein besonderes Merkmal dieser Kampagne ist der Umgang mit den Daten der potenziellen Opfer. Wie Sicherheitsforscher analysierten, wird die E-Mail-Adresse des Empfängers bereits während des Prozesses erfasst und verarbeitet. Die Adresse wird Base64-codiert im URL-Fragment der Phishing-Seite übertragen.
Diese Technik ermöglicht es den Angreifern unter anderem, die gefälschte Anmeldeseite zu personalisieren. Wenn das Opfer auf der manipulierten Seite ankommt, kann das entsprechende Feld für den Benutzernamen bereits mit der korrekt decodierten E-Mail-Adresse vorausgefüllt sein. Dies erhöht die Glaubwürdigkeit der Täuschung erheblich, da es den offiziellen Anmeldeprozess von Google imitiert. Die Phishing-Seite selbst ist optisch so gestaltet, dass sie das Originaldesign des Google-Logins detailgetreu wiedergibt, um die Eingabe der Passwörter zu forcieren.
Da allein in Deutschland pro Quartal Millionen von Online-Konten durch Phishing und Datenklau gefährdet sind, empfehlen Experten moderne Alternativen zur klassischen Passwort-Anmeldung. Ein aktueller Report erklärt, wie Sie mit Passkeys Ihre Konten bei Google, WhatsApp und Amazon künftig ohne Sicherheitsrisiko absichern. Kostenlosen Passkey-Ratgeber hier sichern
Berichte von Sicherheitsforschern und Schutzmaßnahmen
Über die Entdeckung dieser spezifischen Kampagne berichtete unter anderem der Sicherheitsforscher Anurag, in Fachkreisen auch unter dem Pseudonym MalwareHunterr bekannt. Die Analysen verdeutlichen, dass die Angreifer verstärkt auf Kommunikationsthemen setzen, um in die Konten von Privatpersonen und Unternehmen einzudringen.
Angesichts der hohen Qualität der Fälschungen mahnen Experten zur gesteigerten Vorsicht bei der Bearbeitung von elektronischer Post. Eine grundlegende Empfehlung lautet, Links in unerwarteten Benachrichtigungen über Audio-Dateien oder andere Kommunikationsereignisse nicht zu öffnen. Nutzer sollten im Zweifelsfall die offizielle Webseite des Anbieters manuell im Browser aufrufen, um den Status ihres Kontos oder eingegangene Nachrichten zu prüfen. Die Nutzung von Multi-Faktor-Authentisierung (MFA) wird zudem als wesentlicher Schutzfaktor hervorgehoben, um den Diebstahl von Zugangsdaten allein wirkungslos zu machen.
