Fake Netflix, Coca-Cola, and FIFA job scams target marketers

Angreifer geben sich als große Unternehmen und Personalvermittler aus, um Marketingfachleute mit gefälschten Vorstellungsgesprächen auf Phishing-Seiten zu locken; dabei werden mindestens 34 Domains genutzt und legitime Dienste sowie eine Kette von Weiterleitungen missbraucht, um ein in die Seite eingebettetes, gefälschtes Google-Anmeldefenster anzuzeigen. Die Kampagne läuft seit mindestens fünf Monaten und der Bericht enthält Empfehlungen zur Abwehr, etwa Passwortmanager, aktuelle Anti-Malware mit Webschutz sowie Vorsicht bei unaufgeforderten Stellenangeboten.