Angriffe und Betrug
Session-Hijacking (Cookie-Diebstahl)
Übernahme einer bereits angemeldeten Sitzung, indem Angreifer das Sitzungs-Cookie stehlen und so Passwort und MFA umgehen.
Wenn Sie sich bei einem Webdienst anmelden, legt der Browser ein kleines Erkennungszeichen ab, das Sitzungs-Cookie. Es funktioniert wie das Bändchen am Handgelenk bei einem Festival: Wer es trägt, muss nicht bei jedem Durchgang erneut die Eintrittskarte zeigen. Beim Session-Hijacking stehlen Angreifer genau dieses Bändchen.
Mit dem gestohlenen Cookie sind sie im Konto, ohne Passwort und ohne Bestätigung am Handy. Die Mehrfaktor-Anmeldung hat ja bereits stattgefunden, und zwar beim echten Benutzer. Typische Wege zum Cookie sind Infostealer, die Browserdaten vom Rechner absaugen, sowie nachgebaute Anmeldeseiten, die sich als Vermittler zwischen Opfer und echten Dienst schalten, ähnlich einem Man-in-the-Middle-Angriff.
Für Betriebe mit Cloud-Postfächern ist das ein ernstes Thema, weil Täter so trotz MFA hineinkommen. Abhilfe schaffen Anmeldeverfahren, die an das Gerät gebunden sind, kürzere Sitzungsdauern und Regeln, die Anmeldungen von unbekannten Geräten blockieren. Im Verdachtsfall müssen alle aktiven Sitzungen beendet werden. Ein neues Passwort allein reicht nicht.
Für Ihren Betrieb
Wenn ein Konto übernommen wirkt, lassen Sie neben dem Passwortwechsel auch alle angemeldeten Sitzungen abmelden. Ihr IT-Betreuer kann das im Verwaltungsportal erledigen.