LONDON (IT BOLTWISE) – Kaspersky warnt vor einer neuen Phishing-Welle, die den legitimen Analysedienst Google Looker Studio missbraucht. Die Betrüger versenden massenhaft russischsprachige Nachrichten mit dem Versprechen staatlicher Ausgleichszahlungen und finanzielle Hilfe. Um die Auszahlung vorzutäuschen, verlinken sie Dokumente und führen Betroffene über Google Präsentationen oder Google Formulare auf Betrugsseiten. Auffällig ist zudem, dass die Mails in dieser Kampagne streng innerhalb eines Zeitfensters um jede volle Stunde versendet werden.
Google Looker Studio ist eigentlich für das Erstellen und Teilen von Dashboards gedacht. Genau diese Vertrautheit macht aber auch die aktuelle Betrugsmasche von Cyberkriminellen so wirksam: Kaspersky beschreibt eine neue Phishing-Kampagne, die den Dienst als Versandkanal und als Vertrauensanker ausnutzt. Die Angreifer greifen dabei auf das früher als Google Data Studio bekannte Werkzeug zurück, um gefälschte Benachrichtigungen zu erzeugen, die auf den ersten Blick wie offizielle Mitteilungen wirken. Laut den Angaben, die sich auf den 13. November 2026 beziehen, richten sich die Nachrichten vor allem an russischsprachige Empfänger und versprechen finanzielle Entschädigungen sowie „Sonderzuschüsse“ oder die Bestätigung einer angeblich bereits genehmigten Überweisung.
Im Kern funktioniert die Täuschung wie ein klassischer „Payoff“-Mechanismus, nur eben verpackt in eine Umgebung, die viele Nutzer mit echter Datenanalyse verbinden. In den manipulierten Benachrichtigungen nennen die Absender staatliche Ausgleichszahlungen, zusätzliche Hilfen und verlängerte Antragsfristen, um Dringlichkeit und Plausibilität aufzubauen. Wer den bereitgestellten Links folgt, landet jedoch nicht bei einer Behörde, sondern auf Phishing- und Betrugsseiten, die sensible Informationen abgreifen sollen. Kaspersky hebt dabei hervor, dass die Empfänger zur Interaktion aufgefordert werden, indem sie weiterführende Dokumente öffnen oder Formulare ausfüllen.
Technisch treiben die Täter die Kampagne über die normalen Funktionen der Google-Plattform an. Dazu erstellen sie zunächst ein Dokument, das den betrügerischen Text samt Verknüpfungen enthält, und tragen anschließend die E-Mail-Adressen in eine Empfängerliste ein. Die Auslieferung erfolgt dann über eine reguläre Funktion für geplante E-Mail-Berichte innerhalb von Google Looker Studio. Die Nachrichten laufen dadurch über die Infrastruktur des US-Konzerns und übernehmen auch sichtbare Vertrauenselemente wie den Namen sowie das offizielle Logo und die Signatur des Analysedienstes. Für Betroffene wirkt das nicht wie „ein unbekannter Absender“, sondern wie eine erwartbare Benachrichtigung aus dem gewohnten Nutzerumfeld.
Besonders relevant für die Sicherheitsbewertung ist die zusätzliche Einbettung von Glaubwürdigkeits-Details innerhalb der verlinkten Dokumente. Kaspersky nennt als Bausteine Hinweise auf angebliche Rechtsgrundlagen, gestützt durch Verweise auf jüngste Gesetzesänderungen und verlängerte Antragsfristen. Daneben sollen staatliche Symbole sowie Listen von Personengruppen, die angeblich anspruchsberechtigt sind, die Vorlage weiter „authentisch“ wirken lassen. Für die Praxis bedeutet das: Selbst wenn einzelne Nutzer skeptisch sind, können solche Kontextsignale die Hemmschwelle senken, bevor sie überhaupt auf die tatsächliche Zielseite achten.
Ein weiterer Punkt, den Kaspersky explizit hervorhebt, ist die zeitliche Struktur der Kampagne. Aufgrund technischer Beschränkungen sollen die E-Mails ausschließlich zu Beginn oder zur Mitte einer vollen Stunde versendet werden, wobei die Abweichung maximal eine Minute beträgt. Für Verteidiger ist das mehr als ein Detail: Es kann Muster für die Suche in Logs liefern und zugleich Hinweise geben, wann sich ein Teil der automatisierten Auslieferung am ehesten auswerten lässt. Im Umfeld der Mess- und Telemetriedaten ist eine solche Regelmäßigkeit oft leichter zu erkennen als zufällige Zustellzeiten, vor allem wenn mehrere Empfänger ähnliche Zeitstempel aufweisen.
Aus Sicht der Anwender und Entscheider zählt in der aktuellen Lage vor allem die Umsetzung einfacher Prüfmechanismen. Kaspersky zufolge wird zwar ein legitimer Plattformkontext missbraucht, aber das sagt nichts über die inhaltliche Richtigkeit der versendeten Informationen aus. Anna Osipova, Senior Spam-Analystin bei Kaspersky, betont sinngemäß genau diesen Punkt: Das Locken mit finanziellen Vorteilen bleibe ein klassisches Muster von Internetbetrügern, auch wenn die Absenderumgebung seriös aussieht. Konstantin Isakov vom Kaspersky-Forschungsteam GReAT ergänzt, dass der Missbrauch angesehener Dienste die Erkennung und Blockierung typischer Sicherheitslösungen erschweren könne, weil die technische Herkunft zunächst unverdächtig wirke.
Für Organisationen, die Google-Workspaces oder Looker Studio in ihren Prozessen nutzen, entsteht daraus eine pragmatische Konsequenz: Schulungen und technische Kontrollen müssen stärker auf die Zielinteraktion fokussieren, nicht nur auf Absenderdomänen. Kaspersky nennt als Beispiel, dass unter anderem Bewohner der russischen Republik Baschkirien vor den gefälschten Benachrichtigungen gewarnt wurden, und rät dazu, Angaben zu staatlichen Unterstützungsleistungen grundsätzlich nur über offizielle Behördenseiten zu prüfen. Außerdem sollten Nutzer verdächtige Verlinkungen meiden und keinesfalls Bankdaten oder persönliche Zugangsdaten auf unbekannten Webseiten eingeben. Für den operativen Betrieb heißt das: Wenn eine „Google-typische“ Benachrichtigung plötzlich einen Auszahlungsvorgang behauptet, muss der nächste Schritt konsequent die externe Verifikation außerhalb der verlinkten Dokumentkette sein.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing über Google Looker Studio: Kaspersky warnt vor Entschädigungsbetrug" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing über Google Looker Studio: Kaspersky warnt vor Entschädigungsbetrug" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing über Google Looker Studio: Kaspersky warnt vor Entschädigungsbetrug« bei Google Deutschland suchen, bei Bing oder Google News!