Im Mittelpunkt der von Forschern von Malwarebytes entdeckten Phishing-Masche steht Calendly. Dr. Martin Krämer, CISO Advisor bei KnowBe4 erklärt: “den Betrügern geht es um Zugriff auf Google- sowie Facebook-Konten. Phishingseiten geben sich dabei als Buchungsseite für Vorstellungsgespräche bei Meta aus, auf der sich die Opfer für ein vermeintliches Interview mit einem Recruiter eintragen sollen. Anschließend werden sie aufgefordert, Namen, E-Mail-Adresse und Telefonnummer anzugeben. Sie werden dann auf eine gefälschte Facebook- oder Google-Anmeldeseite weitergeleitet. Diese ist von einem authentischen Pop-Up-Fenster kaum zu unterscheiden und darauf ausgelegt, Zugangsdaten zu stehlen und Codes für die Zwei-Faktor-Authentifizierung abzufangen.”