Google Looker Studio: Kaspersky warnt vor Phishing mit Entschädigungsversprechen
Veröffentlicht am: 13.11.2026 um 16:42 Uhr | Redaktion boerse-global.de
Sicherheitsexperten des IT-Sicherheitsunternehmens Kaspersky haben eine neue Phishing-Kampagne identifiziert, die den legitimen Analysedienst Google Looker Studio missbraucht.
Wie aus Berichten vom 13. November 2026 hervorgeht, nutzen die Angreifer das früher unter dem Namen Google Data Studio bekannte Werkzeug, um betrügerische E-Mails in russischer Sprache massenhaft an potenzielle Opfer zu versenden. Im Mittelpunkt der Täuschung stehen vermeintliche Entschädigungszahlungen und finanzielle Hilfen.
In den manipulierten Benachrichtigungen stellen die Kriminellen den Empfängern staatliche Ausgleichszahlungen, Sonderzuschüsse oder die Bestätigung einer angeblich bereits genehmigten Überweisung in Aussicht.
Um an das versprochene Geld zu gelangen, werden die Adressaten aufgefordert, weiterführende Dokumente aufzurufen. Dabei setzen die Cyberkriminellen auf zusätzliche Plattformen des US-Konzerns: Die Opfer sollen entweder eine Präsentation in Google Präsentationen öffnen oder ein Formular über Google Formulare ausfüllen.
Legitimer Dienst verschleiert Angriffsversuch
Für die Verbreitung der Nachrichten greifen die Angreifer auf die reguläre Funktion für geplante E-Mail-Berichte innerhalb von Google Looker Studio zurück. Dazu wird zunächst ein Dokument mit dem betrügerischen Text sowie den entsprechenden Verknüpfungen erstellt.
Anschließend tragen die Täter die E-Mail-Adressen der potenziellen Opfer in die Empfängerliste ein, woraufhin die Google-Plattform den automatisierten Versand anstößt. Da die Nachrichten über die tatsächliche Infrastruktur von Google laufen und den Namen, das offizielle Logo sowie die Signatur von Google Data Studio tragen, wirken sie auf viele Nutzer vertrauenswürdig.
Ob falsche Gewinnversprechen oder täuschend echte E-Mails – Betrüger nutzen gezielt psychologische Tricks und Zeitdruck aus. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie die Warnzeichen rechtzeitig erkennen und sich wirksam schützen. Die 10 häufigsten Betrugsmaschen jetzt kostenlos entlarven
Um die Glaubwürdigkeit der betrügerischen Vorlagen weiter zu festigen, nutzen die Angreifer diverse Täuschungselemente. Innerhalb der verlinkten Dokumente wird die angebliche Rechtsgrundlage durch Hinweise auf jüngste Gesetzesänderungen und verlängerte Antragsfristen untermauert.
Zudem binden die Täter staatliche Symbole ein und listen Kategorien von Personen auf, die Anspruch auf die Gelder haben sollen. Wer den darin eingebetteten Hyperlinks folgt, landet jedoch nicht bei einer Behörde, sondern auf Phishing- und Betrugsseiten, die auf den Diebstahl sensibler Informationen abzielen.
Spezifische Versandmuster und Abwehrmaßnahmen
Trotz der geschickten Ausnutzung der Cloud-Infrastruktur weist die Angriffswelle ein charakteristisches Merkmal auf. Aufgrund technischer Beschränkungen der Plattform werden die E-Mails im Rahmen dieser Kampagne ausschließlich zu Beginn oder zur Mitte einer vollen Stunde versendet, wobei die zeitliche Abweichung maximal eine Minute beträgt.
Fachleute weisen auf die besonderen Risiken dieser Taktik hin. Anna Osipova, Senior Spam-Analystin bei Kaspersky, erklärte, dass die Verwendung einer legitimen Plattform keineswegs die inhaltliche Richtigkeit der versendeten Informationen garantiere. Das Locken mit finanziellen Vorteilen bleibe ein klassisches Vorgehen von Internetbetrügern.
Angriffe über scheinbar vertrauenswürdige Dienste machen deutlich, wie wichtig proaktive Aufklärung über aktuelle Cyberrisiken heute ist. Ein neuer Gratis-Report enthüllt die neuesten Methoden der Cyberkriminellen und wie man psychologische Schwachstellen absichert. Kostenloses Anti-Phishing-Paket hier anfordern
Konstantin Isakov vom Kaspersky-Forschungsteam GReAT ergänzte, dass der Missbrauch angesehener Dienste und bekannter Online-Ressourcen die Erkennung und Blockierung durch gängige Sicherheitslösungen erheblich erschwere, da die technische Herkunft der E-Mails zunächst unverdächtig erscheine.
Im Zuge der aktuellen Welle wurden unter anderem Bewohner der russischen Republik Baschkirien vor den gefälschten Benachrichtigungen über den Analysedienst gewarnt.
Sicherheitsexperten raten dringend dazu, Angaben zu staatlichen Unterstützungsleistungen grundsätzlich nur über offizielle Behördenseiten zu überprüfen. Zudem sollten Anwender verdächtige Verlinkungen meiden und keinesfalls Bankdaten oder persönliche Zugangsdaten auf unbekannten Webseiten eingeben.
