Inception Bar: Chrome für Android liefert Phishing-Attacken einen neuen Ansatz

Phishing ist ein großes Problem, zumal die Methoden der Phisher immer ausgefeilter werden. Ist man Opfer von Phishing geworden, kann man in der Regel erst einmal wenig machen, denn dann haben Angreifer bereits korrekte Zugangsdaten abgreifen können. Oft hört man, das man einfach auf die Url-Bar schauen soll, um sich zu vergewissern, dass man auch auf der echten Seite eines Dienstes ist.

Aber auch das bringt nicht den ultimativen Schutz, zumindest, wenn man Chrome für Android nutzt – was ja gar nicht so selten der Fall sein dürfte. Chrome für Android hat die Eigenschaft, die Url-Bar verschwinden zu lassen, wenn man nach unten scrollt, man möchte einer Webseite so viel Platz wie möglich auf dem Display bieten.

Hier kann man sich nun eines relativ einfachen Tricks bedienen. Man baut einfach einen sogenannten „Scroll Cage“ und füllt diesen mit einer Grafik, die eben die „echte“ Url-Bar anzeigt. Sobald die Url-Bar des Browsers verschwindet, übernimmt die Grafik. Dadurch, dass über der Grafik noch ein großes Element platziert wird, kann man auch ein nach oben scrollen bis zum Wiedererscheinen der echten Url-Bar verhindern. es stellt sich für den Nutzer sogar so dar, dass er denkt, die Seite würde neu geladen.

Auffallen kann so ein Versuch eigentlich nur dann, wenn man einmal versucht, in die Fake-Url-Bar etwas einzugeben. Das geht logischerweise nicht, ist ja nur eine Grafik. Eine Lösung wäre relativ einfach, würde allerdings etwas vom Displayplatz kosten. Denn Chrome für iOS zeigt die Url zum Beispiel permanent an, nach einem Scrollen nach unten in kompakterer Form. Da lässt sich dann nichts manipulieren, man sieht dann quasi zwei Url-Bars, wenn man dann nicht stutzig wird…

Aber so ein richtiger Bug ist das nicht und auch die Vorgehensweise an sich ist nicht neu. Es gibt auch Werbung oder andere Linkfallen, die sich beispielsweise wie Systemmeldungen darstellen. Die Inception Bar ist dem sehr ähnlich.

Falls Ihr die Funktionsweise ausprobieren wollt, folgt einfach diesem Link mit Chrome für Android und scrollt. Würdet Ihr drauf reinfallen?