Email & Collaboration Threat Protection

Australien im Visier: Das alarmierende Ausmaß von Betrügereien mit Regierungsidentitäten

Eine ausgeklügelte, groß angelegte Phishing-Kampagne, die sich als australische Regierungsbehörden ausgab, hatte es auf Hunderttausende von Einzelpersonen und Organisationen abgesehen und forderte sowohl Cybersecurity-Experten als auch Regierungsbeamte zu dringendem Handeln auf.

by Garrett O’Hara

Nov. 25, 2025

Wichtige Punkte

Australien hat mit einer beispiellosen Phishing-Kampagne zu kämpfen, die sich gegen vertrauenswürdige Regierungsbehörden wie Services Australia, Centrelink, myGov und die ATO richtet.
Mit mehr als 270.000 bösartigen E-Mails, die in nur vier Monaten entdeckt wurden, hat sich diese Krise zu einem kritischen nationalen Sicherheitsproblem ausgeweitet, von dem Privatpersonen, Unternehmen und öffentliche Einrichtungen gleichermaßen betroffen sind.
Die Auswirkungen dieser Angriffe sind weitreichend und umfassen Datendiebstahl, Malware-Infektionen, finanzielle Verluste und Rufschädigung.

Eine nationale Cybersecurity-Krise entwickelt sich

Australien sieht sich mit einer der größten Bedrohungen für die Cybersicherheit in jüngster Zeit konfrontiert: eine unerbittliche Phishing-Kampagne, die sich als vertrauenswürdige Regierungsbehörden wie Services Australia, Centrelink, myGov und die ATO ausgibt. Allein in den letzten vier Monaten wurden mehr als 270.000 bösartige E-Mails entdeckt. Dies zeigt, dass es sich hierbei um ein kritisches Problem der nationalen Sicherheit handelt, das weit über den typischen Betrug hinausgeht.

Die atemberaubende Größe und Reichweite

Die Zahlen hinter dieser Kampagne sind ernüchternd:

Metrisch	Wert
Bösartige E-Mails entdeckt (4 Monate)	Über 270.000
Durchschnittliches monatliches Volumen	~70,000
Monatliches Spitzenaufkommen (Juli 2025)	134,000
Zeitraum der Kampagnenüberwachung	3 Jahre
Zielsektoren	Öffentlichkeit, Unternehmen, Bildung, Gesundheitswesen, Recht, Regierung

Diese Operation, die als MCTO3001 verfolgt wird, ist nicht auf einen single Sektor beschränkt. Die Reichweite ist wahllos und betrifft Einzelpersonen, Schulen, Krankenhäuser, Anwaltskanzleien, Unternehmen und sogar Regierungsbehörden selbst. Die Aktivitäten der Kampagne erreichen ihren Höhepunkt während der Steuersaison, wenn die Australier am häufigsten mit Regierungsdiensten zu tun haben.

Raffinesse jenseits des Gewöhnlichen

Was diese Kampagne auszeichnet, ist die Raffinesse der verwendeten technischen und psychologischen Methoden:

Seriöse E-Mail-Plattformen: Angreifer nutzen seriöse Dienste wie SendGrid, Mailgun und Office 365, so dass ihre E-Mails an herkömmlichen Spam-Filtern vorbeikommen.
Überzeugende Imitation: Die E-Mails ahmen die offizielle Kommunikation der Regierung genau nach und nutzen dabei detaillierte Kenntnisse der Sozialleistungssysteme (Superannuation, Medicare, JobSeeker, Family Tax Benefits).
Fortgeschrittene Umgehung: Zu den Taktiken gehören die Verschleierung von Texten, die Nutzung von weniger verbreiteten Hosting-Diensten und sogar KI-gestütztes Phishing, um sich anzupassen und der Entdeckung zu entgehen.
Kompromittierte Konten: Einige Angriffe verwenden echte, kompromittierte E-Mail-Konten oder hosten gefälschte staatliche Anmeldeseiten auf legitimen Webdiensten, was die Entdeckung noch schwieriger macht.

Dies sind nicht die plumpen Betrügereien der Vergangenheit. Der zunehmende Einsatz von künstlicher Intelligenz und Social Engineering macht es selbst für versierte Empfänger immer schwieriger, Fälschungen von echten zu unterscheiden.

Die Auswirkungen auf die reale Welt

Die Folgen eines erfolgreichen Angriffs sind schwerwiegend:

Business Email Compromise: Unbefugter Zugriff auf sensible Daten und interne Systeme.
Datenexfiltration: Diebstahl von persönlichen und organisatorischen Informationen.
Malware und Ransomware: Geräte können infiziert werden, was zu Betriebsunterbrechungen und finanziellen Verlusten führen kann.
Schädigung des Rufs: Sowohl Einzelpersonen als auch Organisationen werden nachhaltig geschädigt.

Antwort der Regierung und der Experten

Die Ernsthaftigkeit dieser Bedrohung ist nicht unbemerkt geblieben. Cybersicherheitsbehörden und Regierungsbeamte haben die Überwachung und öffentliche Warnungen verstärkt. Organisationen wie Mimecast verfolgen die Kampagne aktiv, geben Hinweise und arbeiten mit Regierungsbehörden zusammen, um bösartige E-Mails zu blockieren und die Öffentlichkeit aufzuklären.

Hochrangige Sicherheitspolitiker haben öffentlich betont, dass die Kampagne breit angelegt ist und dass Wachsamkeit dringend erforderlich ist.

Die Quintessenz

Die Phishing-Kampagne der australischen Regierung ist eine eindeutige und gegenwärtige Gefahr, die Umfang, Raffinesse und Vertrauen ausnutzt, um die Nation ins Visier zu nehmen. Angesichts der Warnungen von Regierungsvertretern und Cybersecurity-Experten ist es für Unternehmen und Privatpersonen gleichermaßen an der Zeit, entschlossene Maßnahmen zu ergreifen, um sich und die Allgemeinheit zu schützen.

Eine technische Aufschlüsselung und IOCs finden Sie in der Mimecast Threat Intelligence Notification zu dieser Bedrohung.

Lesen Sie weiter: