OpenAI-Rechnungsbetrug durch Missbrauch von SendGrid und Vishing

Cyberkriminelle ruhen nie auf ihren Lorbeeren, sondern entwickeln ihre Taktiken ständig weiter, um Vertrauen, Vertrautheit und menschliche Instinkte auszunutzen. INKY beobachtet weiterhin, wie Angreifer Cloud-E-Mail-Plattformen und sprachbasiertes Social Engineering als Waffen einsetzen, um Sicherheitskontrollen zu umgehen. Ein aktuelles Beispiel ist eine Phishing-Kampagne, bei der Hunderte von E-Mails von einem kompromittierten SendGrid-Konto, das mit OpenAI verknüpft war, versendet wurden, um betrügerische Rechnungen auszustellen.

Schützen Sie sich mit Kaseya Inky vor bösartigen E-Mails

Verhindern Sie ausgefeilte Phishing-Angriffe und E-Mail-basierte Bedrohungen, bevor sie die Nutzer erreichen – mit INKY

Erste Schritte

Eine E-Mail mit Rechnungsbezug, die angeblich von OpenAI stammt, ging ein von noreply@tm.openai.com über SendGrid. Da die Nachricht über ein legitimes OpenAI-SendGrid-Konto versendet wurde, bestand sie die SPF-, DKIM- und DMARC-Prüfungen für openai.com. Darin wurde behauptet, dass eine Abonnementgebühr in Höhe von 763,99 US-Dollar bestätigt worden sei, und der Empfänger wurde aufgefordert, eine Support-Nummer anzurufen, um dies anzufechten. Die Nachricht enthielt keine bösartigen Links oder Anhänge. Der einzige Aufruf zum Handeln war eine Telefonnummer. Durch diese Gestaltung kann der Betrugsversuch URL-Filter-Gateways umgehen und nutzt gleichzeitig das Vertrauen der Nutzer in bekannte Marken und Telefongespräche aus.

Abb. 1: Die Phishing-E-Mail mit Rechnungsbezug## Missbrauch der SendGrid-Infrastruktur

Seriöse E-Mail-Versandplattformen haben sich zu leistungsstarken Werkzeugen für Angreifer entwickelt, die versuchen, sich in die normale Geschäftskommunikation einzuschleusen.

Die Anziehungskraft von SendGrid auf Angreifer

SendGrid wird von Unternehmen häufig zum Versand großer Mengen an Transaktions- und Marketing-E-Mails genutzt. Die Plattform bietet eine hohe Zustellbarkeit sowie erweiterte Funktionen wie Klick-Tracking und Analysen. Allerdings missbrauchen Cyberkriminelle SendGrid-Konten, um Phishing-Kampagnen zu starten, bei denen sie sich als SendGrid selbst und andere vertrauenswürdige Marken ausgeben. Das Versprechen einer Zustellrate von 99 % macht die Plattform für Kriminelle attraktiv. Ein kompromittiertes SendGrid-Konto ermöglicht es ihnen, gefälschte E-Mails zu versenden, die SPF-/DKIM-Prüfungen bestehen und für die Empfänger legitim erscheinen.

Mögliche Kompromittierung des SendGrid-Kontos von OpenAI

Die Phishing-E-Mails dieser Kampagne gaben nicht nur den Namen von OpenAI vor – sie wurden auch über ein echtes SendGrid-Konto versendet, das auf der Domain openai.com konfiguriert war. Die Nachrichten bestanden die SPF-, DKIM- und DMARC-Prüfungen für openai.com und enthielten SendGrid-spezifische Header, was darauf hindeutet, dass der Absender über einen authentifizierten Zugriff auf den SendGrid-Tenant von OpenAI verfügte.

Es gibt mehrere plausible Wege, über die sich Kriminelle einen solchen Zugriff verschafft haben könnten:

Massenhaftes Knacken von Passwörtern und Übernahme von Konten: Die Muttergesellschaft von SendGrid, Twilio, gab zu, dass zahlreiche Kundenkonten kompromittiert und für Spam missbraucht wurden. KrebsOnSecurity berichtete, dass bei einer ungewöhnlich großen Anzahl von SendGrid-Kundenkonten die Passwörter geknackt und an Spammer verkauft wurden, wodurch Kriminelle in die Lage versetzt wurden, Phishing- und Malware-Kampagnen über vertrauenswürdige Kundendomains zu versenden. Sobald ein SendGrid-Konto gehackt wurde, gelangen die daraus resultierenden E-Mails ungehindert an einfachen Spamfiltern vorbei, da die Empfänger der Infrastruktur von SendGrid vertrauen.
Schwarzmarkt für SendGrid-Zugangsdaten: Cyberkriminelle handeln aktiv mit Zugriffsrechten auf gekaperte SendGrid-Konten. Der Chief Security Officer von Twilio räumte ein, dass das Unternehmen einen Anstieg an kompromittierten Konten verzeichnet habe und dass die Multi-Faktor-Authentifizierung (MFA) nicht verpflichtend sei. Forscher stellen fest, dass der Markt für diese Konten durch die Wiederverwendung von Passwörtern angeheizt wird: Angreifer haben es auf Nutzer abgesehen, die ihre Zugangsdaten auf verschiedenen Websites wiederverwenden, und verkaufen anschließend funktionierende Zugangsdaten. Ein Verkäufer, der unter dem Pseudonym „Kromatix“ auftritt, bot mehr als 400 kompromittierte SendGrid-Konten an und legte deren Preis anhand des monatlichen E-Mail-Volumens fest, das über diese Konten versendet werden konnte. Diese gestohlenen Konten können dazu genutzt werden, API-Schlüssel zu generieren und Phishing-E-Mails mit hoher Zustellbarkeit zu versenden.
Phishing und Dasbstellen von Zugangsdaten: Angreifer können SendGrid-Nutzer direkt per Phishing angreifen, um deren Zugangsdaten zu stehlen. Da Kriminelle das kompromittierte Konto zum Versenden authentifizierter E-Mails nutzen können, werden die Domains der Opfer unwissentlich zu Mitwirkenden bei zukünftigen Angriffen. Wenn ein Mitarbeiter oder Auftragnehmer von OpenAI sein SendGrid-Passwort auch für andere Dienste verwendet hat oder wenn seine Zugangsdaten bei einem anderen Sicherheitsvorfall kompromittiert wurden, können sich Angreifer im SendGrid-Dashboard anmelden und eine betrügerische Rechnungskampagne starten.
Unzureichende oder fehlende Multi-Faktor-Authentifizierung: Die Unternehmensleitung von Twilio wies darauf hin, dass die Multi-Faktor-Authentifizierung (MFA) für SendGrid-Konten bislang optional war und dass das Unternehmen plane, sie verpflichtend einzuführen. Ohne MFA können Angreifer Konten übernehmen, indem sie Passwörter einfach erraten oder in Erfahrung bringen. Das Fehlen einer zusätzlichen Verifizierung erhöht das Risiko, dass legitime Domains wie openai.com für Phishing-Angriffe missbraucht werden.

Es ist wichtig zu betonen, dass es keine öffentliche Bestätigung dafür gibt, dass OpenAI selbst Opfer eines Hackerangriffs wurde. Die Tatsache, dass die Domain „openai.com“ in diesen Phishing-E-Mails vorkommt, bedeutet, dass die Angreifer Zugriff auf bestimmte SendGrid-Zugangsdaten hatten, die mit OpenAI verknüpft sind. Ob dieser Zugriff auf gestohlene Zugangsdaten, die Wiederverwendung von Passwörtern, einen Phishing-Angriff auf einen Mitarbeiter oder einen kompromittierten Drittanbieter zurückzuführen ist, bleibt unbekannt.

Dennoch deuten der weit verbreitete Verkauf gehackter SendGrid-Konten und die Ungewissheit darüber, ob die Zugangsdaten durch Phishing erlangt wurden oder ob SendGrid selbst gehackt wurde, darauf hin, dass der OpenAI-Rechnungsbetrug wahrscheinlich auf eine Kontoübernahme und nicht auf einfaches Spoofing zurückzuführen ist. Unternehmen, die SendGrid nutzen, sollten diesen Vorfall als Warnung betrachten und daher die Zwei-Faktor-Authentifizierung (MFA) durchsetzen, API-Schlüssel regelmäßig wechseln und auf ungewöhnliche Versandmuster achten.

Header-Analyse der OpenAI-Rechnungs-E-Mail

Die betrügerische E-Mail wurde gesendet von noreply@tm.openai.com über SendGrid versendet. Die Analyse der Kopfzeilen ergab mehrere Zwischenstationen innerhalb der E-Mail-Infrastruktur von Microsoft, bevor die E-Mail den Empfänger erreichte. Zu den wichtigsten Beobachtungen zählen:

Authentifizierungsergebnisse: Die Nachricht hat die SPF-, DKIM- und DMARC-Prüfungen bestanden, da tm.openai.com die IP-Adresse von SendGrid (159.183.120.121) autorisiert hat. Angreifer nutzen kompromittierte SendGrid-Konten, um eine solche Übereinstimmung sicherzustellen.
„Received“-Header: Ein Hop lautet „Received: from MjAyMTY3MDY (unbekannt) by geopod-ismtpd-15 (SG) with HTTP-ID …“, was darauf hindeutet, dass die Nachricht von den geopod-ismtpd-Servern von SendGrid generiert wurde. Das Vorhandensein von „geopod‑ismtpd“ und „(unbekannt)“ in den „Received“-Headern ist ein häufiger Hinweis darauf, dass die E-Mail von SendGrid stammt.
X-SG-Felder: Die Nachricht enthält die Header „X-SG-EID“ und „X-SG-ID“, die ausschließlich bei SendGrid verwendet werden. Diese weisen darauf hin, dass die Nachricht über die API von SendGrid und nicht über einen privaten E-Mail-Client versendet wurde.
Betreff und Text: Der Betreff lautete „Abonnementgebühr bestätigt: 763,99 $“, und der Text enthielt einen einzigen Aufruf zum Handeln: „Support +1 (701) 638‑0848“. Da keine Links enthalten waren, konnten URL-Filter keine bösartigen Domains identifizieren. Der Text verwendete OpenAI-Branding und dringliche Formulierungen, um ein Gefühl von Panik und Legitimität zu erzeugen.

Die Kombination aus der Zustellbarkeit von SendGrid, der kryptografischen Angleichung und der Markenimitation macht es für herkömmliche E-Mail-Sicherheitsgateways schwierig, solche E-Mails zu blockieren.

Abb. 2: Analyse des E-Mail-Headers der Phishing-E-Mail

Angriffskette: Callback-Phishing/Vishing

Callback-Phishing, auch bekannt als „Telephone-Oriented Attack Delivery“ (TOAD), ist eine Betrugsmasche, die mit einer gefälschten Rechnung oder einer Abonnementmitteilung beginnt. In diesen E-Mails wird oft vorgegeben, es handele sich um Abrechnungen bekannter Unternehmen, und es wird eine Telefonnummer angegeben, die man anrufen soll, falls die Abrechnung nicht autorisiert ist. Das Ziel besteht darin, das Opfer dazu zu bringen, die Nummer anzurufen, anstatt auf einen Link zu klicken. Sobald das Gespräch läuft, gibt sich der Angreifer als Kundendienstmitarbeiter aus, fragt nach persönlichen Daten oder weist das Opfer an, Fernwartungssoftware zu installieren. Da solche Nachrichten keine schädlichen Links oder Anhänge enthalten, können sie herkömmliche E-Mail-Filter umgehen.

Rückrufbetrug setzt auf Dringlichkeit: In der E-Mail wird der Empfänger dazu gedrängt, anzurufen, um eine hohe Abbuchung zu stornieren, woraufhin der Betrüger nach persönlichen Daten oder Fernzugriff fragt. Beim Rückruf-Phishing werden Nutzer dazu verleitet, eine angegebene Nummer anzurufen. Der Betrüger nutzt dann Social Engineering, um Anmeldedaten, Finanzdaten oder Fernzugriff zu erlangen. Diese Methode unterscheidet sich vom herkömmlichen Phishing dadurch, dass das Gespräch in einen Telefonanruf übergeht, wodurch es für Sicherheitstools schwieriger wird, dies zu überwachen.

Abb. 3: Phishing-Nachricht mit Rückrufaufforderung

Schritt-für-Schritt-Ablauf im Fall der OpenAI-Rechnung

Erste E-Mail: Das Opfer erhält über SendGrid eine Nachricht im Rechnungsstil von noreply@tm.openai.com. Darin wird behauptet, dass eine hohe Gebühr (763,99 US-Dollar) abgebucht wurde, und es wird eine Support-Nummer angegeben, die man anrufen soll. Da die Nachricht die SPF-, DKIM- und DMARC-Prüfungen besteht, wirkt sie authentisch und umgeht E-Mail-Filter.
Telefonanruf: Da das Opfer davon ausgeht, dass die Gebühr tatsächlich anfällt, ruft es die Support-Nummer an. Ein Betrüger, der sich als Vertreter von OpenAI ausgibt, nimmt den Anruf entgegen. Er fragt möglicherweise nach dem Namen, der E-Mail-Adresse oder anderen identifizierenden Angaben des Opfers, um „das Konto nachzuschlagen“.
Fernunterstützung: Der Betrüger gibt vor, die Belastung rückgängig machen oder eine Rückerstattung vornehmen zu müssen, und weist das Opfer an, eine Fernunterstützungssoftware zu installieren, wodurch er Zugriff auf das Gerät des Opfers erhält.
Kompromittierung: Über den Fernzugriff kann der Angreifer sensible Daten (Bankzugangsdaten, persönliche Identifikationsnummern) abgreifen oder das Opfer durch gefälschte Rückerstattungsprozesse führen, die zu tatsächlichen finanziellen Verlusten führen. In früheren Kampagnen wurde diese Technik genutzt, um Malware zu installieren, sich Fernzugriff zu verschaffen und manchmal Ransomware-Angriffe durchzuführen. Angreifer können das Opfer auch anweisen, sich bei seiner Bank anzumelden, um den Kontostand zu „überprüfen“, und dann unbemerkt Geld überweisen.
Maßnahmen nach dem Kompromittieren: Angreifer können sich auf dem Rechner des Opfers einnisten, weitere Malware installieren, Daten stehlen oder auf andere Systeme übergreifen. Da das Opfer den Anruf selbst getätigt hat, bemerkt es möglicherweise gar nicht, dass etwas Bösartiges vorgefallen ist.

Folgen von Callback-Phishing

Callback-Phishing kann schwerwiegende Folgen haben. Sobald der Fernzugriff gewährt ist, können Angreifer Folgendes tun:

Identitätsdiebstahl und Finanzbetrug: Mithilfe von Fernwartungstools können Kriminelle Bankdaten einsehen und stehlen, Überweisungen veranlassen oder Kredite beantragen. Netcraft weist darauf hin, dass Kriminelle kompromittierte SendGrid-Konten nutzten, um Phishing-Angriffe unter Vortäuschung verschiedener Unternehmen zu starten, was das Ausmaß solcher Missbräuche verdeutlicht. Sobald der Fernzugriff hergestellt ist, können Angreifer das Finanz-Dashboard des Opfers manipulieren und Daten entwenden.
Malware-Installation und Ransomware: Die Opfer werden dazu verleitet, Fernzugriffstrojaner herunterzuladen, die später zum Einschleusen von Ransomware genutzt werden. Die Angreifer installieren möglicherweise auch Keylogger oder andere Spyware.
Netzwerkkompromittierung und laterale Bewegung: Sobald Kriminelle Zugriff auf einen Endpunkt haben, können sie sich innerhalb eines Unternehmens lateral bewegen, Geschäftsdaten stehlen oder weitere Phishing-E-Mails versenden (laterales Phishing).

Bewährte Verfahren und Empfehlungen

Um das Risiko von Phishing-Betrugsversuchen durch missbräuchlich genutzte SendGrid-Callbacks zu verringern:

Überprüfen Sie die Angaben über offizielle Kanäle: Rufen Sie keine Telefonnummern an, die in unaufgeforderten E-Mails angegeben sind. Wenn Sie eine Rechnung oder eine Abonnementmitteilung erhalten, die Ihnen verdächtig erscheint, wenden Sie sich direkt an das Unternehmen – nutzen Sie dazu eine Nummer von dessen offizieller Website oder aus Ihrem Kundenportal.
Gewähren Sie unbekannten Anrufern niemals Fernzugriff: Seriöse Unternehmen werden niemals um Fernzugriff bitten, um Rückerstattungen vorzunehmen oder Abonnements zu kündigen. Installieren Sie niemals Fernsupport-Software, es sei denn, Sie haben selbst eine Supportanfrage bei einem vertrauenswürdigen Anbieter gestellt.
Benutzer schulen: Schulen Sie Ihre Mitarbeiter darin, Rechnungsbetrug zu erkennen.
Melden und isolieren: Wenn Sie den Verdacht haben, dass es sich um einen Phishing-Versuch per Rückruf handelt, melden Sie die E-Mail Ihrem Sicherheitsteam und isolieren Sie alle Geräte, auf denen Fernwartungssoftware installiert ist. Überwachen Sie Ihre Konten auf nicht autorisierte Transaktionen und ändern Sie Ihre Passwörter.
Sichern Sie Ihre SendGrid-Konten: Unternehmen, die SendGrid nutzen, sollten die Multi-Faktor-Authentifizierung aktivieren, die Versandaktivitäten überwachen und kompromittierte API-Schlüssel widerrufen. Netcraft warnt davor, dass Kriminelle kompromittierte SendGrid-Konten nutzen, um authentifizierte Phishing-E-Mails zu versenden.

Abschließende Gedanken

Der OpenAI-Rechnungsbetrug zeigt, wie Angreifer legitime Cloud-E-Mail-Dienste und sprachbasiertes Social Engineering nutzen, um Sicherheitskontrollen zu umgehen. Durch das Versenden einer E-Mail mit Rechnungsbezug über SendGrid stellten die Kriminellen sicher, dass die Nachricht die SPF-/DKIM-/DMARC-Prüfungen bestand und vertrauenswürdig wirkte. Da die E-Mail keine bösartigen Links enthielt, konnte sie URL-Filter umgehen, während die dringliche Aufforderung zum Handeln den Empfänger dazu veranlasste, einen Betrüger zu kontaktieren, der anschließend Fernzugriff anstrebt.

Callback-Phishing ist Teil eines umfassenderen Trends, bei dem Angreifer vertrauenswürdige Plattformen und Fernwartungstools als Angriffsmittel missbrauchen. Eine fortschrittliche E-Mail-Sicherheit, Wachsamkeit, die Aufklärung der Nutzer sowie eine strenge Überprüfung über offizielle Kanäle sind nach wie vor die wirksamsten Abwehrmaßnahmen gegen diese sich ständig weiterentwickelnde Bedrohung.