Glossar
Mail-Versteckregel
Postfachfilter, der Nachrichten archiviert, löscht, als gelesen markiert oder verschiebt, damit der echte Nutzer sie nie sieht; typisch für BEC.
Eine Mail-Versteckregel ist ein Postfachfilter, der Nachrichten vom legitimen Nutzer fernhalten soll. In Gmail ist das ein Filter, der das Label INBOX oder UNREAD entfernt oder passende Mails in den Papierkorb oder Spam verschiebt. Angreifer setzen ihn auf Wörter wie „Rechnung“, „Zahlung“ oder „Bankverbindung“, damit Antworten von Lieferanten und Betrugswarnungen verschwinden.
Gmail-Filter sind Postfacheinstellungen, keine Audit-Ereignisse. Sie finden sie über die Gmail API (users.settings.filters) oder in den Einstellungen des Nutzers. Das Gmail-Log zeigt ihre Wirkung (Archiv- und Papierkorbereignisse). MITRE: T1564.008.
Siehe: die Gmail-Weiterleitungsregel eines Angreifers finden.