Schlagwort Phishing
Calishing: Über 300.000 Phishing-Mails treffen mehr als 40.000 Organisationen
Bösartige Kalendereinladungen stellen ein wachsendes Risiko für die Sicherheit digitaler Terminkalender dar. Bei dieser Angriffsmethode, im IT-Sicherheitsbereich auch als Calishing bekannt, schleusen Kriminelle manipulierte Termine direkt in die Kalender von Smartphones und Rechnern ein, um Phishing-Angriffe durchzuführen. Da Termineinträge häufig…
WhatsApp Web: Pakistan warnt mit Advisory 22 vor Phishing und Schadsoftware
Das Nationale Computer-Notfallteam Pakistans hat mit einer hochpriorisierten Sicherheitswarnung vor gezielten Phishing- und Schadsoftware-Angriffen gewarnt. Die als Advisory Nummer 22 eingestufte Warnmeldung des National CERT Pakistan richtet sich insbesondere gegen Angriffe, die über WhatsApp Web, WhatsApp Desktop sowie den elektronischen…
Teams-Betrug: Angreifer verschaffen sich in unter 15 Minuten Fernzugriff
Das Cybersicherheitsunternehmen Arctic Wolf hat am 26. Oktober 2026 über 400 Vorfälle dokumentiert, bei denen Angreifer Postfächer gezielt mit Spam überfluteten und anschließend binnen Minuten über Microsoft Teams als vermeintlicher IT-Support Kontakt aufnahmen. Wie Berichte vom 29. Oktober 2026 zeigen,…
Microsoft Teams: Über 400 Social-Engineering-Fälle mit externen Chats
Das IT-Sicherheitsunternehmen Arctic Wolf hat über 400 Fälle einer Social-Engineering-Kampagne registriert, bei der Angreifer externe Chatfunktionen in Microsoft Teams ausnutzen. Die Täter treten dabei unter Bezeichnungen wie interner IT-Support oder IT-Service-Desk auf und versuchen, Beschäftigte zur Freigabe von Fernzugriffen zu…
DarkSword-Kampagne: Über 1.500 Phishing-Websites zielen auf iPhone-Wallets
Das IT-Sicherheitsunternehmen SlowMist warnt Besitzer von iPhones und iPads vor Angriffen durch den Trojaner DarkSword und fordert zu umgehenden Betriebssystem-Aktualisierungen auf. Laut einem Bericht vom 24. Oktober 2026 wies SlowMist-Cos darauf hin, dass installierte Anwendungen mit der Schadsoftware verseucht sein…
Kalenderbetrug: Mehr als 40.000 Organisationen erhalten gefälschte Einladungen
Sicherheitsberichte dokumentieren derzeit einen massiven Anstieg von Phishing-Kampagnen, bei denen Kalendereinladungen gezielt eingesetzt werden, um Unternehmens-Zugangsdaten zu kompromittieren. Wie mehrere Analysen zeigen, nutzen Angreifer diese Methode verstärkt, weil herkömmliche E-Mail-Sicherheitsfilter die Terminanfragen häufig nicht erfassen und ungehindert passieren lassen. Automatische…
Gmail, Outlook und Yahoo: Unerwünschte Absender direkt im Postfach blockieren
Unerwünschte E-Mails, Spam und Phishing-Versuche belasten die tägliche digitale Kommunikation. Anleitungen zur Postfachverwaltung zeigen konkrete Schritte auf, wie Nutzer störende Absender direkt auf Client-Ebene sperren und verdächtige Nachrichten melden können, um den Posteingang übersichtlich und sicher zu halten. Absender direkt…
Sublime Security: Kalender-Phishing steigt im August um 1.216 Prozent
Online-Betrüger nutzen zunehmend digitale Kalender-Einladungssysteme, um schädliche Links und Phishing-Versuche an traditionellen E-Mail-Schutzfiltern vorbeizuschleusen. IT-Sicherheitsunternehmen beobachten bei dieser Angriffsmethode, die häufig über Standard-Kalenderdateien mit der Endung .ics abgewickelt wird, ein massives Wachstum. Automatisierte Synchronisation umgeht klassische Spamfilter Das sogenannte CalPhishing…
Microsoft-Cloud: Passkey-Betrug kompromittiert Unternehmenskonten seit Mai
Cyberkriminelle nutzen gezielte Social-Engineering-Taktiken rund um Passkeys, um Unternehmenskonten in Microsoft-Cloud-Umgebungen zu kompromittieren. Wie Microsoft-Security-Research am 9. September 2026 meldete, ist diese Angriffswelle auf Cloud-Infrastrukturen bereits seit Mai 2026 aktiv. Die Täter manipulieren dabei Beschäftigte gezielt mit vermeintlichen Sicherheitsaktualisierungen, um…
Microsoft Teams im Visier: Voice-Phishing-Angriffe steigen um 502 Prozent
Das Threat-Intelligence-Team von Microsoft berichtet über eine zunehmende Ausnutzung der Kommunikationsplattform Microsoft Teams durch Cyberkriminelle und staatliche Akteure. Den Erkenntnissen zufolge nutzen Angreifer den Dienst für Einbrüche und zur Sicherung eines dauerhaften Zugriffs auf Unternehmensnetzwerke. Die Methoden reichen dabei von…