Schlagwort Phishing
Elster-Phishing: Verbraucherzentrale NRW warnt vor gefälschten Steuer-Mails
Die Verbraucherzentrale NRW hat eine Warnung vor einer neuen Welle von betrügerischen E-Mails herausgegeben, die im Namen des Steuerportals Elster versendet werden. Wie aus dem Phishing-Radar hervorgeht, behaupten Cyberkriminelle in diesen Nachrichten, dass es Unstimmigkeiten im gespeicherten Steuerkonto des Empfängers…
WhatsApp-Betrug: Polizei zerschlägt Whale-Phishing-Bande mit 5 Verdächtigen
Die Cyber-Polizei in Pune hat eine Betrügerbande zerschlagen, die über WhatsApp durch Vortäuschung falscher Identitäten Firmen um erhebliche Geldsummen gebracht haben soll. Fünf mutmaßliche Cyberbetrüger wurden festgenommen, die Gruppe soll Kontakte nach China unterhalten haben, wie indianexpress.com berichtete. Die Täter…
Kalender-Phishing: ICS-Angriffe wachsen um 33.000% seit Mai
Sicherheitsexperten warnen vor einer neuen Welle von Cyberangriffen, bei denen unaufgeforderte Kalendereinladungen und Termine als Vektor für Phishing und die Verbreitung von Schadsoftware genutzt werden. Aktuelle Analysen zeigen, dass professionelle Nutzer verstärkt ins Visier geraten, da diese Methode herkömmliche Sicherheitsmechanismen…
Phishing-Welle: 7.800 Organisationen von gefälschten Voicemails getroffen
Eine groß angelegte Angriffswelle mit gefälschten Voicemail-Transkripten hat zwischen dem 17. und 31. August 2026 mehr als 7.800 Organisationen getroffen. Wie Check Point Research in einem Bericht vom 14. September 2026 mitteilte, nutzten die Angreifer dabei neuartige Verschleierungstechniken, um herkömmliche…
Microsoft-Konten: Passkey-Phishing-Welle kappt Cloud-Zugang
Microsoft sieht sich mit einer Welle von Cyberangriffen konfrontiert, bei denen Unbefugte Passkey-Phishing-Kampagnen nutzen, um Cloud-Konten zu übernehmen. Ziel dieser Aktivitäten ist der Abfluss sensibler Unternehmensdaten aus verschiedenen Diensten des Softwarekonzerns. Die Vorgehensweise der Akteure folgt laut Berichten von Mitte…
OAuth-Phishing: FBI warnt vor persistenten Token-Angriffen
Die Sicherheitslage bei digitalen Kommunikationsdiensten wird zunehmend durch spezialisierte Phishing-Methoden belastet. Aktuelle Erkenntnisse des FBI aus dem September 2026 verdeutlichen eine besorgniserregende Entwicklung beim sogenannten OAuth-Consent-Phishing. Dabei nehmen Angreifer gezielt Nutzer kommerzieller Messaging-Apps (CMA) ins Visier, wobei die Taktiken über…
BlueMoon-Kit: Exploit-Attacken auf Chrome und Windows-Kernel
Sicherheitsforscher haben Ende August 2026 ein hochentwickeltes Exploit-Kit namens BlueMoon identifiziert, das durch die Verkettung von drei teils kritischen Sicherheitslücken weitreichende Spionageangriffe ermöglicht. Die Kampagne nutzt Zero-Day-Schwachstellen in Google Chrome und dem Windows-Kernel aus, um unbefugten Zugriff auf Systeme internationaler…
N0va-Phishing: Neues Werkzeug umgeht Microsoft-MFA vollständig
Sicherheitsforscher haben ein neues Phishing-Werkzeug namens N0va identifiziert, das gezielt die Device-Code-Authentifizierung von Microsoft missbraucht und dadurch gültige Zugangs- und Refresh-Token erbeutet – selbst wenn die Opfer die Multi-Faktor-Authentifizierung (MFA) bereits abgeschlossen haben. Betroffen sind laut einem Bericht von esecurityplanet.com…
Cyberangriff Berlin: BSI warnt vor gefälschten Captchas
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt im Zusammenhang mit dem Cyberangriff auf die Berliner Verwaltung vor gefälschten Captchas, mit denen Angreifer Nutzer zur Ausführung schädlicher PowerShell-Befehle verleiten. Der Einstiegspunkt des Angriffs auf die Berliner Landes-IT waren nach…
ASCII-Smuggling: 2,37 Millionen Phishing-E-Mails täglich mit Unicode-Trick
In der digitalen Sicherheitslandschaft hat eine neue Form von Cyberangriffen, das sogenannte ASCII-Smuggling, ein kritisches Ausmaß erreicht. Berichten von IT-Sicherheitsexperten zufolge verzeichnete Microsoft eine großangelegte Phishing-Kampagne, die in der Spitze ein Volumen von 2,37 Millionen E-Mails pro Werktag erreichte. Diese…