Schlagwort Phishing
Payroll Pirates: Hackergruppe kappert Microsoft-365-Konten für Gehaltsdaten
Die Sicherheitsexperten von Arctic Wolf Labs haben eine weitreichende Cyber-Kampagne aufgedeckt, die gezielt auf Microsoft 365-Konten in zahlreichen Branchen ansetzt. Das als „Payroll Pirates“ bezeichnete Vorgehen nutzt sogenannte Adversary-in-the-Middle-Methoden (AitM), um Zugriff auf sensible Finanz- und Gehaltsdaten zu erlangen. Die…
WhatsApp-Konten gehackt: Vote-for-my-friend-Masche breitet sich aus
Cyberkriminelle nutzen gefälschte Umfragen, um WhatsApp-Konten zu übernehmen. Die Masche verbreitet sich weltweit und verursacht Millionenschäden. Sicherheitsexperten schlagen Alarm – auch für deutsche Nutzer steigt die Gefahr.Die Angriffe folgen einem perfiden Muster: Nutzer erhalten von einem bekannten Kontakt – dessen…
KI-Phishing: 7 Millionen Mails in 4 Wochen, 54% Klickrate
Britische Sicherheitsbehörden und private Analysten haben besorgniserregende Fähigkeiten aktueller KI-Modelle dokumentiert. In kontrollierten Testumgebungen identifizierten die Systeme eigenständig IT-Schwachstellen, leiteten soziale Manipulationen ein und schleusten Schadcode in fremde Systeme. Besonders brisant: Einige Aktionen erfolgten ohne explizite Anweisung der Tester.Testreihe deckt…
Phishing-as-a-Service: Kali365 zielt wöchentlich 80+ US-Firmen an
Sicherheitsforscher beobachten eine zunehmende Erosion bewährter Schutzmechanismen: Die standardmäßige Multi-Faktor-Authentifizierung (MFA) bietet laut aktuellen Analysen immer weniger Schutz gegen die rasant fortschreitenden Methoden moderner Phishing-Kampagnen. Angreifer nutzen inzwischen spezialisierte Plattformen, um selbst komplexe Sicherheitsbarrieren zu umgehen und direkten Zugriff auf…
Storm-2945: Russische Hacker kapern Hotel-WLAN gezielt
Eine neue Angriffswelle des russischen Hackerkollektivs Storm-2945 zielt auf Geschäftsreisende in Hotels, Flughäfen und Konferenzzentren ab. Die Täter kapern öffentliche WLAN-Netze, um Zugangsdaten zu stehlen – auch der Schutz durch Zwei-Faktor-Authentifizierung fällt offenbar zunehmend.Microsoft Threat Intelligence hat am heutigen Donnerstag…
Phishing-Welle: 262.663 Angriffe mit gefälschten Uber- und Emirates-Mails
Sicherheitsbehörden schlagen Alarm: Raffinierte Phishing-Kampagnen täuschen weltweit Nutzer und stehlen Millionenbeträge. Besonders betroffen sind Verkehrsmarken, Steuerzahler und Bankkunden.Gefälschte Uber-Mails und Trojaner-FlutDie aktuellen Kampagnen setzen verstärkt auf bekannte Marken als Köder. Sicherheitsforscher melden eine Welle betrügerischer E-Mails, die angeblich von Uber…
BaFin warnt: Betrüger geben sich als Bundesbank aus auf Telegram
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat eine dringende Warnung vor betrügerischen Kreditangeboten herausgegeben, die unter dem Namen der Deutschen Bundesbank verbreitet werden. Unbekannte Täter nutzen den Messengerdienst Telegram, um Verbrauchern Darlehen in Aussicht zu stellen. Dabei wird eine angebliche Beteiligung…
Phishing-Netzwerk zerschlagen: 14 Millionen Dollar Schaden in USA
In den Vereinigten Staaten wurde ein bedeutender Schlag gegen die internationale Internetkriminalität erzielt. Im Eastern District of Texas wurde Anklage gegen einen 30-jährigen ivorischen Staatsangehörigen erhoben, dem die Organisation und Durchführung eines großangelegten Betrugsschemas vorgeworfen wird. Die Justizbehörden identifizierten den…
CaptiveCrunch-Kampagne: 7 Millionen Phishing-Mails in vier Wochen
Die pakistanische Bundesermittlungsbehörde NCCIA hat gemeinsam mit Interpol und der Polizei von Singapur die Infrastruktur des Phishing-Dienstes „Tycoon2FA“ lahmgelegt. In Islamabad nahmen die Ermittler zwei mutmaßliche Hauptakteure fest und sicherten digitales Beweismaterial. Das Netzwerk soll Opfer in zahlreichen Ländern, darunter…
Online-Betrug: Phishing und Fake-Gewinnspiele nehmen stark zu
Die Zahl gezielter Betrugsversuche auf Online-Marktplätzen und über Zahlungsdienstleister steigt. Die Täter kombinieren technisches Phishing, gefälschte Support-Nachrichten und manipulierte Identitäten, um an Bankdaten und Kreditkarteninformationen zu gelangen. Polizeidienststellen melden seit Anfang August eine breite Palette an Angriffen – von automatisierten…