top of page

Diese LinkedIn-Warnung ist eine Phishing-Falle
Im Betrug dieser Woche postest du auf LinkedIn und erhältst anschliessend eine Antwort, die scheinbar offiziell von der LinkedIn‑Website stammt. Die Antwort erscheint als Kommentar zu deinem Beitrag und warnt dich, dass dein Konto vorübergehend eingeschränkt wurde, weil du gegen die Richtlinien der Plattform verstossen hättest. Sie enthält das LinkedIn‑Logo und fordert dich auf, einen Link auszuwählen, um das Problem zu lösen und wieder Zugriff auf dein Konto zu erhalten. Doc
Markus Haas
27. Jan.1 Min. Lesezeit
Vorsicht: Microsoft Teams „Mit jedem chatten“-Einladungen sind nicht immer sicher
Forscher von CyberProof warnen davor, dass Angreifer Phishing-Attacken über die „Mit jedem chatten“-Funktion von Microsoft Teams starten, die es externen Nutzern ermöglicht, Direktnachrichten über E-Mail-Adressen zu versenden. „Microsoft Teams erlaubt es nun Nutzern, direkte Chat-Einladungen an jede beliebige E-Mail-Adresse zu senden, auch wenn die Empfänger nicht Teil eines Teams-Mandanten sind“, erklären die Forscher. „Nutzer können Chats mit externen Teilnehmern beginnen,
Markus Haas
16. Dez. 20251 Min. Lesezeit
Berüchtigte Cybercrime-Gruppe nimmt jetzt Zendesk-Nutzer ins Visier
ReliaQuest warnt davor, dass das kriminelle Kollektiv „Scattered Lapsus$ Hunters“ offenbar Social-Engineering-Angriffe nutzt, um auf die Zendesk-Instanzen von Organisationen abzuzielen. Diese Gruppe war bereits Anfang des Jahres für eine weit verbreitete Kampagne verantwortlich, bei der mittels Voice-Phishing-Attacken die Salesforce-Portale dutzender Unternehmen kompromittiert wurden. „Das Threat-Research-Team von ReliaQuest hat Zendesk-bezogene Domains identifiziert, darunte
Markus Haas
9. Dez. 20251 Min. Lesezeit
Phishing-Kampagne gibt sich als Google Personalrekrutierer aus.
Eine Phishing-Kampagne gibt sich laut Forschern von Sublime Security als Google Careers aus, um gezielt Arbeitssuchende anzusprechen. „Der Betrug ist simpel“, schreiben die Forscher. „Ein Angreifer sendet eine Nachricht mit dem Inhalt ‚Sind Sie offen für ein Gespräch?‘ und gibt sich dabei als Personalrekrutierer von Google Careers aus. Klickt das Ziel auf den Link, wird es auf eine Landingpage weitergeleitet, die wie ein Terminplaner für Google Careers-Meetings aussieht. Von
Markus Haas
28. Okt. 20251 Min. Lesezeit
Seien Sie aufmerksam bei Business Email Compromise-Angriffen
Der Betrug dieser Woche umfasst einen Business Email Compromise- oder BEC-Angriff, bei dem Cyberkriminelle Zugang zu einer echten Unternehmens-E-Mail-Adresse erhalten und diese verwenden, um bösartige E-Mails zu versenden. Sie erhalten eine E-Mail, die wie eine einfache Dateifreigabe-Benachrichtigung aussieht, mit einem Anhang, der ein PDF-Dokument zu sein scheint. Die E-Mail kommt sogar von einer legitimen Unternehmens-E-Mail-Adresse. Da es so aussieht, als stamme die E-Mail
Markus Haas
21. Okt. 20251 Min. Lesezeit
Das ist auch Phishing!
Bei dem Betrug dieser Woche verwenden Cyberkriminelle einen cleveren Trick, der ihre Phishing-E-Mails echter als je zuvor erscheinen...
Markus Haas
7. Okt. 20251 Min. Lesezeit
Warum Ihre Sicherheitsstrategie ein menschliches Upgrade braucht!
Seien wir ehrlich: Unsere Branche steckt seit Jahren in einem regelrechten Kleinkrieg. Auf der einen Seite stehen die Technolog*innen,...
Markus Haas
1. Okt. 20252 Min. Lesezeit
So schützen Sie Ihr Unternehmen vor den neuesten Angriffsmethoden von Scattered Spider!
Mandiant warnt, dass die Cyberkriminellengruppe «Scattered Spider» „dreiste“ Social-Engineering-Angriffe einsetzt, um grosse Unternehmen...
Markus Haas
17. Juni 20252 Min. Lesezeit
Die Uhr tickt!
Warum Phishing auch 2025 die am schnellsten wachsende Cyberbedrohung bleibt. Cybersecurity-Fachleute stehen einer zunehmend komplexeren...
Markus Haas
10. Juni 20252 Min. Lesezeit
Was ist Agentische KI?
Zunächst einmal ist es hilfreich zu definieren, was agentische KI ist. Dafür müssen wir damit beginnen, zu definieren, was künstliche...
Markus Haas
27. Mai 20252 Min. Lesezeit
Warnung: Ransomware bleibt eine grosse Bedrohung für KMUs!
Ein neuer Bericht von Sophos zeigt, dass Ransomware-Angriffe im Jahr 2024 über 90 % der Vorfälle bei mittelständischen Unternehmen und 70...
Markus Haas
13. Mai 20251 Min. Lesezeit
Wie sicher ist Ihr Mobilgerät?
Die meisten Leute haben ein Smartphone, aber die wenigsten denken an die Sicherheitsbedrohungen, die mit der Nutzung dieser Mobilgeräte...
Markus Haas
6. Mai 20252 Min. Lesezeit
Die Hälfte der Unternehmen verfügt nicht über ausreichenden Schutz vor E-Mail-Spoofing!
Mangelnder Schutz gegen E-Mail-Spoofing : Laut einem Bericht von Valimail haben 50% der Organisationen keinen wirksamen Schutz gegen...
Markus Haas
29. Apr. 20251 Min. Lesezeit
Phishing bleibt die am weitesten verbreitete Cyber-Bedrohung!
INKY hat seinen jährlichen Bericht zur E-Mail-Sicherheit veröffentlicht und festgestellt, dass Phishing im vergangenen Jahr 30 % aller...
Markus Haas
2. Apr. 20252 Min. Lesezeit
Die YouTube-Falle
Bei diesem Betrugsversuch der Woche erhalten Sie eine E-Mail mit einem Video, das scheinbar vom CEO von YouTube stammt. In dem Video...
Markus Haas
25. März 20251 Min. Lesezeit
Vorsicht! Malvertising-Kampagne erreicht fast eine Million Geräte!
Microsoft warnt davor, dass eine weit verbreitete Malvertising-Kampagne fast eine Million Geräte auf der ganzen Welt betroffen hat....
Markus Haas
18. März 20251 Min. Lesezeit
Ransomware-Bedrohungen haben sich bis 2024 vervierfacht!
Warnung vor Ransomware Forscher von Barracuda beobachteten im vergangenen Jahr eine Vervierfachung der Ransomware-Bedrohungen,...
Markus Haas
11. März 20251 Min. Lesezeit
Von der Madison Avenue zur Malware!
In der hektischen Welt der Madison Avenue der 1960er Jahre war ein junger Werbefachmann namens Lester Wunderman im Begriff, die Branche...
Markus Haas
25. Feb. 20252 Min. Lesezeit
Unternehmen müssen sich auf KI-gestützte Ransomware-Angriffe vorbereiten!
Der Aufstieg von agentenbasierten KI-Tools wird die Cyberkriminalität verändern, so ein neuer Bericht von Malwarebytes. Agentenbasierte...
Markus Haas
18. Feb. 20252 Min. Lesezeit
Massnahmen um KI-gesteuerte Cyberabgriffe abzuschwächen.
KI-gesteuerte Cyberangriffe, Deepfakes und verbesserte Phishing-Techniken signalisieren eine neue Ära der Herausforderungen für die...
Markus Haas
11. Feb. 20252 Min. Lesezeit
BLOG
bottom of page