top of page

Phishing-as-a-Service-Kits machen Angriffe einfacher
Phishing-as-a-Service-Kits werden immer ausgeklügelter und ermöglichen es weniger erfahrenen Kriminellen, umfangreiche Phishing-Kampagnen durchzuführen, berichtet Barracuda Networks. Zu den Methoden der Kits gehören URL-Verschleierung, das Umgehen von Multifaktor-Authentifizierung und der Missbrauch von Captchas. Phishing-Kits haben im Jahr 2025 einen weiteren Sprung gemacht, sowohl in ihrer Anzahl als auch in ihrer Raffinesse. Sie bieten fortschrittliche, umfassende Angrif
Markus Haas
13. Jan.1 Min. Lesezeit
Vorsicht: Microsoft Teams „Mit jedem chatten“-Einladungen sind nicht immer sicher
Forscher von CyberProof warnen davor, dass Angreifer Phishing-Attacken über die „Mit jedem chatten“-Funktion von Microsoft Teams starten, die es externen Nutzern ermöglicht, Direktnachrichten über E-Mail-Adressen zu versenden. „Microsoft Teams erlaubt es nun Nutzern, direkte Chat-Einladungen an jede beliebige E-Mail-Adresse zu senden, auch wenn die Empfänger nicht Teil eines Teams-Mandanten sind“, erklären die Forscher. „Nutzer können Chats mit externen Teilnehmern beginnen,
Markus Haas
16. Dez. 20251 Min. Lesezeit
Seien Sie aufmerksam bei Business Email Compromise-Angriffen
Der Betrug dieser Woche umfasst einen Business Email Compromise- oder BEC-Angriff, bei dem Cyberkriminelle Zugang zu einer echten Unternehmens-E-Mail-Adresse erhalten und diese verwenden, um bösartige E-Mails zu versenden. Sie erhalten eine E-Mail, die wie eine einfache Dateifreigabe-Benachrichtigung aussieht, mit einem Anhang, der ein PDF-Dokument zu sein scheint. Die E-Mail kommt sogar von einer legitimen Unternehmens-E-Mail-Adresse. Da es so aussieht, als stamme die E-Mail
Markus Haas
21. Okt. 20251 Min. Lesezeit
Neue Phishing-Kampagne nutzt KI-Tools, um der Erkennung zu entgehen!
Microsoft warnt davor, dass eine aktuelle Phishing-Kampagne KI-Technologie eingesetzt hat um Sicherheitsfilter zu umgehen. Die Angreifer nutzten ein kompromittiertes E-Mail-Konto eines kleinen Unternehmens, um die Phishing-E-Mails zu versenden, die als Benachrichtigungen über Dateifreigaben getarnt waren. Öffnete ein Nutzer die angehängte Datei, wurde er auf eine Webseite umgeleitet, die darauf ausgelegt war, seine Zugangsdaten zu stehlen. Microsoft merkt an: „Die Angreifer v
Markus Haas
14. Okt. 20251 Min. Lesezeit
Das ist auch Phishing!
Bei dem Betrug dieser Woche verwenden Cyberkriminelle einen cleveren Trick, der ihre Phishing-E-Mails echter als je zuvor erscheinen...
Markus Haas
7. Okt. 20251 Min. Lesezeit
Warum Ihre Sicherheitsstrategie ein menschliches Upgrade braucht!
Seien wir ehrlich: Unsere Branche steckt seit Jahren in einem regelrechten Kleinkrieg. Auf der einen Seite stehen die Technolog*innen,...
Markus Haas
1. Okt. 20252 Min. Lesezeit
Fall nicht auf diesen Insta-Betrug herein
In dieser Woche nutzen Cyberkriminelle einen raffinierten Trick, um Instagram-Nutzer*innen ins Visier zu nehmen. Sie erhalten eine...
Markus Haas
19. Aug. 20251 Min. Lesezeit
FBI-Bericht: Angreifer versenden physische Pakete mit schädlichen QR-Codes!
Das FBI hat eine Warnung herausgegeben, dass Betrüger QR-Code-Phishing-Links („Quishing“) über Pakete verbreiten, die per Post...
Markus Haas
12. Aug. 20251 Min. Lesezeit
Machen Sie nicht diesen Smishing-Fehler!
In diesem Wochenbeispiel für Betrug erhalten Sie eine unerwartete SMS, die den Anschein erweckt, als würde jemand versuchen, sich in Ihr...
Markus Haas
8. Juli 20251 Min. Lesezeit
Neue Mitarbeitende sind besonders anfällig für Phishing- und Social-Engineering-Angriffe.
71 % der neuen Mitarbeitenden fallen auf Phishing herein: Viele neue Teammitglieder sind besonders gefährdet, da ihnen Erfahrung fehlt...
Markus Haas
1. Juli 20251 Min. Lesezeit
So schützen Sie Ihr Unternehmen vor den neuesten Angriffsmethoden von Scattered Spider!
Mandiant warnt, dass die Cyberkriminellengruppe «Scattered Spider» „dreiste“ Social-Engineering-Angriffe einsetzt, um grosse Unternehmen...
Markus Haas
17. Juni 20252 Min. Lesezeit
Die Uhr tickt!
Warum Phishing auch 2025 die am schnellsten wachsende Cyberbedrohung bleibt. Cybersecurity-Fachleute stehen einer zunehmend komplexeren...
Markus Haas
10. Juni 20252 Min. Lesezeit
Was ist Agentische KI?
Zunächst einmal ist es hilfreich zu definieren, was agentische KI ist. Dafür müssen wir damit beginnen, zu definieren, was künstliche...
Markus Haas
27. Mai 20252 Min. Lesezeit
Warnung: Ransomware bleibt eine grosse Bedrohung für KMUs!
Ein neuer Bericht von Sophos zeigt, dass Ransomware-Angriffe im Jahr 2024 über 90 % der Vorfälle bei mittelständischen Unternehmen und 70...
Markus Haas
13. Mai 20251 Min. Lesezeit
Die Hälfte der Unternehmen verfügt nicht über ausreichenden Schutz vor E-Mail-Spoofing!
Mangelnder Schutz gegen E-Mail-Spoofing : Laut einem Bericht von Valimail haben 50% der Organisationen keinen wirksamen Schutz gegen...
Markus Haas
29. Apr. 20251 Min. Lesezeit
Sicherheit vor Passwort Spraying
Passwörter sind aus unserem Leben nicht mehr wegzudenken. Wir benötigen sie zum Anmelden bei Social Media, Bankkonten oder an...
Markus Haas
8. Apr. 20252 Min. Lesezeit
Phishing bleibt die am weitesten verbreitete Cyber-Bedrohung!
INKY hat seinen jährlichen Bericht zur E-Mail-Sicherheit veröffentlicht und festgestellt, dass Phishing im vergangenen Jahr 30 % aller...
Markus Haas
2. Apr. 20252 Min. Lesezeit
Die YouTube-Falle
Bei diesem Betrugsversuch der Woche erhalten Sie eine E-Mail mit einem Video, das scheinbar vom CEO von YouTube stammt. In dem Video...
Markus Haas
25. März 20251 Min. Lesezeit
Vorsicht! Malvertising-Kampagne erreicht fast eine Million Geräte!
Microsoft warnt davor, dass eine weit verbreitete Malvertising-Kampagne fast eine Million Geräte auf der ganzen Welt betroffen hat....
Markus Haas
18. März 20251 Min. Lesezeit
Ransomware-Bedrohungen haben sich bis 2024 vervierfacht!
Warnung vor Ransomware Forscher von Barracuda beobachteten im vergangenen Jahr eine Vervierfachung der Ransomware-Bedrohungen,...
Markus Haas
11. März 20251 Min. Lesezeit
BLOG
bottom of page