top of page

Öffentliches Hacking
Wie oft sehen Sie Aushänge, auf denen WLAN-Zugang und Ladestationen für Ihre Mobilgeräte kostenlos angeboten werden? Diese Annehmlichkeiten stehen Ihnen in vielen öffentlichen Einrichtungen wie Cafés und Flughäfen gratis zur Verfügung. Leider lieben auch Cyberkriminelle dieses kostenlose Angebot von WLAN und Ladestationen. Cyberkriminelle können sich in öffentliche WLAN-Netzwerke und Ladestationen einhacken, um Ihre sensiblen Daten zu stehlen. Öffentliche WLAN-Netze Cyberkrim
Markus Haas
vor 15 Stunden2 Min. Lesezeit
Dieser Phishing-Angriff macht Ärger
Bei diesem Betrug der Woche erhalten Sie Textnachrichten, die besagen, dass jemand versucht, sich ohne Ihre Erlaubnis bei Ihrem Apple-Konto anzumelden. Dann erhalten Sie einen Anruf von einer Person, die behauptet, ein Apple-Support-Team-Mitglied zu sein. Diese Person teilt Ihnen mit, dass Ihr Konto kompromittiert wurde und dass ein Support-Ticket für Sie eröffnet wurde, damit man Ihnen bei der Sicherung Ihres Kontos helfen kann. Sie erhalten sogar eine echte E-Mail vom Apple
Markus Haas
7. Jan.1 Min. Lesezeit
Vorsicht: Microsoft Teams „Mit jedem chatten“-Einladungen sind nicht immer sicher
Forscher von CyberProof warnen davor, dass Angreifer Phishing-Attacken über die „Mit jedem chatten“-Funktion von Microsoft Teams starten, die es externen Nutzern ermöglicht, Direktnachrichten über E-Mail-Adressen zu versenden. „Microsoft Teams erlaubt es nun Nutzern, direkte Chat-Einladungen an jede beliebige E-Mail-Adresse zu senden, auch wenn die Empfänger nicht Teil eines Teams-Mandanten sind“, erklären die Forscher. „Nutzer können Chats mit externen Teilnehmern beginnen,
Markus Haas
16. Dez. 20251 Min. Lesezeit
Berüchtigte Cybercrime-Gruppe nimmt jetzt Zendesk-Nutzer ins Visier
ReliaQuest warnt davor, dass das kriminelle Kollektiv „Scattered Lapsus$ Hunters“ offenbar Social-Engineering-Angriffe nutzt, um auf die Zendesk-Instanzen von Organisationen abzuzielen. Diese Gruppe war bereits Anfang des Jahres für eine weit verbreitete Kampagne verantwortlich, bei der mittels Voice-Phishing-Attacken die Salesforce-Portale dutzender Unternehmen kompromittiert wurden. „Das Threat-Research-Team von ReliaQuest hat Zendesk-bezogene Domains identifiziert, darunte
Markus Haas
9. Dez. 20251 Min. Lesezeit
Warnung: Betrüger nehmen WhatsApp-Nutzer ins Visier!
Forscher von Bitdefender warnen vor einer Welle von Social-Engineering-Angriffen, die sich gezielt gegen WhatsApp-Konten richten. Die Angriffe beginnen mit automatisierten Telefonanrufen, bei denen Nutzer aufgefordert werden, eine bestimmte Telefonnummer zu ihren WhatsApp-Kontakten hinzuzufügen. Der Anruf wird dann abrupt beendet. Die Betrüger verfolgen damit das Ziel, potenzielle Opfer für zukünftige Angriffe zu sammeln. Die meisten Menschen ignorieren solche Anrufe, aber di
Markus Haas
25. Nov. 20251 Min. Lesezeit
Wenn „Hallo“ Abschied von Ihrem Geld bedeutet
In dieser Woche geht es um einen aktuellen Betrug: Sie erhalten eine unerwartete SMS von einer unbekannten Nummer. Die Nachricht wirkt zunächst harmlos, etwa mit einem Text wie „Hey, wie geht’s dir?“ oder „Kommst du später zum Grillen?“ Wenn Sie auf die Nachricht antworten, beginnt der Absender ein freundliches Gespräch. Doch dieser „Freund“ ist in Wirklichkeit ein Cyberkrimineller! Nach etwas Smalltalk wird er von einer grossartigen Investitionsmöglichkeit in Kryptowährungen
Markus Haas
5. Nov. 20251 Min. Lesezeit
Phishing-Kampagne gibt sich als Google Personalrekrutierer aus.
Eine Phishing-Kampagne gibt sich laut Forschern von Sublime Security als Google Careers aus, um gezielt Arbeitssuchende anzusprechen. „Der Betrug ist simpel“, schreiben die Forscher. „Ein Angreifer sendet eine Nachricht mit dem Inhalt ‚Sind Sie offen für ein Gespräch?‘ und gibt sich dabei als Personalrekrutierer von Google Careers aus. Klickt das Ziel auf den Link, wird es auf eine Landingpage weitergeleitet, die wie ein Terminplaner für Google Careers-Meetings aussieht. Von
Markus Haas
28. Okt. 20251 Min. Lesezeit
Das ist auch Phishing!
Bei dem Betrug dieser Woche verwenden Cyberkriminelle einen cleveren Trick, der ihre Phishing-E-Mails echter als je zuvor erscheinen...
Markus Haas
7. Okt. 20251 Min. Lesezeit
Warum Ihre Sicherheitsstrategie ein menschliches Upgrade braucht!
Seien wir ehrlich: Unsere Branche steckt seit Jahren in einem regelrechten Kleinkrieg. Auf der einen Seite stehen die Technolog*innen,...
Markus Haas
1. Okt. 20252 Min. Lesezeit
Phishing-as-a-Service
Phishing-as-a-Service (PhaaS)-Angebote wie Lighthouse und Lucid stehen mit mehr als 17.500 Phishing-Domains in Verbindung, die 316 Marken...
Markus Haas
23. Sept. 20252 Min. Lesezeit
Das ist nicht der Helpdesk, den Sie suchen!
In dieser Woche handelt es sich bei der Betrugsmasche um einen unerwarteten Anruf über Microsoft Teams, einer App für Sprachanrufe,...
Markus Haas
16. Sept. 20251 Min. Lesezeit
Dieses kostenlose Geschenk hat einen hohen Preis!
Bei diesem Betrug der Woche erhalten Sie eine E-Mail, die aussieht, als käme sie von einer vertrauenswürdigen Marke wie REWE oder der...
Markus Haas
9. Sept. 20251 Min. Lesezeit
Schädliche Google Chrome-Erweiterungen
Erweiterungen für den Browser erhöhen die Benutzerfreundlichkeit und verbessern das Onlineerlebnis. Erweiterungen sind also beliebt. Das...
markushaas3
2. Sept. 20252 Min. Lesezeit
Bedrohungsakteure missbrauchen zunehmend generative KI-Tools für Phishing!
Cyberkriminelle nutzen immer häufiger KI-gestützte Website-Generatoren, um schnell überzeugende Phishing-Seiten zu erstellen, wie...
Markus Haas
26. Aug. 20251 Min. Lesezeit
FBI-Bericht: Angreifer versenden physische Pakete mit schädlichen QR-Codes!
Das FBI hat eine Warnung herausgegeben, dass Betrüger QR-Code-Phishing-Links („Quishing“) über Pakete verbreiten, die per Post...
Markus Haas
12. Aug. 20251 Min. Lesezeit
VPNs bieten einen besseren Schutz
Wenn Sie im Internet surfen, tauschen Ihr Gerät und Websites Daten aus. Diese Daten sind unter Umständen nicht nur für Ihren...
Markus Haas
5. Aug. 20252 Min. Lesezeit
KI Verborgene Gefahren!
Im Betrug dieser Woche nutzen Cyberkriminelle das Gemini AI-Tool von Google Workspace, um Sie auf ungewöhnliche Weise zu täuschen. Sie...
Markus Haas
30. Juli 20251 Min. Lesezeit
KI-generierte Zusammenfassungen empfehlen versehentlich Phishing-Seiten
Forscher*innen von Netcraft warnen, dass KI-generierte Suchmaschinenergebnisse Phishing-Seiten vorschlagen, wenn Nutzer*innen nach...
Markus Haas
22. Juli 20252 Min. Lesezeit
Achten Sie auf unbekannte Nummern bei WhatsApp!
Im Betrug dieser Woche nutzen Cyberkriminelle Telefonanrufe, um zu versuchen, Sie zu betrügen. Diese Art von Betrug ist auch als Vishing...
Markus Haas
15. Juli 20251 Min. Lesezeit
Neue Mitarbeitende sind besonders anfällig für Phishing- und Social-Engineering-Angriffe.
71 % der neuen Mitarbeitenden fallen auf Phishing herein: Viele neue Teammitglieder sind besonders gefährdet, da ihnen Erfahrung fehlt...
Markus Haas
1. Juli 20251 Min. Lesezeit
BLOG
bottom of page