Die deutsche Polizei warnt vor einer Betrugsmasche über Messenger-Dienste, bei der eine gefälschte Abstimmung genutzt wird, um Konten zu übernehmen. Das Opfer erhält einen Link, oft von einem Bekannten, der auf eine gefälschte Seite führt. Dort müssen Sie Ihre Telefonnummer eingeben. Diese Eingabe startet im Hintergrund die Funktion zur Gerätekopplung, woraufhin ein Code in Ihrer […]
Laut der dänischen Zeitung Politiken verfügten mindestens drei Benutzerkonten des dänischen IT-Unternehmens Pays über das Passwort „123456“, als sich ein Hacker Zugriff auf das dänische Bevölkerungsregister (CPR) verschaffte. Eines dieser Konten war das Administratorkonto des Unternehmens. Der Vorfall verdeutlicht, wie eine schwache Basismaßnahme weitreichende Folgen haben kann. Durch das Datenleck wurden Informationen zu etwa 8,8 […]
Ab dem 7. September 2026 können Soloselbstständige und kleine Unternehmen über „Mijn Cyberweerbare Zaak“ (MCZ) 50 % Förderung auf Cybersecurity-Maßnahmen erhalten, bis zu einem Höchstbetrag von 1.250 €. Mit ID Control und seinen Partnern können Sie in förderfähige Maßnahmen wie Passwortmanager und MFA, aber auch Patch-Management, Risikoinventur und Cyber-Awareness-Training investieren. Die Regelung gilt für Unternehmen […]
Die Anzahl der Phishing-Meldungen hat sich im ersten Halbjahr 2026 im Vergleich zum Vorjahr verfünffacht. E-Mail ist wieder der wichtigste Angriffskanal, während Betrüger dank geleakter personenbezogener Daten immer persönlicher und glaubwürdiger vorgehen. Auffällig: Phishing im Zusammenhang mit Buchungsplattformen schoss in die Höhe, wobei sich über 90 % der Meldungen auf Booking bezogen. Die Botschaft ist […]
Das FBI warnt vor hochgradig zielgerichteten OAuth-Consent-Phishing-Angriffen, die sich gegen prominente Persönlichkeiten, deren Familien und Bekannte richten. Angreifer geben sich als Regierungsbeamte, Medienvertreter oder bekannte Kontakte aus und locken Opfer mit gefälschten Dateifreigaben oder Besprechungseinladungen. Die Erteilung der Berechtigung für eine bösartige OAuth-Anwendung verschafft Angreifern langfristigen Zugriff auf E-Mails, Dateien und andere sensible Kontodaten. Da […]
Forscher haben neue Angriffsvektoren aufgedeckt, die die Passkey-Authentifizierung untergraben können, was die Annahme infrage stellt, dass passwortlos automatisch angriffssicher bedeutet. Die Angriffe konzentrieren sich auf Schwachstellen im Authentifizierungsfluss und in der Implementierung, anstatt die zugrunde liegende Kryptografie zu brechen. Die Manipulation von WebAuthn-Prozessen, Fallback-Mechanismen und kompromittierten Umgebungen kann es Angreifern potenziell ermöglichen, den Passkey-Schutz zu […]
Aus dem Proofpoint AI-Era Ransomware Report 2026 geht hervor, dass 65 % der betroffenen Organisationen angeben, dass KI Ransomware-Angriffe durch überzeugendes Phishing, Impersonation und Passwortdiebstahl effektiver macht. Angriffe beginnen immer häufiger über menschliche Interaktion anstatt über technische Schwachstellen, während 66 % der Opfer zudem sensible Daten verloren. Auffallend ist, dass 58 % Lösegeld zahlten, aber […]
Google ermöglicht Nutzern ab sofort das Einloggen per Selfie-Video, wobei das Unternehmen diese biometrischen Daten zentral speichert. Bei jedem neuen Anmeldeversuch wird ein Live-Video mit dem Original verglichen, das auf den Servern von Google gespeichert ist. Obwohl Google angibt, dass die Videos verschlüsselt gespeichert werden und Bewegungsaufforderungen vor Deepfakes schützen, wirft diese Entwicklung erhebliche Datenschutzfragen […]
Im Jahr 2024 nutzten 14,4 Millionen Niederländer DigiD mehr als 550 Millionen Mal. Die am häufigsten verwendete Login-Methode ist die DigiD-App mit einmaligem ID-Check (38 %), gefolgt von Passwort + SMS-Code (30 %). Vor allem über 65-Jährige bevorzugen die SMS-Authentifizierung; bei den über 80-Jährigen nutzen sogar 56 % diese Methode. Nur 1 % loggt sich […]
Der Cyberangriff auf die Gemeinde Epe begann nicht mit einer Softwarelücke, sondern mit einem raffinierten ClickFix-Social-Engineering-Angriff, bei dem ein Mitarbeiter selbst Malware aktivierte. Dem Angreifer gelang es anschließend, das Passwort eines Administrators zu knacken und so Zugriff auf ein Kerberos-Admin-Ticket zu erhalten. Danach wurde zudem ein Notfallkonto ohne MFA missbraucht – ein Konto mit nahezu […]
- 1
- 2