In dieser Übersicht findest du die neuesten Warnungen zu Phishing, Spam und Online-Betrug. Wir zeigen dir aktuelle Fälle, die gerade im Umlauf sind – von gefälschten E-Mails über betrügerische SMS bis hin zu neuen Scam-Maschen.
Alle Warnungen werden verständlich erklärt und regelmäßig aktualisiert, damit du Risiken frühzeitig erkennst und dich effektiv schützen kannst.
Wenn du unsicher bist, ob eine Nachricht echt ist: Hier findest du schnell die passenden Hinweise.
Am 17. Juli 2026 wurde eine WordPress-Sicherheitslücke in Form von zwei gravierenden Schwachstellen im WordPress-Core entdeckt, die sich miteinander kombinieren lassen und unter bestimmten Bedingungen eine Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne …
In der Vergangenheit haben wir bereits mehrfach vor solchen Branchenbuch-Angeboten gewarnt, bei denen Unternehmen per E-Mail zur Prüfung von Firmendaten aufgefordert werden. Nun ist erneut eine solche Versandwelle unterwegs. Am 13. Juli 2026 erreichten uns …
Während viele Unternehmen in den Sommerferien personell auf Sparflamme laufen, scheinen Cyberkriminelle keine Pause einzulegen. Im Gegenteil: Ein Blick auf die aktuellen Veröffentlichungen der Ransomware-Leakseiten zeigt, dass die Aktivität weiterhin hoch ist. In unserem Ransomware-Monitor …
Über Jahre hinweg waren Cyberangriffe vor allem eine virtuelle Bedrohung. Kriminelle nutzten Schadsoftware, Phishing-Mails oder Sicherheitslücken, um sich aus der Ferne Zugang zu Unternehmensnetzwerken zu verschaffen. Doch aktuelle Erkenntnisse von Mandiant, der Google Threat Intelligence …
Aktuell werden manipulative Phishing-Mails im B2B-/B2C-Sektor versendet. Die Angreifer setzen gezielt auf psychologischen Druck, um Unternehmen zu unüberlegten Reaktionen zu verleiten. Das Besondere an dieser Welle: Die E-Mails sind sachlich, nüchtern formuliert und enthalten weder …
Aktuell kursiert eine E-Mail mit dem Betreff: „Wichtige Möglichkeit zur Beantragung eines Spendenzuschusses für finanzielle Unterstützung“, in der angebliche Entschädigungszuschüsse für Privatpersonen, Unternehmen, Familien und Beschäftigte des öffentlichen Dienstes angeboten werden. Die Nachricht trägt die …
Eine neue Angriffswelle auf WordPress-Websites sorgt derzeit für Aufmerksamkeit. Im Zentrum steht dabei nicht WordPress selbst, sondern das Plugin Everest Forms Pro. Über eine kritische Sicherheitslücke können Angreifer ohne Login vollständige Kontrolle über betroffene Websites …
Fünf Monate lang saß ein Angreifer unsichtbar im Postfach eines leitenden Managers einer großen globalen Börse – und niemand bemerkte es. Dieser Cyberangriff entwickelte sich zu einer leisen, fast schon geduldigen Spionageoperation. Kein schneller Schlag, …
Instagram hat eine Sicherheitslücke behoben, die es Angreifern ermöglichte, fremde Nutzerkonten zu übernehmen. Mehrere Betroffene berichteten in den vergangenen Tagen, dass ihre Accounts plötzlich gehackt wurden, obwohl ihre eigentliche E-Mail-Adresse nicht kompromittiert war. Nach Angaben …
Die US-Bundespolizei Federal Bureau of Investigation (FBI) warnt in einer aktuellen Mitteilung vor einer zunehmenden Welle von sogenannten „Spoofing“-Angriffen im Internet im Umfeld der kommenden Fußball-Weltmeisterschaft 2026. Im Fokus stehen dabei gefälschte Webseiten, die sich …
Eine aktuelle Analyse von Microsoft Security zeigt, wie Angreifer manipulierte Google-Suchergebnisse einsetzen, um Schadsoftware auf Gaming-PCs zu installieren. Ziel der Kampagne ist sogenanntes Cryptojacking, also das heimliche Mining von Kryptowährungen über fremde Computer. Besonders betroffen …
Die amerikanische Cybersicherheitsbehörde Cybersecurity and Infrastructure Security Agency (CISA) hat am 22. Mai 2026 eine neue Schwachstelle in ihren Katalog der „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Dabei handelt es sich um die Sicherheitslücke CVE-2026-9082, die …
Das Federal Bureau of Investigation (FBI) hat am 21. Mai 2026 eine öffentliche Sicherheitswarnung zu einer neuen „Phishing-as-a-Service“-Plattform namens Kali365 veröffentlicht. Die Plattform ermöglicht es Cyberkriminellen, Zugriff auf Microsoft-365-Konten zu erhalten, ohne klassische Zugangsdaten wie …
Wie gefährlich Sicherheitslücken in Content-Management-Systemen (CMS) werden können, zeigt derzeit eine kritische Schwachstelle in Ghost CMS, die von Kriminellen genutzt wird, um schädlichen JavaScript-Code auf hunderten Webseiten einzuschleusen und sogenannte ClickFix-Angriffe durchzuführen. Schwachstelle ermöglicht Zugriff …
Ein schwerwiegender Sicherheitsfehler im WordPress-Plugin Funnel Builder sorgt derzeit für große Sorgen bei Betreibern von Online-Shops. Derzeit nutzen Angreifer die Schwachstelle aktiv aus, um schädlichen JavaScript-Code in WooCommerce-Kassenseiten einzuschleusen. Besonders kritisch: Die Attacke funktioniert ohne …