Unternehmen werden häufig Opfer von Phishing-Angriffen, weil diese eine einfache und effiziente Methode darstellen, um Zugang zu sensiblen Informationen, wie Passwörtern, Bankdaten oder Unternehmensgeheimnissen, zu erhalten. Phishing-Angriffe nutzen die menschliche Schwäche aus, indem sie Täuschungsversuche in Form von vermeintlich legitimen E-Mails, Links oder Nachrichten senden.
Wenn es um das Thema Online-Betrug oder Kreditkartenbetrug geht, sind viele Menschen schnell dabei, nicht die Täter, sondern die Opfer zu verurteilen. Opfer bekommen von ihrer Bank und den Kreditkartenunternehmen nicht selten Sätze wie: „Sie haben die Transaktion an irgendeiner Stelle autorisiert und freigegeben. Denken
Phishing-Mails, die vortäuschen von IONOS zu sein, sind nicht neu. Sie werden in abgewandelter Form immer wieder an potentielle Phishing-Opfer versendet. Aktuell gibt es mehrere Phishing-Kampagnen, die IONOS-Nutzer in den Fokus ihrer betrügerischen Aktivitäten stellen. Beim Öffnen von E-Mails, die den Empfängern glauben machen wollen,
Bei uns sind in den vergangenen Tagen Phishing Mails eingetroffen, die einen Link zu gefälschten Strato-Login-Formularseiten enthalten. Die Phishing-Mails werden über kompromittierte Domains/E-Mail-Accounts von Unternehmen versendet. Die gefälschten Login-Formulare werden über gehackte IONOS MyWebsites von Unternehmen bereitgestellt. Fallbeispiel: Gefälschte Strato-Mails und Phishing-Formulare, die auf gehackten
Die aktuelle Phishing-Mail, die Benachrichtigungen von der HypovereinsBank imitiert, ist Teil einer Phishing-Kampagne, die derzeit von Phishing-Akteuren ausgespielt wird. Ich werde in Kürze auf diese umfangreiche Phishing-Kampagne, die auf Kunden von nahezu allen Banken abzielt noch detaillierter eingehen. Deshalb folgt hier vorerst nur eine Phishing-Warnung
Achtung, Phishing: Betrüger versenden aktuell wieder Phishing Mails, die angeblich von der TF Bank stammen sollen. Über TF Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Die Phishing-E-Mail wurde nahezu identisch im Corporate Design der TF Bank erstellt und wirkt deshalb relativ echt. Der
In den letzten sechs Monaten wurde eine Malware-Kampagne namens Sign1 identifiziert, die über 39.000 WordPress-Websites infiziert hat. Diese Kampagne nutzte bösartige JavaScript-Injektionen, die über das Plugin Simple Custom CSS und JS eingeschleust wurden, um Benutzer auf betrügerische Websites umzuleiten.
Besitzern von WordPress-Websites, insbesondere solchen mit E-Commerce-Funktionen, empfehle ich, folgende Sicherheitsmaßnahmen zu ergreifen…
Vorsicht vor dieser Betrugsmasche – Derzeit versuchen ein Cyberkriminelle mit Hilfe von E-Mails, andere Benachrichtigungsarten (SMS, Messenger) und via Kommentare auf Webseiten potentielle Opfer ausfindig zu machen, die anderen Cyberkriminellen bei einem Kryptowährungsbetrug auf den Leim gegangen sind. Der Betreff der betrügerischen Nachricht lautet: „Wie
Business-E-Mail-Compromise (BEC) ist eine betrügerische Taktik, bei der Kriminelle Zugriff auf geschäftliche E-Mail-Konten erlangen oder sich als legitime Geschäftsmitarbeiter ausgeben, um betrügerische Transaktionen durchzuführen oder sensible Informationen zu stehlen. Dies geschieht typischerweise durch Phishing, Social Engineering oder Malware. Was ist Business-Email-Compromise? Business Email Compromise (BEC)
Erpresser-Mails machen immer wieder die Runde. Bei den Erpresser-Mails handelt es sich um eine altbekannte Betrugsmasche, die von Cyberkriminellen immer wieder erfolgreich genutzt wird. Mit ihren Drohgebärden schüchtern sie die Empfänger dieser boswilligen Nachrichten ein und fordern die Zahlung eines Lösegeldes. Erpresser-Mails gibt es seit
Über Deutsche Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Aktuell werden wieder vermehrt gefälschte Mails im Namen der „Deutsche Bank“ versendet, die teilweise Spam-Filter, Viren- und Malwarescanner umgehen. Der Inhalt der Phishing-Mail wurde nicht in HTML oder Plain Text geschrieben, sondern als Bilddatei
Aktuell werden über kompromittierte Facebook-Geschäftskonten gefälschte Anzeigen geschaltet, die „freizügige Fotos von jungen Frauen“ als Köder verwenden, um Opfer zum Herunterladen einer aktualisierten Version der NodeStealer-Malware zu verleiten. Klickt ein Opfer auf eine dieser Anzeigen, wird sofort ein Archiv heruntergeladen, das eine bösartige .exe-Datei „Fotoalbum“
Aktuell sind wieder Fake-Erpresser-Mails mit dem Betreff „I have hacked all your data and copied it to my own servers“ im Umlauf. Bei dieser Art von Erpresser-Mails handelt es sich um einen Bluff. Den geforderten Geldbetrag bitte unter keinen Umständen zahlen und bitte auch nicht
Künstliche Intelligenz (KI) hat das Potenzial, erhebliche Auswirkungen auf die Cybersicherheit zu haben. Während KI-gestützte Sicherheitslösungen neue Möglichkeiten eröffnen, um Bedrohungen zu erkennen und zu bekämpfen, gehen sie auch mit einigen Herausforderungen und Gefahren einher. Die KI kann dein Freund aber auch dein Fend sein.
Veröffentlicht am 06.05.2023, letztes Update am 16.05.2023 – Solltet ihr beabsichtigen, einen Antrag auf Brennstoffhilfe zu stellen, empfehle ich euch aus sicherheits- und datenschutzgründen nicht das Online-Verfahren zu wählen, sondern den klassischen Papierantrag! Sicherheits- und datenschutzrechtlich ist das Online-Verfahren sehr bedenklich. Der Dienst DRIVEPORT (driveport.de)