Phishing

Niederländische Polizei beschlagnahmt palettenweise Server. (Bild: Politie) (Politie)

Schlag gegen Cybercrime: Hunderte Server von Bulletproof-Hoster beschlagnahmt

Strafverfolger haben in den Niederlanden eine Razzia veranstaltet. 250 für Cybercrime-Aktivitäten genutzte Server wurden vom Netz genommen.

6 Kommentare

Im Posteingang ist stets Vorsicht geboten. (Bild: pixabay.com / wvrede) (pixabay.com / wvrede)

Angriffe auf Microsoft 365: Neues Phishing-Kit macht Datenklau leichter denn je

Forscher warnen vor einem neuen Phishing-Kit. Selbst unerfahrene Angreifer können damit leicht Zugangsdaten von Microsoft-365-Nutzern abgreifen.

Kommentare

Neues aus der Golem Karrierewelt(öffnet im neuen Fenster)

Workshops und Weiterbildungen: Fortgeschrittene Python-Techniken in der Anwendung

zum Artikel

Karriere Ratgeber: Wer krank zur Arbeit geht, zahlt wochenlang dafür

zum Ratgeber

Seminar: Einführung in das Zero Trust Security Framework: virtueller Ein-Tages-Workshop

zum Kurs

E-Learning: Linux Administration: System Management (E-Learning)

zum Kurs

Neue Angebote bei Golem Jobs(öffnet im neuen Fenster)

Fachinformatiker (m/w/d) Anwendungsbetreuer Lotteriesoftware Thüringer Staatslotterie AöR, Suhl (öffnet im neuen Fenster)

Information Security Manager (f/m/d) Senior Level PSI Software SE, Berlin (öffnet im neuen Fenster)

Software-Trainer Online (m/w/d) euregon AG, Augsburg (öffnet im neuen Fenster)

IT Administrator & IT-Sicherheitsbeauftragter (m/w/d) - Schwerpunkt IT-Security & Compliance Raven51 AG, Frankfurt am Main (öffnet im neuen Fenster)

Projektmanager (m/w/d) Produktions- und Fertigungsprozesse SENNEBOGEN Maschinenfabrik GmbH, Straubing (öffnet im neuen Fenster)

Inhouse Systembetreuer (m/w/d) Schwerpunkt Microsoft Business Central (BC365) Halemeier GmbH, Melle (öffnet im neuen Fenster)

IT-Leiter (m/w/d) - System- & Netzwerkadministration CCL Design GmbH, Solingen (öffnet im neuen Fenster)

System Engineer / IT- Consultant - Omnissa Horizon (m/w/d) SVA System Vertrieb Alexander GmbH, Düsseldorf,Saarbrücken,Regensburg,Aachen,Wiesbaden,München,Köln,Bensheim,Nürnberg,Würzburg (öffnet im neuen Fenster)

Nutzer sollten sich vor betrügerischen SMS in Acht nehmen. (Bild: pixabay.com / rmartinr) (pixabay.com / rmartinr)

Auch deutsche Nutzer betroffen: Riesige Smishing-Kampagne umfasst 194.000 Domains

Die Angreifer registrieren täglich Tausende neuer Domains bei einem chinesischen Registrar und locken ihre Opfer per SMS auf Phishing-Seiten.

4 Kommentare

Phisher entlocken Lastpass-Nutzern mit angeblichen Sterbeurkunden ihre Passwörter. (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Phishing-Masche: Angreifer täuschen für Passwortklau Todesfälle vor

Cyberkriminelle versuchen, Master-Passwörter von Lastpass-Nutzern zu erbeuten. Als Lockmittel dienen angebliche Sterbeurkunden.

3 Kommentare

Strafverfolger haben unzählige SIM-Karten beschlagnahmt. (Bild: pixabay.com / PublicDomainPictures) (pixabay.com / PublicDomainPictures)

Europol greift durch: Polizei zerschlägt großen Cybercrime-SIM-Kartendienst

Hunderttausende SIM-Karten haben Cyberkriminellen für verschiedene Arten des Onlinebetrugs in Europa gedient. Doch damit ist jetzt Schluss.

Kommentare

Eingang eines Mango-Stores (Bild: LLUIS GENE/AFP via Getty Images) (LLUIS GENE/AFP via Getty Images)

Datenleck bei Mango: Angreifer erbeutet Kundendaten von großem Modekonzern

Kundendaten des Modekonzerns Mango sind in die Hände eines Angreifers gelangt. Betroffene sollten sich auf Phishing-Angriffe einstellen.

1 Kommentare

MatrixPDF vereinfacht die Erstellung von PDF-Datein für Phishing-Angriffe. (Bild: pixabay.com / jackiebeckymedia) (pixabay.com / jackiebeckymedia)

MatrixPDF: Neues Hacker-Tool macht PDF-Dateien zu Phishing-Ködern

Schädliche PDF-Dateien lassen sich damit so gestalten, dass sie den Phishing-Filter von Gmail umgehen.

1 Kommentare

Ein Sack voller Geld (Symbolbild) (Bild: pixabay.com / muqadastalib) (pixabay.com / muqadastalib)

Schlag gegen Cybercrime: Interpol nimmt Betrügern über 400 Millionen US-Dollar ab

Auch deutsche Strafverfolger waren an den Ermittlungen beteiligt. Weltweit wurden mehr als 68.000 mit Betrugsfällen verbundene Bankkonten gesperrt.

Kommentare

Seminar: C# Applikationen in der Cloud bringen – mit Azure: virtueller Ein-Tages-Workshop

zum Kurs

Seminar: Keycloak – Sicheres Identity- & Access-Management: virtueller Drei-Tage-Workshop

zum Kurs

Seminar: FitSM Foundation mit Zertifikat: virtueller Zwei-Tage-Workshop

zum Kurs

Seminar: LDAP Identitätsmanagement Fundamentals: virtueller Drei-Tage-Workshop

zum Kurs

Anmeldeseite für den Phishing-Dienst Raccoon O365 (Bild: Microsoft) (Microsoft)

Raccoon O365: Microsoft zerschlägt Phishing-Dienst

Raccoon O365 bietet abobasierte Phishing-Kits für Microsoft-Konten. Microsoft zählt in einem Jahr mindestens 5.000 kompromittierte Konten.

Kommentare

In zahlreiche Cloudsysteme wurde Schadcode eingeschleust. (Bild: pixabay.com / Hunt_on_Photos_Studio) (pixabay.com / Hunt_on_Photos_Studio)

Schadcode eingeschleust: Große NPM-Attacke betrifft jede zehnte Cloud-Umgebung

Eine einfache Phishing-Mail hat unzählige Malware-Infektionen zur Folge. Auch Cloud-Systeme sind betroffen. Dennoch geht der Angreifer fast leer aus.

Kommentare

Das Javascript-Ökosystem erleidet einen Supply-Chain-Angriff ungeahnten Ausmaßes. (Bild: pixabay.com) (pixabay.com)

Supply-Chain-Angriff: NPM-Pakete mit Milliarden von Downloads kompromittiert

Ein erfolgreicher Phishing-Angriff erschüttert das Javascript-Ökosystem. Eine Malware hat ihren Weg in zahlreiche prominente NPM-Pakete gefunden.

18 Kommentare

Google widerspricht Berichten über ein Gmail-Datenleck. (Bild: MARVIN RECINOS/AFP via Getty Images) (MARVIN RECINOS/AFP via Getty Images)

Google dementiert: Nein, es gibt kein Datenleck mit Milliarden von Gmail-Konten

Im Netz häufen sich Berichte über ein angebliches Datenleck, das bis zu 2,5 Milliarden Gmail-Nutzer betreffen soll. Laut Google völlig falsch.

7 Kommentare

Bei Operation Serengeti 2.0 wurden mehr als 1.200 Personen verhaftet. (Bild: pixabay.com) (pixabay.com)

Interpol greift durch: Anti-Cybercrime-Operation mündet in über 1.200 Festnahmen

Großer Ermittlungserfolg für Interpol und Behörden mehrerer Länder: Zahlreiche Cybercrime-Akteure wurden verhaftet und ihre Infrastrukturen zerschlagen.

2 Kommentare

Initiative "Deutschland sicher im Netz" des Bundesinnenministeriums (Bild: Bundesinnenministerum) (Bundesinnenministerum)

Phishing: Kein Schadensersatz bei Eingabe von Login und PIN

Wer beim Phishing ungewollt das Bankkonto freigibt, hat keinen Anspruch auf Schadenersatz. Das Oberlandesgericht Oldenburg hat eine Berufung abgewiesen, 41.000 Euro sind verloren.

34 Kommentare

Seit Jahrhunderten fragen sich die Menschen, wie weit die Sterne eigentlich entfernt sind. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Wie messen wir Entfernungen im Weltraum?

Der VC20 sollte besonders einsteigerfreundlich sein. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Volkscomputer - der erste Millionär

Auch eine Strickanleitung ist eine Art Algorithmus. (Bild: Pixabay / Montage: Golem.de) (Pixabay / Montage: Golem.de)

Podcast Besser Wissen: Wie geht Informatik für die moderne Hausfrau?

Der K.I.T.T. von Andreas sieht sehr originalgetreu aus. (Bild: Martin Wolf/Golem.de) (Martin Wolf/Golem.de)

Podcast Besser Wissen: Der eigene K.I.T.T.

Podcast Besser Wissen: Wie man freie Software betreut

Nicht immer wird man beim Berufseinstieg mitgenommen. (Bild: Public Domain / Montage: Golem.de) (Public Domain / Montage: Golem.de)

Podcast Besser Wissen: Per Anhalter durch die IT-Branche

In Belgien gibt's zum Brötchenkauf gratis Cybersecurity-Tipps dazu. (Bild: pixabay.com / manfredrichter) (pixabay.com / manfredrichter)

Belgien: Polizei verteilt Brottüten mit Cybersecurity-Tipps

Gerade ältere Menschen erkennen Onlinebetrug häufig nicht. Belgische Strafverfolger begegnen dem präventiv beim täglichen Brötchenkauf.

1 Kommentare

Cyberkriminelle haben Daten von Google erbeutet. (Bild: FABRICE COFFRINI/AFP via Getty Images) (FABRICE COFFRINI/AFP via Getty Images)

Trotz Warnung: Cybergang klaut Daten aus Salesforce-Instanz von Google

Eine laufende Vishing-Angriffswelle hat nun auch Google erfasst. Dabei hatte der Konzern erst vor wenigen Wochen selbst davor gewarnt.

Kommentare

Cisco-Vertreter wird Opfer eines Vishing-Angriffs. (Symbolbild) (Bild: PAU BARRENA/AFP via Getty Images) (PAU BARRENA/AFP via Getty Images)

Nutzerdaten erbeutet: Vishing-Angriff mündet in Datenleck bei Cisco

Cyberkriminelle haben einen Cisco-Vertreter per Voice-Phishing überlistet und sind so an Nutzerdaten gelangt. Schulungen sollen künftig vorbeugen.

2 Kommentare

Bei dem Werbeblocker-Projekt Pi-hole gab es ein Datenleck. (Bild: pixabay.com / kundennote_com) (pixabay.com / kundennote_com)

Bug in Wordpress-Plugin: Daten aller Pi-hole-Spender geleakt

Durch einen Fehler im Wordpress-Plugin GiveWP konnten Namen und E-Mail-Adressen aller Unterstützer des Pi-hole-Projektes ausgelesen werden.

2 Kommentare

Microsoft setzte Anwender mit falscher Domain Risiken aus. (Bild: Michael M. Santiago/Getty Images) (Michael M. Santiago/Getty Images)

Panne bei Copilot Search: Microsoft verweist auf Domain, die es gar nicht besitzt

Die betroffene Domain wird von einem chinesischen Registrar verwaltet und steht derzeit zum Verkauf. Microsoft hat die Panne inzwischen korrigiert.

2 Kommentare

Mehrere große Javascript-Projekte wurden mit Malware verseucht. (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Entwickler sollten handeln: Malware in prominente Javascript-Projekte eingeschleust

Die Javascript-Bibliothek "is" wird jede Woche millionenfach heruntergeladen. Sie ist nur eines von mehreren kürzlich kompromittierten Projekten.

50 Kommentare

Phishing bleibt ein großes Problem im Netz. (Bild: ISSOUF SANOGO/AFP via Getty Images) (ISSOUF SANOGO/AFP via Getty Images)

Phishing & Co.: Zahlungsbetrug im Netz - erstaunlich wenige zeigen ihn an

Phishing, Schocknachrichten, Fake-Shops: Zahlungsbetrug im Internet nimmt zu, doch die Polizei erfährt von vielen Fällen nicht.

18 Kommentare

Die Sparkassen nutzen das Push-TAN-Verfahren beim Onlinebanking. (Bild: Sean Gallup/Getty Images) (Sean Gallup/Getty Images)

Sparkassen: OLG hält Log-in für Onlinebanking für nicht sicher genug

Bei einem Phishingangriff verlor ein Sparkassen-Kunde viel Geld. Die Bank muss ihm einen Teil davon erstatten, entschied das OLG Dresden.

36 Kommentare

Überklebter QR-Code an einem Parkautomaten (Bild: Polizei Goslar) (Polizei Goslar)

Quishing: Polizei warnt vor gefälschten QR-Codes an Parkautomaten

Wer QR-Codes an Parkautomaten scannt, sollte genau hinsehen, ob diese überklebt sind. Betrüger leiten auf Phishingseiten um und stehlen Geld.

13 Kommentare

Physische Krypto-Coins neben ein paar Würfeln (Symbolbild) (Bild: pixabay.com / AgelessFinance) (pixabay.com / AgelessFinance)

Vom Phishing zum Casino: Kryptobetrüger verzockt Millionenbeute beim Glücksspiel

Ein Blockchainexperte hat die Aktivitäten eines Betrügers aufgedeckt. Kryptos im Wert von Millionen von US-Dollar, die er anderen gestohlen hat, sind wohl weg.

Kommentare

Blick auf eine dunkle Tastatur (Symbolbild) (Bild: pixabay.com / jackiebeckymedia) (pixabay.com / jackiebeckymedia)

Grok und Mixtral ohne Grenzen: Neue KI-Tools erzeugen Phishing-Mails und Malware

Gängige KI-Tools wie ChatGPT weigern sich, bei Vorhaben wie Phishing oder Malware-Entwicklung zu unterstützen. Doch Cyberkriminelle wissen sich zu helfen.

1 Kommentare

Auch vom neuen Papst Leo XIV. gab es kürzlich KI-generierte Videos. (Bild: Chris Delmas / AFP via Getty Images) (Chris Delmas / AFP via Getty Images)

Deep-Fake-Phishing: Gefährlich echt

Wie Cyberkriminelle mithilfe KI-generierter Videos und Stimmen Unternehmen ins Visier nehmen - und wie man sich schützt.

Kommentare / Ein Ratgebertext von Nils Matthiesen

Für Datenklau: Hacker kapern reihenweise Salesforce-Zugänge

Attackiert werden vor allem Unternehmen aus Europa sowie Nord- und Südamerika. Die Schwachstelle ist der Mensch.

2 Kommentare

Ein Zelt in der Natur (Symbolbild) (Bild: pixabay.com / ITUBB) (pixabay.com / ITUBB)

Datenleck bei Unterwegs: Großer Outdoor-Shop bestätigt Cyberangriff

Ein Cyberangriff auf den Unterwegs Outdoor Shop betrifft die Daten zahlreicher Kunden. Passwörter für den Onlineshop sind vorsorglich zurückgesetzt worden.

5 Kommentare

Firmengebäude von Rheinmetall (Bild: INA FASSBENDER/AFP via Getty Images) (INA FASSBENDER/AFP via Getty Images)

Deutscher Rüstungskonzern: Cybergang leakt interne Daten von Rheinmetall

Laut Rheinmetall handelt es sich um ältere Daten, die nicht der Geheimhaltung unterliegen. Militärexperten zufolge sind sie dennoch gefährlich.

3 Kommentare

Eine Sammlung von Medikamenten (Symbolbild) (Bild: pixabay.com / bernswaelz) (pixabay.com / bernswaelz)

Volksversand: Große Versandapotheke informiert Kunden über Datenleck

Wer schon einmal bei der Versandapotheke Volksversand bestellt hat, sollte sich vor Phishing-Mails in Acht nehmen. Es sind wohl Daten abgeflossen.

8 Kommentare

Jason Statham kehrt in The Beekeeper 2 zurück. (Bild: Amazon MGM Studios) (Amazon MGM Studios)

The Beekeeper 2: Amazon MGM Studios kauft Weltrechte an The Beekeeper 2

Der erste Teil war ein Kinohit, der zweite könnte es auch werden - oder auch gleich bei Amazon Prime Video laufen.

Kommentare

Vorsicht vor Phishing-Angriffen (Bild: pixabay.com/wal_172619) (pixabay.com/wal_172619)

E-Mail-Spoofing: Betrüger schocken Google-Nutzer mit Fake-Vorladung

Angreifer haben über eine echte Google-Absenderadresse Phishing-Mails verbreitet. Aufgrund eines Tricks ist der Betrug schwer zu erkennen.

Kommentare

Union Jack (Bild: Andreas Donath) (Andreas Donath)

ETA: Onlinebetrüger nehmen Großbritannien-Reisende aus

Es besteht Phishing-Gefahr bei der britischen Einreisegenehmigung. Die Polizei warnt vor Betrugsmaschen.

7 Kommentare

Passwort in einem Datenhaufen (Symbolbild) (Bild: pixabay.com / tsmr) (pixabay.com / tsmr)

Großteil im Klartext: Passwörter deutscher Politiker im Darknet entdeckt

Einige Abgeordnete verwenden doch tatsächlich ihre öffentliche E-Mail-Adresse für Onlinekonten. Im Darknet kursieren auch die Passwörter dazu.

12 Kommentare

Ethereum-Coins auf einer Tastatur (Symbolbild) (Bild: pixabay.com / jievani) (pixabay.com / jievani)

Millionenverlust: Kryptodieb fällt auf Phishing rein und verliert seine Beute

Mehr als 3.000 Ethereum-Token hat er erfolgreich von einer Krypto-Plattform gestohlen. Sein Triumph währte jedoch nicht lange.

4 Kommentare

Ein gefangener Fisch (Symbolbild) (Bild: pixabay.com / bled05) (pixabay.com / bled05)

Passiert auch Profis: Gründer von HaveIBeenPwned fällt auf Phishing-Mail rein

Ein Phisher hat die Mailingliste von Troy Hunt erbeutet. Der Vorfall zeigt eindrucksvoll, dass auch Sicherheitsexperten manchmal unvorsichtig sind.

23 Kommentare

Ein Android-Maskottchen (Symbolbild) (Bild: Alex Wong/Getty Images) (Alex Wong/Getty Images)

Android-Nutzer in Gefahr: Betrüger verteilen millionenfach Malware via Google Play

Mehr als 300 Android-Apps aus dem Play Store sind mit unerwünschten Werbeeinblendungen und Datendiebstahl in Verbindung gebracht worden.

5 Kommentare

Zugangsdaten gefährdet: Apple patcht Sicherheitslücke in iOS erst nach Monaten

Apples Passwords-App hat Weiterleitungen zur Passwortänderung über unsicheres HTTP abgewickelt. Angreifer hätten auf Phishingseiten umleiten können.

1 Kommentare

Phishing-Betrug endet vor Gericht. (Bild: Pexels) (Pexels)

Anklageerhebung: Junger Berliner wegen großen Phishing-Betrugs vor Gericht

Ein 21-jähriger Berliner steht in einem Strafverfahren wegen mutmaßlicher Phishing-Aktivitäten vor Gericht.

5 Kommentare

Neue Adresse: Phishing-Masche schockt Nutzer mit echten E-Mails von Paypal

Einige Paypal-Nutzer erhalten unerwartet E-Mails, die auf neu hinzugefügte Adressen hindeuten. Absender ist tatsächlich Paypal. Betrug ist es dennoch.

24 Kommentare

Russische Flagge (Symbolbild) (Bild: pixabay.com / Elionas2) (pixabay.com / Elionas2)

Verschlüsselte Chats: Russische Hacker bei Spionage über Signal erwischt

Russische Cyberakteure haben ein Signal-Feature ausgenutzt, um sich Zugriff auf Chats ihrer Opfer zu verschaffen. Ein Update soll nun davor schützen.

22 Kommentare

Nutzer tippt auf einer Tastatur. (Symbolbild) (Bild: pixabay.com / stevepb) (pixabay.com / stevepb)

Zugangsdaten in Gefahr: Windows-Nutzer millionenfach mit Keylogger attackiert

Die Schadsoftware zielt darauf ab, unbemerkt Anmeldedaten und andere sensible Informationen von Windows-Systemen abzugreifen.

34 Kommentare

Blick auf einen Thermomix von Vorwerk (Bild: GUILLAUME SOUVANT/AFP via Getty Images) (GUILLAUME SOUVANT/AFP via Getty Images)

Thermomix-Forum: Hacker erbeuten millionenfach Nutzerdaten von Vorwerk

Persönliche Nutzerdaten aus Vorwerks Thermomix Rezeptwelt sind in einem Hackerforum aufgetaucht. Die Daten sind jetzt bei HaveIBeenPwned.

29 Kommentare

Golem Karrierewelt: Live-Webinar - Microsoft-365-Sicherheitslücke TokenSmith

Microsoft-365-Experte Andreas Hähnel zeigt am Donnerstag, 23. Januar, um 16 Uhr auf Youtube, wie Systeme vor Angriffen durch TokenSmith geschützt werden können.

Kommentare

Ein Phishing-Test, bei dem sich die Urheber nicht verstecken müssen (Bild: Tumisu auf Pixabay) (Tumisu auf Pixabay)

Anti-Phishing-Maßnahmen im Unternehmen: "Haben Sie da etwa draufgeklickt?"

Kleiner Klick, großer Schaden: Unternehmen fürchten Phishing zu Recht. Wir erklären, wie man Mitarbeiter sensibilisiert, ohne sie bloßzustellen.

90 Kommentare / Ein Erfahrungsbericht von Aaron Gryzia

Cyberkriminelle haben es auf Paypal-Nutzer und ihr Geld abgesehen. (Bild: pixabay.com / Mohamed_hassan) (pixabay.com / Mohamed_hassan)

Übernahme fremder Konten: Ungewöhnlicher Phishing-Angriff zielt auf Paypal-Nutzer

Bei den zugehörigen E-Mails handelt es sich um echte Zahlungsanforderungen von Paypal. Tatsächlich hat der Angreifer aber etwas anderes im Sinn.

45 Kommentare

Spam-Mails im Anflug (Symbolbild) (Bild: pixabay.com / geralt) (pixabay.com / geralt)

Spam-Schutz umgangen: 512-Bit-RSA-Key mit 8 US-Dollar in der Cloud geknackt

Derart kurze RSA-Schlüssel gelten seit Jahrzehnten als unsicher. Ein Forscherteam hat nun demonstriert, wie schnell sie sich heute knacken lassen.

27 Kommentare

Betrüger missbrauchen die Gastkonto-Funktion von Paypal. (Bild: Justin Sullivan/Getty Images) (Justin Sullivan/Getty Images)

Verbraucherzentrale warnt: Betrüger bezahlen mit Paypal über fremde Bankkonten

Per Gastkonto lassen sich Paypal-Zahlungen ohne eigenen Paypal-Account abwickeln. Auch Betrüger zahlen damit - über die Bankkonten anderer.

54 Kommentare

Gefälschtes Plakat mit Deutschlandticket-Verlosung. (Bild: facebook.com / Rheinbahn) (facebook.com / Rheinbahn)

Verlosung von Deutschlandtickets: Falsche QR-Codes in Bussen und Bahnen entdeckt

In öffentlichen Verkehrsmitteln entdeckte Plakate versprechen eine Verlosung von 10.000 Deutschlandtickets. Es handelt sich um eine Quishing-Masche.

6 Kommentare

Kurse

Podcast Besser Wissen