Vorsicht Spam-Maschine: Die cpx online active AG mit Sitz in der Schweiz
Spam, Spam, nichts als Spam! Tagtäglich trudeln bei abertausenden Menschen, Unternehmen und bei mir Werbe-Spam-Mails von der cpx online active AG ein.
Phishing-Angriffe: Es reicht ein Mitarbeiter, der den Köder annimmt.
Viele Unternehmen unterschätzen die Gefahren von Social Engineering – also gezielten Täuschungsversuchen, bei denen Menschen manipuliert werden, sicherheitsrelevante Informationen preiszugeben. Ein aus dem Jahr 2022 stammendes Beispiel dafür ist der Cyberangriff auf den Automobilzulieferer Continental. …
Achtung, Abofalle: „Brancheneintrag 2023/2024“ von Digi Medien GmbH LLC
Alle Jahre wieder! Wie in den Vorjahren versendet die Digi Medien GmbH LLC an Unternehmen in Deutschland per E-Mail Aufforderungen zur kostenpflichtigen Eintragung in ihr Branchenbuch für die Jahre 2023/2024. Auch wenn Digi Medien die …
Betrügerische SCAM-Mail mit dem Betreff: *** SPAM *** Löschung unsere Domainnamens
Kürzlich erreichte uns eine Handvoll betrügerischer E-Mails (Scam) mit ähnlichlautenden Betreffzeilen wie beispielsweise: *** SPAM *** Löschung unsere Domainnamens. Der Absender versucht dabei vorzutäuschen, dass es sich um eine E-Mail vom STRATO Kundenservice handelt. Bei …
Infografik zum Download (PDF): So erkennst du betrügerische Phishing-E-Mails
Lade die Infografik kostenfrei als PDF herunter Phishing: Wie du betrügerische Nachrichten erkennst Weitere Beiträge zum Thema Phishing: Warum Unternehmen Opfer von Phishing-Angriffen werden und was sie dagegen tun können
Phishing: Angebliche DHL-Benachrichtigungen umgehen Spam-Filter und enthalten Schadcode
Scam-Nachrichten in Form von Paket- bzw. Versand-Benachrichtigungen oder Paketabholungen, die angeblich von DHL stammen, sind aktuell vermehrt im Umlauf. Im Anhang befindet sich eine .cab Datei, die Schadcode enthalten kann. Da diese betrügerischen Mails Spam-Filter …
Phishing: IT HelpDesk: Password expired
Diese angeblich vom IT HelpDesk stammende Mail ist eine böswillige Scam/Phishing-Mail. In der Hoffnung, dass du auf den in der Mail angegebenen Link klickst, informiert dich diese gefälschte IT HelpDesk-Mail darüber, dass dein Passwort abgelaufen …
MFA-Fatigue: Bei dieser Angriffsmethode, die auf die Multi-Faktor-Authentifizierung abzielt, ist Vorsicht geboten!
Hacker verwenden immer häufiger Social-Engineering-Angriffe, um Zugang zu Unternehmensdaten zu erhalten und Netzwerke zu durchbrechen. Dafür verwenden sie häufig gestohlene Anmeldeinformationen von Mitarbeiterinnen und Mitarbeitern, um zum Beispiel auf VPNs und das interne Netzwerk zuzugreifen. …
Phishing-Mail: Re: Synchronisierungsfehler – (6) Eingehend fehlgeschlagen
Frisch eingetroffen: Eine böswillige Phishing-Mail, in der eine „E-Mail-Quarantäne-Benachrichtigung“ vorgetäuscht wird. Ähnlich lautende Meldungen oder Benachrichtigungen werden oftmals von Cloud-Anwendungen, wie z. B. Office 365 (Security & Compliance Center), an Arbeitsplätze in Unternehmensumgebungen geschickt. Der …
Malware und irreführende Werbung auf Websites mit raubkopierten Inhalten sind ein großes Risiko für Unternehmen
Eine Untersuchung der verbraucherorientierten Digital Citizens Alliance, des Piraterie- und Markenschutzunternehmens White Bullet und des Sicherheitsunternehmens 221B ergab, dass ein großer Teil der Piraterie-Webseiten einen nicht unerheblichen Teil ihrer Einnahmen aus der Bereitstellung von Malware-infizierter …
Scam/Phishing-Mails: Angebotsanfragen, die euch zu böswilligen Fake-Webseiten und -Shops weiterleiten (Teil 1 + 2)
Aktuell landen Angebotsanfragen, bei denen es sich um Scam- und Phishing-Mails handelt, in den Spam-Ordnern und leider auch in den normalen Posteingängen. Bei einem Klick auf den in der Scam-/Phishing-Mail enthaltenen Link, werden die Opfer …
Wenn du mit dem CMS WordPress arbeitest, solltest du diesen Sicherheits-Tipp befolgen
WordPress ist weltweit das beliebteste und am häufigsten genutzte Content-Management-System (CMS). 43 % des Internets verwendet WordPress, vom Hobbyblog über Websites, Communities und Onlineshops bis zu den größten Nachrichten-Websites im Netz. Oft gerät WordPress zu …
Phishing: Hacker umgehen den Schutz der 2-Faktor-Authentifizierung bekannter Online-Dienste
EvilProxy, eine neue Phishing-as-a-Service (PhaaS)-Plattform, wird derzeit im kriminellen Untergrund beworben. Cyber-Krimminelle erhalten mit Hilfe von EvilProxy einen kostenpflichtigen Dienst, mit dessen Hilfe sie relativ einfach den Schutz der 2-Faktor-Authentifizierung (2FA) bekannter Online-Dienste umgehen können. …
Auf über 400.000 Webservern wurden mehr als 47.000 schädliche WordPress Plugins entdeckt
IT-Sicherheits-Forscher des Georgia Institute of Technology haben schädliche WordPress Plugins auf Zehntausenden von WordPress-Websites identifiziert. Eine Analyse der nächtlichen Backups von mehr als 400.000 einzelnen Webservern hat die Existenz von mehr als 47.000 schädlichen Plugins …
Vorsicht! Die SharkBot-Malware ist in Googles Play Store zurückgekehrt, um Logins zu stehlen
Eine neue und aktualisierte Version der SharkBot-Malware ist einem Bericht von bleepingcomputer.com zufolge in Googles Play Store zurückgekehrt und zielt mit Hilfe von Antiviren-Apps auf Banking-Logins von Android-Benutzern ab. Mit der SharkBot-Malware können Angreifer nahezu …