Thema: Phishing

In diesem Themenbereich erfährst du alles Wichtige über Phishing: wie du solche Angriffe erkennst, welche Schutzmaßnahmen du ergreifen kannst und welche aktuellen Trends und Methoden von Phishing-Angreifern verwendet werden.

Cyberangriff

Wenn Vertrauen ins Wanken gerät: Allianz Life und der große Datenklau

Es ist der Albtraum jedes Versicherungskunden – und ein PR-Gau für einen der weltweit größten Konzerne in der Versicherungsbranche: Die US-amerikanische Tochtergesellschaft der Allianz SE, Allianz Life Insurance Company of North America, wurde Mitte Juli Opfer eines massiven Cyberangriffs. Der Vorfall ist gravierend: Nach Angaben

Cybersicherheit

Checkliste: Android-Sicherheit im Alltag

Dein Android-Smartphone ist ein attraktives Ziel für neugierige Apps, übergriffige Werbenetzwerke, Phishing-Versuche, Schadsoftware – und seit Neuestem auch KI-Agenten, die klüger lügen, als mancher Mensch es kann. Diese Checkliste hilft dir, Sicherheit nicht dem Zufall zu überlassen. Kein Nerdwissen nötig – nur gesunder Menschenverstand, ein

teufelswerk, IT-Sicherheit, Cybersecurity

Werben auf teufelswerk.net – fair, transparent, datenschutzfreundlich

Werben auf teufelswerk.net – Keine Tracker, keine Cookies, kein Bullshit! teufelswerk.net ist ein unabhängiger Blog für Cybersicherheit, der seit über 20 Jahren aufklärt, warnt und schützt – werbefrei und ehrenamtlich betrieben. Damit das so bleiben kann, bieten wir Werbeplätze an – sorgfältig kuratiert, technisch datenschutzfreundlich

Phishing-Mails: Mit diesen fiesen Tricks arbeiten Cyberkriminelle

Phishing-Mails: Mit diesen fiesen Tricks arbeiten Cyberkriminelle

Diese böswillige E-Mail steht exemplarisch für eine Reihe von Phishing-Mails, die immer wieder in den Posteingängen potenzieller Phishing-Opfer landen. Die Prinzipien, die Technik und die Tricks, die die Spammer, Scammer und Cyberkriminellen dabei anwenden, ähneln sich meist. Mal imitieren und fälschen sie das Erscheinungsbild von

Phishing

„Precision-Validated Phishing“ ist eine neue Form des Phishings, bei der Cyberkriminelle ihre Opfer gezielt angreifen und vorher überprüfen

In Sachen Phishing setzen Angreifer zunehmend auf raffinierte Methoden, um ihre Opfer zu täuschen. Eine aktuelle Entwicklung ist das sogenannte „Precision-Validated Phishing“, bei dem Phishing-Kits in Echtzeit überprüfen, ob ein potenzielles Opfer tatsächlich zur Zielgruppe gehört, bevor ihm ein gefälschtes Login-Formular angezeigt wird. Was ist

49.000 falsch konfigurierte und ungeschützte Zugangsverwaltungssysteme (AMS)

49.000 falsch konfigurierte und ungeschützte Zugangsverwaltungssysteme (AMS)

49.000 falsch konfigurierte und ungeschützte Zugangsverwaltungssysteme bzw. Access Management Systeme (AMS) wurden Anfang 2025 in mehreren Branchen und Ländern entdeckt, die die Privatsphäre und die physische Sicherheit in kritischen Sektoren gefährden könnten. Sicherheitsforscher von Modat führten Anfang 2025 eine umfassende Untersuchung durch und entdeckten Zehntausende

Vorsicht, Phishing: Gefälschte ADAC Kreditkarte E-Mails im Umlauf

Vorsicht, Phishing: Gefälschte ADAC Kreditkarte E-Mails im Umlauf

Vorsicht, Phishing: Gefälschte ADAC Kreditkarte E-Mails im Umlauf – Eine aktuelle Phishing-Kampagne zielt auf Besitzer der ADAC Kreditkarte ab. Kunden von ADAC Kreditkarte sollten deshalb sehr vorsichtig sein, wenn sie E-Mails, eine SMS oder WhatsApp-Nachrichten erhalten, die vortäuschen, von ADAC Kreditkarte zu stammen. In diesem

No Thumbnail

Hacker missbrauchen Microsoft Copilot für raffinierte Phishing-Angriffe

Da Unternehmen Microsoft Copilot zunehmend in ihre täglichen Arbeitsabläufe integrieren, haben Cyberkriminelle ausgeklügelte Phishing-Kampagnen entwickelt, die speziell auf die Nutzer dieses KI-gestützten Assistenten abzielen. Microsoft Copilot, das 2023 auf den Markt kam, hat sich für viele Unternehmen schnell zu einem unverzichtbaren Produktivitätstool entwickelt und ist

Cookies, Malware

Wie du Pass-the-Cookie-Angriffe verhindern kannst, die MFA umgehen und Hackern vollen Kontozugriff ermöglichen

Die Multi-Faktor-Authentifizierung (MFA) wird weithin als effektive Sicherheitsmaßnahme angesehen, um unbefugten Zugriff auf Konten zu verhindern. Allerdings haben aktuelle Entwicklungen gezeigt, dass sogenannte Pass-the-Cookie-Angriffe diese Schutzmechanismen umgehen können, insbesondere in Umgebungen wie Office 365 und Azure. Multi-Faktor-Authentifizierung (MFA) – Die Illusion der Sicherheit MFA soll