In der Welt der Cybersicherheit gibt es einen alten Spruch: “Um einen Hacker das Handwerk zu legen, musst du denken wie ein Hacker.” Dieser Ansatz mag auf den ersten Blick kontraproduktiv erscheinen, denn warum sollte man sich in die Denkweise eines Cyberkriminellen versetzen wollen? Doch
Im vergangenen Jahr und im Februar 2024 habe ich über Phishing-Kampagnen berichtet, die Miles & More Kreditkarte imitieren. Solche böswilligen Phishing-Mails sind immer wieder nach dem gleichen Muster aufgebaut und im Umlauf. Als Miles & More Kunde solltest du E-Mails von Miles & More Kreditkarte,
Die aktuelle Phishing-Mail, die Benachrichtigungen von der HypovereinsBank imitiert, ist Teil einer Phishing-Kampagne, die derzeit von Phishing-Akteuren ausgespielt wird. Ich werde in Kürze auf diese umfangreiche Phishing-Kampagne, die auf Kunden von nahezu allen Banken abzielt noch detaillierter eingehen. Deshalb folgt hier vorerst nur eine Phishing-Warnung
Achtung, Phishing: Betrüger versenden aktuell wieder Phishing Mails, die angeblich von der TF Bank stammen sollen. Über TF Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Die Phishing-E-Mail wurde nahezu identisch im Corporate Design der TF Bank erstellt und wirkt deshalb relativ echt. Der
In den letzten sechs Monaten wurde eine Malware-Kampagne namens Sign1 identifiziert, die über 39.000 WordPress-Websites infiziert hat. Diese Kampagne nutzte bösartige JavaScript-Injektionen, die über das Plugin Simple Custom CSS und JS eingeschleust wurden, um Benutzer auf betrügerische Websites umzuleiten.
Besitzern von WordPress-Websites, insbesondere solchen mit E-Commerce-Funktionen, empfehle ich, folgende Sicherheitsmaßnahmen zu ergreifen…
Cybersicherheit ist heute mehr als je zuvor von entscheidender Bedeutung, da sich unsere Welt immer stärker digitalisiert. Während das Internet uns eine Fülle von Möglichkeiten bietet, hat es auch eine dunkle Seite, die durch Cyberkriminalität verkörpert wird. Von Datenlecks und Identitätsdiebstahl bis hin zu Ransomware-Angriffen
Es sind wieder einmal gefälschte IONOS-Mails im Umlauf. Sollte sich in deinem Postfach eine E-Mail von IONOS mit dem Betreff “Ihre Domain und Hosting-Service(s) wurden automatisch verlängert!” landen und sich im Nachrichtentext dieser oder ein ähnlich lautender Text, wie “Herunterladen Rechnung V2024A810195.pdf” mit einem hinterlegten
Vorsicht vor dieser Betrugsmasche – Derzeit versuchen ein Cyberkriminelle mit Hilfe von E-Mails, andere Benachrichtigungsarten (SMS, Messenger) und via Kommentare auf Webseiten potentielle Opfer ausfindig zu machen, die anderen Cyberkriminellen bei einem Kryptowährungsbetrug auf den Leim gegangen sind. Der Betreff der betrügerischen Nachricht lautet: “Wie
Business-E-Mail-Compromise (BEC) ist eine betrügerische Taktik, bei der Kriminelle Zugriff auf geschäftliche E-Mail-Konten erlangen oder sich als legitime Geschäftsmitarbeiter ausgeben, um betrügerische Transaktionen durchzuführen oder sensible Informationen zu stehlen. Dies geschieht typischerweise durch Phishing, Social Engineering oder Malware. Was ist Business-Email-Compromise? Business Email Compromise (BEC)
Erpresser-Mails machen immer wieder die Runde. Bei den Erpresser-Mails handelt es sich um eine altbekannte Betrugsmasche, die von Cyberkriminellen immer wieder erfolgreich genutzt wird. Mit ihren Drohgebärden schüchtern sie die Empfänger dieser boswilligen Nachrichten ein und fordern die Zahlung eines Lösegeldes. Erpresser-Mails gibt es seit
Über Deutsche Bank Phishing-Mails habe ich in der Vergangenheit bereits berichtet. Aktuell werden wieder vermehrt gefälschte Mails im Namen der “Deutsche Bank” versendet, die teilweise Spam-Filter, Viren- und Malwarescanner umgehen. Der Inhalt der Phishing-Mail wurde nicht in HTML oder Plain Text geschrieben, sondern als Bilddatei
Aktuell werden über kompromittierte Facebook-Geschäftskonten gefälschte Anzeigen geschaltet, die „freizügige Fotos von jungen Frauen“ als Köder verwenden, um Opfer zum Herunterladen einer aktualisierten Version der NodeStealer-Malware zu verleiten. Klickt ein Opfer auf eine dieser Anzeigen, wird sofort ein Archiv heruntergeladen, das eine bösartige .exe-Datei “Fotoalbum”
Die im Juli 2023 wegen Sicherheitslücken in die Kritik geratene SCHUFA-eigene Bonify-App, über die ich am 19.07.2023 bei Mastodon und hier im Blog berichtet habe, ist seit Anfang August 2023 über das Web-Portal unter bonify.de wieder live geschaltet und erreichbar – allerdings nur als Web-App.
Künstliche Intelligenz (KI) hat das Potenzial, erhebliche Auswirkungen auf die Cybersicherheit zu haben. Während KI-gestützte Sicherheitslösungen neue Möglichkeiten eröffnen, um Bedrohungen zu erkennen und zu bekämpfen, gehen sie auch mit einigen Herausforderungen und Gefahren einher. Die KI kann dein Freund aber auch dein Fend sein.
Erwachsene sind gegen Internetbetrug mittlerweile doch ein wenig sensibilisiert, wenn sie beruflich oder privat im Netz unterwegs sind. Sie sind bei ihren Onlineaktivitäten vorsichtiger und mißtrauischer geworden. Bei Online-Betrügern kommt das natürlich nicht gut an, weil das wachsende Mißtrauen ihren böswilligen Kampagnen und Betrugsmaschen entgegensteht.