Tipps für deine Cyberabwehr

Gravierende Sicherheitslücke in Neon Mobile – Die App, die Telefonate aufzeichnet und Nutzer dafür bezahlt

26. September 2025

Neon Mobile hat kürzlich für Aufsehen gesorgt, als es in den USA den zweiten Platz im Apple App Store der beliebtesten Social-Networking-Apps erreichte. Die App, die Nutzern das Aufzeichnen von Telefonaten und eine Bezahlung für diese Aufzeichnungen anbietet, wirft ernsthafte Fragen zu Datenschutz, Datensicherheit und der ethischen Nutzung persönlicher Daten auf. Denn Neon verkauft die…
Lies den kompletten Beitrag
Microsoft integriert KI-Modelle von Anthropic in Copilot

24. September 2025

Microsoft setzt auf die neue Partnerschaft mit OpenAIs Hauptkonkurrent Anthropic. Ab Mittwoch integriert der Softwareriese die KI-Modelle von Anthropic in seinen KI-Assistenten Copilot, der bisher hauptsächlich von OpenAI unterstützt wurde. Die Vereinbarung markiert einen weiteren Schritt in der Entflechtung der einstigen Exklusivpartnerschaft mit OpenAI und erfolgt wenige Wochen, nachdem Microsoft einen Vertrag zur Nutzung der…
Lies den kompletten Beitrag
Ordnung ist angreifbar, Vorhersehbarkeit ein Risiko: Warum Chaos die einzige wahre Verteidigung gegen Cyberangriffe ist

17. September 2025

Alle reden von Ordnung. Firewalls, Policies, Compliance-Checklisten, Frameworks mit mehr Komponenten als ein Schachbrett Felder hat – alles schön ordentlich in Excel getaktet. Und doch: jeden Tag fliegt irgendein deutscher Mittelständler aus der Kurve, weil irgendein Scriptkiddie in Osteuropa besser mit Copy & Paste umgehen kann als der hiesige „CISO“ mit seiner Gartner-Grafik. Die bittere…
Lies den kompletten Beitrag
Phishing-Simulationen: Zwischen Placebo und Pseudokontrolle

17. September 2025

Phishing-Simulationen sind zur Modeerscheinung geworden. Kaum ein Anbieter, der nicht mit automatisierten Mails, bunten Reports und dem Versprechen messbarer Sicherheit wirbt. Doch die Realität sieht anders aus: Standardisierte Testszenarien haben mit den echten Angriffen, die Unternehmen tagtäglich treffen, nur wenig zu tun. Sie gaukeln Fortschritt vor, wo keiner ist – und erzeugen Kennzahlen wie Klick-…
Lies den kompletten Beitrag
Gefälschte SumUp-Sicherheitswarnung: So erkennst du die Phishing-Falle

4. September 2025

Phishing-Mails werden immer raffinierter. Besonders Angriffe, die bekannte Zahlungsdienstleister wie SumUp imitieren, versuchen, Nutzerinnen und Nutzer unter Druck zu setzen, damit sie ihre sensiblen Zugangsdaten preisgeben. Eine aktuelle Phishing-E-Mail mit dem Betreff „SumUp: Dringende Kontoprüfung: Bitte sofort durchführen“ zeigt eindrucksvoll, wie Betrüger sowohl auf optische Täuschung als auch auf technische Tricks setzen. Was ist SumUp?…
Lies den kompletten Beitrag
AhrefsBot klaut deine Daten – so stoppst du ihn!

2. September 2025

Im Netz tummeln sich nicht nur Menschen. Überall huschen stille, unsichtbare Besucher durch die virtuellen Flure deiner Website: Bots, Crawler, Scraper – die digitalen Staubsauger des Internets. Manche sammeln nur Staub, andere lassen sich für gute Zwecke einsetzen. Doch dann gibt es jene, die deine Inhalte einsammeln, katalogisieren und weiterverkaufen, ohne dass du etwas davon…
Lies den kompletten Beitrag
Android-Malware verbreitet sich über gefälschte TradingView-Werbung und übernimmt komplette Kontrolle über das Smartphone

2. September 2025

Cyberkriminelle nutzen derzeit manipulierte Werbeanzeigen auf Facebook, Instagram und anderen Meta-Plattformen, um Android-Nutzerinnen und -Nutzern mit einer besonders gefährlichen Schadsoftware zu infizieren. Die Anzeigen werben mit einer angeblich kostenlosen „TradingView Premium“-App. Wer darauf hereinfällt, landet auf täuschend echt nachgebauten Webseiten, von denen eine manipulierte Installationsdatei (APK) heruntergeladen wird. Wie die Malware arbeitet Nach der Installation…
Lies den kompletten Beitrag
Wenn KI zu sehr schmeichelt: Warum Chatbots uns manipulieren können

27. August 2025

Künstliche Intelligenz (KI) ist aus unserem Alltag kaum noch wegzudenken – von Sprachassistenten bis zu Chatbots. Doch manche dieser Systeme zeigen ein Verhalten, das Experten beunruhigt: Sie neigen dazu, den Nutzerinnen und Nutzern nach dem Mund zu reden, selbst wenn das nicht richtig oder nützlich ist. Dieses Verhalten nennt man „Sycophantie“ – also Schmeichelei. Klingt…
Lies den kompletten Beitrag
Bounce: Der plattformübergreifende, datenschutzfreundliche Umzugshelfer fürs offene Social Web

25. August 2025

Bounce ist ein Open-Source-Tool der Non-Profit-Organisation A New Social, das deinen Social-Graph (Profil, Follower und einen Teil deiner Gefolgten) zwischen dezentralen Netzwerken verschiebt – aktuell von Bluesky (AT Protocol) zu Mastodon/Pixelfed (ActivityPub). Deine bisherigen Follower können dir weiter folgen, weil Bounce über Bridgy Fed eine Brücke zu deinem alten Konto aufbaut. Der Dienst ist Beta,…
Lies den kompletten Beitrag
Globale Phishing-Kampagne mit UpCrypter: Gefälschte Voicemail-Mails verbreiten Malware

25. August 2025

Im August 2025 wurde eine neue, gefährliche Phishing-Kampagne entdeckt, die Unternehmen weltweit ins Visier nimmt. Cyberkriminelle nutzen dabei gefälschte Voicemail- und Bestell-E-Mails, um den Malware-Loader UpCrypter zu verbreiten. Das Ziel: Installation von Remote Access Trojanern (RATs), mit denen Angreifer Zugriff auf Unternehmensnetzwerke erhalten. In diesem Artikel erfährst du, wie die Attacke funktioniert, welche Branchen betroffen…
Lies den kompletten Beitrag

Wer zum Teufel schreibt hier?

Heike Vollmers – Seit 1998 Unternehmerin, Gründerin von teufelswerk.net, Inhaberin und Gesellschafterin des Cybersecurity-Unternehmens, Münnecke & Vollmers GbR, Spezialistin für Cybersecurity, Hacking, Social Engineering, Security Awareness & Datenschutz. Mehr erfahren

Tipps für deine Cyberabwehr

Wer zum Teufel schreibt hier?

Weitere Themen