Tipps für deine Cyberabwehr

WordPress-Sicherheit: Über eine Sicherheitslücke im Plugin Simple Custom CSS und JS werden WordPress-Websites mit Malware infiziert

28. Mai 2024

In den letzten sechs Monaten wurde eine Malware-Kampagne namens Sign1 identifiziert, die über 39.000 WordPress-Websites infiziert hat. Diese Kampagne nutzte bösartige JavaScript-Injektionen, die über das Plugin Simple Custom CSS und JS eingeschleust wurden, um Benutzer auf betrügerische Websites umzuleiten. Besitzern von WordPress-Websites, insbesondere solchen mit E-Commerce-Funktionen, empfehle ich, folgende Sicherheitsmaßnahmen zu ergreifen…
Lies den kompletten Beitrag
So schützt du dich vor Web Skimming

28. Mai 2024

Web Skimming, auch bekannt als Magecart-Angriff, ist eine Form des Cyberangriffs, bei dem Angreifer bösartigen Code in die Zahlungsabwicklungspipeline einer Website einschleusen, um sensible Informationen von Kunden zu stehlen. Typischerweise zielt Web Skimming auf E-Commerce-Websites ab, auf denen Kunden persönliche und finanzielle Daten eingeben, um Einkäufe zu tätigen. So funktioniert Web Skimming: Web Skimming ist…
Lies den kompletten Beitrag
Cyberkriminalität: Die dunkle Seite des Cyberspace

27. Mai 2024

Cybersicherheit ist heute mehr als je zuvor von entscheidender Bedeutung, da sich unsere Welt immer stärker digitalisiert. Während das Internet uns eine Fülle von Möglichkeiten bietet, hat es auch eine dunkle Seite, die durch Cyberkriminalität verkörpert wird. Von Datenlecks und Identitätsdiebstahl bis hin zu Ransomware-Angriffen und Phishing-Betrug gibt es zahlreiche Bedrohungen, die sowohl Einzelpersonen als…
Lies den kompletten Beitrag
Vorsicht, IONOS-Phishing-Welle! Die Betrüger haben es mit ihren gefälschten Mails auf IONOS-Kunden abgesehen

15. Mai 2024

Wenn du IONOS-Kunde bist, solltest du derzeit besonders vorsichtig sein, wenn eine E-Mail von IONOS in deinem Postfach landet. Phishing-Akteure versenden derzeit in zeitlich kurzer Abfolge eine ganze Reihe von gefälschten IONOS-Mails, mit unterschiedlichen Betreffzeilen, die mit einer Aufforderung zum sofortigen Handeln Dringlichkeit vortäuschen. Aktuell mpfehle ich dir, IONOS-Mails bzw. -Benachrichtigungen von IONOS nicht zu…
Lies den kompletten Beitrag
Hilfe bei Spam! Das kannst du tun, um unerlaubten Werbe- und Marketingmüll aus deinem Postfach zu verbannen

28. April 2024

In der Online-Werbung und im Online-Marketing wird viel Geld mit Spam verdient. Die Leidtragenden sind die Internet-Nutzer, die im Besitz einer oder mehrerer E-Mail-Adresse sind. Aktuell versenden zum Beispiel diese Anbieter aus Polen jede Menge Spam-Mails an Empfänger, die sich nie in deren Mailingliste(n) eingetragen haben: Admailing, GJC International und Joomp. Landen bei dir im…
Lies den kompletten Beitrag
Vorsicht, gefälschte IONOS-Mails im Umlauf: Ihre Domain und Hosting-Service(s) wurden automatisch verlängert!

25. April 2024

Es sind wieder einmal gefälschte IONOS-Mails im Umlauf. Sollte sich in deinem Postfach eine E-Mail von IONOS mit dem Betreff „Ihre Domain und Hosting-Service(s) wurden automatisch verlängert!“ landen und sich im Nachrichtentext dieser oder ein ähnlich lautender Text, wie „Herunterladen Rechnung V2024A810195.pdf“ mit einem hinterlegten Link zu einem angeblichen PDF befinden, solltest du diese Nachricht…
Lies den kompletten Beitrag
Achtung, Abofalle und Trickformular: „World Company Register 2024/2025“

24. April 2024

Allem Anschein nach ist es ein lohnenswertes Geschäft, Unternehmen mit äusserst fragwürdigen Methoden und Dienstleistungen mit Hilfe von Trickformularen in die Abofalle zu locken. Der Branchenbuch-Anbieter des „World Company Register“ treibt schon seit vielen Jahren sein Unwesen mit Briefkastenfirmen unter diversen, sich stets ändernden Firmennamen. Er ist in regelmäßigen Abständen aktiv und schreibt Unternehmen per…
Lies den kompletten Beitrag
Vorsicht, Phishing! DHL Express – Wichtige Benachrichtigung: Bestatigen Sie Ihre Lieferdetails

3. April 2024

Vorsicht, diese aktuell im Umlauf befindlichen, gefälschten DHL-Express Benachrichtigungen mit dem Betreff „Wichtige Benachrichtigung: Bestatigen Sie Ihre Lieferdetails…“ umgehen Spam-Filter und landen im ganz normalen Posteingang. Sie werden über gekaperte PHP-Mailer etaiblierter Webseiten, die beispielsweise mit dem CMS Joomla betrieben werden, versendet. In der Regel bemerken die Website-Betreiber, meist kleine und mittlere Unternehmen, den Mißbrauch…
Lies den kompletten Beitrag
So erkennst du betrügerische Phishing-Mails, Teil 3: Miles & More Kreditkarte

13. März 2024

Erschienen am 9. Februar 2024 – Der 3. Teil aus der Reihe: „So erkennst du betrügerische Phishing-Mails, Miles & More Kreditkarte“ (hier geht’s zum 1. Teil und zum 2. Teil) Im vergangenen Jahr habe ich bereits über Phishing-Kampagnen berichtet, die Miles & More Kreditkarte imitieren. Solche böswilligen Phishing-Mails sind in regelmässigen Abständen immer wieder im…
Lies den kompletten Beitrag
So erkennst du betrügerische Phishing-Mails, Teil 2: Miles & More Kreditkarte

12. März 2024

Erschienen am 3. Juli 2023 – Der 2. Teil aus der Reihe: „So erkennst du betrügerische Phishing-Mails“ (hier geht’s zum 1. Teil) Am 27. Februar habe ich bereits über eine Phishing-Kampagne berichtet, die Miles & More Kreditkarte imitiert. Aktuell sind solche böswilligen Phishing-Mails wieder im Umlauf. Der in der Phishing-Mail angegebene Link verweist auf eine…
Lies den kompletten Beitrag

Wer zum Teufel schreibt hier?

Heike Vollmers – Seit 1998 Unternehmerin, Gründerin von teufelswerk.net, Inhaberin und Gesellschafterin des Cybersecurity-Unternehmens, Münnecke & Vollmers GbR, Spezialistin für Cybersecurity, Hacking, Social Engineering, Security Awareness & Datenschutz. Mehr erfahren

Tipps für deine Cyberabwehr

Wer zum Teufel schreibt hier?

Weitere Themen