MERced COUNTY (KALIFORNIEN) / LONDON (IT BOLTWISE) – Eine neue Phishing-Welle missbraucht gekaperte Infrastruktur und täuschend echte Rechnungs- und Banknachrichten. Laut Berichten erreichen Angreifer mit fast 8,9 Millionen gefälschten E-Mails gleichzeitig öffentliche Einrichtungen und Privatpersonen. Zusätzlich zielen neue Tools auf Microsoft-365-Zugriffe, indem sie OAuth-Gerätecodes abgreifen und so die Zwei-Faktor-Authentifizierung umgehen. Der Vorfall zeigt, wie schnell sich Betrugsteams in Richtung „Account Takeover“ und Finanzabfluss professionalisieren.
Die aktuellen Phishing-Vorfälle im Juni markieren weniger einen Einzelfall als eine gut abgestimmte Kampagne aus Social Engineering, Identitätsmissbrauch und Finanzbetrug. Besonders brisant ist, dass die Angriffe auf Vertrauen basieren: Gefälschte Rechnungen sehen so aus, als kämen sie aus Bau- und Planungsämtern oder aus dem Umfeld von Banken. Damit wird der typische „Rechnungsworkflow“ in Unternehmen und Verwaltungen zur Eintrittstür, weil viele Prozesse auf schnelle Freigaben und geringe Rückfragen ausgelegt sind. Für Security-Teams bedeutet das: Neben klassischen Spamfiltern braucht es verlässliche Verifikations- und Isolationsmechanismen im Arbeitsalltag.
In Merced County (Kalifornien) und in Spokane (Washington) warnen Lokalbehörden vor E-Mails, die wie Aufforderungen zur Zahlung von Verwaltungskosten wirken. In Merced betonen die Verantwortlichen, dass keine unaufgeforderten Rechnungen per E-Mail versendet werden; offizielle Schreiben liefen ausschließlich über die Domain @countyofmerced.com. Spokane geht sogar einen Schritt weiter: Die Angreifer verwenden echte Namen von Stadtangestellten sowie konkrete Projektdaten, um die Plausibilität zu erhöhen. Entscheidend ist dabei, dass der Betrugsversuch nicht nur „blind“ stattfindet, sondern sich an reale Organisationsstrukturen andockt und dadurch höhere Erfolgsquoten ermöglicht.
Technisch auffällig ist, wie konsequent die Kampagnen auf Glaubwürdigkeit optimiert werden. Bei einer groß angelegten Aktion, die unter anderem die britische Drogeriekette Boots imitiert, wurden Berichten zufolge fast 8,9 Millionen Nachrichten aus einer kompromittierten Umgebung versendet. Zwar blieb die Zielorganisation selbst den Angaben nach sicher, doch genau das ist der Punkt: Das eigentliche Ziel liegt in der Besucherlenkung auf eine Phishing-Seite, die auf einer ebenfalls kompromittierten Infrastruktur gehostet sein soll. Auf dem Höhepunkt sollen Sicherheitsmechanismen 30.000 Verbindungen innerhalb von 104 Sekunden blockiert haben. Das spricht für eine hohe Automatisierung auf Angreiferseite und ein parallel agierendes Defensiv-Ökosystem.
Damit verschiebt sich die Bedrohungslage Richtung Account Takeover und weg von reinem Formular-Phishing. Ein weiteres Signal liefert die Warnung vor „Kali365“, das sich gezielt gegen Microsoft 365 richtet. Berichten zufolge stiehlt der Dienst OAuth-Gerätecodes von Nutzern und kostet angeblich bis zu 2.000 US-Dollar pro Jahr. Solche Tokens oder Code-Phasen sind besonders kritisch, weil sie die Legitimationskette zwischen Client und Identitätsanbieter betreffen. Wenn Angreifer diesen Schritt kompromittieren, lässt sich die Zwei-Faktor-Authentifizierung unter Umständen faktisch umgehen. Das ist der Grund, warum Unternehmen nicht nur auf 2FA setzen sollten, sondern zusätzlich auf Token- und Session-Restriktionen, Conditional Access und schnelle Revocation.
Auch außerhalb des Microsoft-Ökosystems wird die Betrugslogik weiter professionalisiert. In Frankreich soll eine Masche mit einer angeblichen Bankgebühr von 69 Euro auftauchen, die durch die Einbindung echter IBAN- und BIC-Daten besonders „echt“ wirkt. Zudem werden Opfer über irreführende Kontakte gelenkt, etwa über manipulierte Seiten oder falsche Hotlines. Auffällig ist das Muster: Selbst wenn die Empfänger einen „Betrugscheck“ durchführen, können vertraute Parameter die Wahrnehmung dominieren. Vergleichbare Strategien sind aus modernen Kampagnen von Sicherheitsanbietern bekannt, die regelmäßig betonen, dass Social Engineering oft als Vehikel für Datendiebstahl dient, nicht nur für einen einmaligen Kreditkartenabgriff.
Für die Markt- und Wettbewerbsdynamik ist die zeitliche Häufung relevant. Zwar existieren Lösungen wie Microsoft Defender, Proofpoint oder Mimecast seit Jahren, doch Kampagnen wie diese zeigen, dass signaturbasierte Erkennung alleine nicht genügt. Gerade bei einer Phishing-Welle mit Millionen Nachrichten zählt nicht nur die Blockquote, sondern auch die Zeit bis zur Eindämmung und die Fähigkeit, betroffene Workloads und Konten mit hoher Genauigkeit zu isolieren. Sicherheits-Teams stehen damit vor einer operativen Herausforderung: Alerts müssen in „entscheidbare“ Maßnahmen übersetzt werden, beispielsweise durch automatisierte Quarantäne verdächtiger OAuth-Sitzungen oder durch das Sperren von Anmeldeversuchen aus ungewöhnlichen Geolokationen.
Expertenberichte ordnen solche Vorfälle in ein breiteres Bild wirtschaftlicher Kriminalität ein. Der ACFE beziffert den durchschnittlichen Schaden pro Betrugsfall auf rund 145.000 US-Dollar und nennt eine durchschnittliche Entdeckungsdauer von etwa 14 Monaten. Diese Verzögerung entsteht häufig nicht aus fehlender Überwachung, sondern aus der fehlenden Korrelation zwischen Indikatoren: Rechnungsdaten, Kontoauszüge, Kommunikationsmuster und Identitätsereignisse werden in unterschiedlichen Silos geprüft. Genau hier hilft ein stärker integrierter Ansatz. So empfehlen Fachleute, zentrale Überwachungs- und Prüfprozesse einzuführen und Unregelmäßigkeiten bei Kreditorenzahlungen systematisch zu erkennen; als Beispiel wird die Anwendung des Benfordschen Gesetzes auf Finanzdaten genannt, um Auffälligkeiten früh sichtbar zu machen.
Auf regulatorischer und Datenschutz-Ebene erhöhen sich die Anforderungen, sobald Angreifer in Identitäts- oder Zahlungsdaten eingreifen. Selbst wenn der unmittelbare Angriff „nur“ über E-Mail startet, entstehen Pflichten aus dem Umgang mit personenbezogenen Daten, Protokollen und betroffenen Nutzerkonten. Unternehmen und öffentliche Stellen sollten daher neben technischen Controls auch die Governance schärfen: Wer darf Konten sperren, wie werden Logs gesichert, und wie wird dokumentiert, welche Systeme betroffen waren? In der Praxis lohnt sich zudem eine saubere Trennung von Incident-Response-Schritten, etwa zwischen dem Zurücksetzen von Tokens, dem Neustart sicherer Sessions und der Überprüfung von Postfächern. So lässt sich der Schaden begrenzen, bevor Betrüger Zahlungen über mobile Bezahldienste oder Kryptowährungen anstoßen.
Für die nächsten Wochen lässt sich eine klare Leitlinie ableiten: Phishing wird zunehmend als „Eintritt in den Datentresor“ verstanden, nicht als isolierter Klick-Event. Wahrscheinlich ist, dass Angreifer ihre Kampagnen weiter auf konkrete Zielgruppen zuschneiden, darunter öffentliche Verwaltungen, in denen Bau-, Planungs- und Abrechnungsprozesse besonders stark auf E-Mail-Flows angewiesen sind. Gleichzeitig werden Tools wie Kali365 den Fokus noch stärker auf Identitäts-Mechanismen verlagern. Für Entwickler und IT-Betrieb bedeutet das: KI-gestützte Vorfallserkennung sollte durch harte Policy-Regeln ergänzt werden, zum Beispiel durch strikt definierte Freigabewege für Zahlungen, automatisierte Verifikationsprüfungen von Absendern und ein konsequentes Monitoring von OAuth- und Anmeldeereignissen, um kompromittierte Zugänge schnell zu isolieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle im Juni: 8,9 Millionen gefälschte E-Mails treffen Behörden und Nutzer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle im Juni: 8,9 Millionen gefälschte E-Mails treffen Behörden und Nutzer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle im Juni: 8,9 Millionen gefälschte E-Mails treffen Behörden und Nutzer« bei Google Deutschland suchen, bei Bing oder Google News!