SEUL / LONDON (IT BOLTWISE) – In den Phishing-Kampagnen von 2026 rückt die Identität der Nutzer in den Mittelpunkt: Methoden wie ClickFix und Browser-in-the-Browser (BitB) umgehen MFA, indem sie Nutzeraktionen und Authentifizierungsflüsse missbrauchen. Gleichzeitig zeigt die Branche, dass Phishing längst als Service verkauft wird—inklusive Zugriffsdaten wie Refresh-Tokens. Experten und Anbieter reagieren mit KI-gestützten Schutzmechanismen, während Ereignisse wie die Fußball-WM 2026 als Verstärker für Social-Engineering dienen.
Phishing ist 2026 weniger ein Spiel mit Software-Lücken als vielmehr ein Angriff auf den menschlichen und prozessualen Weg zur Anmeldung. Sicherheitsberichte aus dem Juni zeichnen ein klares Muster: Angreifer lassen sich nicht mehr primär daran messen, wie gut sie Systeme technisch knacken, sondern wie zuverlässig sie Nutzer dazu bringen, gefährliche Aktionen auszuführen—bis hinein in mehrstufige Authentifizierung (MFA). Besonders deutlich wird das vor dem Hintergrund großer Sportereignisse: Die erhöhte Aufmerksamkeit rund um Turniere wird konsequent in Betrugskampagnen übersetzt. Für Security-Teams heißt das: Schutzkonzepte müssen Authentifizierungs-Workflows und Identitätsrisiken ganzheitlich betrachten.
Ein zentraler Treiber dieser Entwicklung ist die Verlagerung auf Interaktions- und Browser-Manipulation. Das als „ClickFix“ beschriebene Vorgehen nutzt gefälschte CAPTCHA-Abfragen, um Opfer in eine falsche Sicherheitslogik zu führen: Wer vermeintlich nur eine Challenge „ausführt“, landet im eigentlichen Angriffscode, der sich direkt über die Systemkonsole ausführen lässt—mit offenbar nur wenigen Tastenkombinationen. Noch stärker ist „Browser-in-the-Browser“ (BitB): Hier werden gefälschte Pop-ups so platziert, dass sie echte Anmeldebildschirme imitieren, inklusive URL-Anmutung und Sicherheitssymbolen. Damit kippt das Vertrauen in visuelle Signale, die bislang häufig als letzte Schutzlinie dienten.
Für Unternehmen wird die Lage besonders anspruchsvoll, weil mehrere Verfahren parallel ansetzen und sich gegenseitig verstärken. „ConsentFix“ fokussiert die Phase nach der Anmeldung: Nutzer werden manipuliert, bösartige OAuth-Anwendungen zu genehmigen. Diese Umgehung wirkt wie ein stiller Hebel im Hintergrund, denn sie nutzt genau den Teil des Prozesses, den viele Unternehmen als Standard-Integration verstehen. Beim „Device-Code-Phishing“ wiederum kapern Angreifer legitime Microsoft-Autorisierungsseiten, um ihre eigenen Geräte mit fremden Konten zu verbinden—ein Szenario, das gerade in Organisationslandschaften mit vielen Auth-App- und Geräteflüssen teuer wird. Aus technischer Sicht ist das weniger „MFA ist kaputt“, sondern „MFA wird korrekt ausgelöst, aber der falsche Kontext entscheidet“.
Hinzu kommt die Professionalisierung als Markttrend: Phishing-as-a-Service (PhaaS) senkt Eintrittshürden und macht Kampagnen standardisierter. In Berichten zu „EvilTokens“ wird beschrieben, wie Angreifer bekannte Marken wie Microsoft 365, Adobe und DocuSign als Köder verwenden, um Refresh-Tokens zu stehlen. Der kritische Punkt: Refresh-Tokens bleiben auch nach einem Passwortwechsel aktiv, wenn sie nicht gezielt invalidiert werden. Für die Incident-Response bedeutet das, dass „Passwort zurücksetzen“ allein häufig zu kurz greift; es braucht Token-Rotation, Sitzungsabbruch und gezielte Kontrolle der App-Consent-Historie. Experten weisen außerdem darauf hin, dass sich moderne Kampagnen stark an das Timing und die Zielgruppenselektion anpassen—etwa durch Geo-Blocking und IP-Filter, damit schädliche Inhalte nur für bestimmte Nutzerpfade sichtbar sind.
Der Markt rückt deshalb stärker in Richtung „Identitätsschutz“ statt nur „Mail-Schutz“. In der Social-Media-Schiene melden Branchenstellen einen Anstieg von Phishing über Plattformen, wobei Identitätsdiebstahl durch gefälschte Profile einen großen Anteil ausmacht. Das ist auch logisch: Social Engineering ist in der Breite skalierbar, und die Angriffe profitieren von sozialen Vertrauensketten, die Nutzer unbewusst aufbauen. Gleichzeitig zielen Betrugsmaschen zunehmend auf konkrete Aktionen ab—Klicks, Genehmigungen, Geräteverbindungen. In Asien-Pazifik zeigen Berichte zudem höhere Phishing-Klickraten als im globalen Schnitt. Das hat Folgen für die Regulatorik und Compliance: Je stärker Identity-Provider und Produktintegrationen in den Fokus rücken, desto wichtiger wird die Belegbarkeit von Kontrollmechanismen, etwa entlang interner Audit-Trails und datenschutzrechtlicher Vorgaben.
Auch regionale Malware-Kampagnen unterstreichen, dass Phishing im erweiterten Sinne „End-to-End“ wirkt. Für WhatsApp-Nutzer wurde im Juni eine Malware-Kampagne beschrieben, bei der kompromittierte Accounts als Versandkanal dienen und Opfer mit VBScript-Dateien gelockt werden, die wie Rechnungen oder Kontoauszüge aussehen. Besonders betroffen seien Länder wie Malaysia, Brasilien und Singapur. Parallel wurden laut Branchenmeldungen rund um die Fußball-WM 2026 hunderte betrügerische Websites identifiziert, die mit KI-generierten Inhalten zu gefälschten Streaming-Plattformen und Wettangeboten führen. In Summe entsteht ein Ökosystem, in dem Social Engineering, Web-Phishing und Malware sich gegenseitig nähren—und in dem MFA zwar schützt, aber nicht automatisch den gesamten Nutzerpfad.
Der Gegenangriff findet gleichzeitig auf technischer und organisatorischer Ebene statt. Anbieter wie Barracuda haben einen KI-gestützten E-Mail-Schutzdienst angekündigt, der täglich Milliarden URLs analysiert. Das adressiert eine häufige Schwachstelle: Viele Organisationen kontrollieren zwar Eingänge (Mails), aber weniger konsequent die spätere URL- und Redirect-Kette, die den eigentlichen Authentifizierungs- oder Download-Schritt vorbereitet. Parallel betonen Sicherheitsexperten, dass Großangriffe oft nicht die „Plattform an sich“ treffen, sondern Fehlkonfigurationen in SaaS-Integrationen sowie gestohlene OAuth-Tokens. Wer Absicherungen nur im Mail-Gateway verankert, übersieht damit die Identitätskomponente. Aus Enterprise-Sicht geht es daher um die Kopplung von E-Mail-Scans, Browser-/Session-Kontrollen und Identity-Event-Detection.
Für den Ausblick bedeutet das: Unternehmen sollten ihre Sicherheitsarchitektur entlang des kompletten Authentifizierungslebenszyklus ausrichten. Praktisch heißt das, MFA nicht isoliert zu behandeln, sondern mit Maßnahmen gegen Token-Abfluss, App-Consent-Manipulation und Geräteverknüpfung zu kombinieren. Der nächste Entwicklungsschritt dürfte in Richtung stärkerer, kontextbasierter Kontrollen gehen: Risiko-Signale aus Login-Kontext, Geräteprofilen und App-Verhalten müssen den Angriffsfluss unterbrechen, bevor Consent oder Session dauerhaft wird. Gleichzeitig bleibt Awareness wichtig, aber als Ergänzung zu technischen Kontrollen—denn ClickFix und BitB zeigen, dass visuelle „Sicherheitsindikatoren“ allein nicht ausreichen. Mit Blick auf die Fußball-WM und weitere Großereignisse wird der Druck auf schnelle, evidenzbasierte Gegenmaßnahmen wachsen; genau hier entsteht auch ein Markt für Security-Teams, die Identität, Token-Management und Monitoring in eine skalierbare KI-gestützte Praxis übersetzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing 2026: ClickFix und BitB bedrohen MFA bis zur Kontotür" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing 2026: ClickFix und BitB bedrohen MFA bis zur Kontotür" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing 2026: ClickFix und BitB bedrohen MFA bis zur Kontotür« bei Google Deutschland suchen, bei Bing oder Google News!