LONDON (IT BOLTWISE) – Apple warnt vor einem FaceTime-Betrug, bei dem Betrüger sich als Bankmitarbeiter ausgeben und Opfer zur Bildschirmfreigabe überreden. Parallel dazu lockert Google den Versicherungsschutz für ausgewählte Pixel-Modelle mit einer befristeten Nachmeldeoption. Sicherheitsforscher zeigen, wie kurzzeitiger physischer Zugriff über die Chrome-Synchronisation aus der Ferne Browserdaten auslesen kann. Zusammen verdeutlichen die Fälle: Digitale Angriffe koppeln zunehmend Identitätsdiebstahl, Account-Zugriff und Sozialengineering.
Apple und Sicherheitsforscher liefern derzeit ein klares Signal: Betrug verlagert sich immer stärker von „klassischen“ Phishing-E-Mails hin zu koordinierten Angriffen mit Video, Account-Zugriff und enger Kopplung an digitale Spuren. Während Apple vor FaceTime-Anrufen warnt, in denen sich Täter als Bankmitarbeiter ausgeben und Opfer zur Bildschirmfreigabe bewegen, berichten Sicherheitsstellen von einer neuen Technik, bei der Google-Chrome-Synchronisation zur Fernüberwachung missbraucht werden kann. Gleichzeitig ist in der Android-Welt mit Updates und Service-Änderungen zu rechnen, die im Ergebnis nicht nur Reparaturen abfedern, sondern auch die Aufmerksamkeit für Security-Prozesse erhöhen.
Im Android-Umfeld steht dabei eine Anpassung bei Googles Versicherungsschutz für Pixel-Kunden im Fokus: US-Nutzer von Pixel 9 und Pixel 10 erhalten nach einer Ablehnung des Schutzes eine befristete Nachmeldemöglichkeit zu Pixel Care+. Käufer können bis zum 2. August 2026 nachträglich einsteigen, müssen dafür aber nachweisen, dass das Gerät unbeschädigt ist. Der Schutz deckt Akku- und Displayreparaturen ohne Zusatzkosten; bei anderen Unfallschäden fällt eine Gebühr von 99 Euro an. Verlust- und Diebstahlabsicherung ist optional erhältlich, die Prämien bewegen sich monatlich grob im Bereich von 6 bis 15 Euro.
Die sicherheitstechnische Brücke zur Betrugsrealität schlägt ein Bericht von Certo Software: Kriminelle sollen sich die Synchronisationsfunktion von Google Chrome zunutze machen. Das Muster ist dabei weniger „magisch“ als operativ: Gelingt den Angreifern nur ein kurzer Moment physischer Zugriff auf ein Gerät, um sich in ein Google-Konto einzuloggen, können sie aus der Ferne Browserinhalte wie den Verlauf überwachen. Ergänzend bedeutet das Risiko, dass gespeicherte Passwörter oder relevante Session-Informationen in den Synchronisationsdatenfluss geraten können. Der entscheidende Punkt ist nicht der Fernzugriff an sich, sondern die frühe Kompromittierung über Authentisierung.
Während Google also den Versicherungsschutz neu zeitlich fasst, geht Apple mit einer konkreten Betrugswarnung in die Offensive. Die Masche: Täter geben sich als Bankmitarbeiter aus und starten FaceTime-Anrufe mit der Behauptung, Kontobewegungen zu prüfen. Im Videoanruf gelingt es ihnen, Opfer zur Aktivierung von Bildschirmfreigabe zu bewegen; dadurch sehen die Betrüger Passwörter und Einmalcodes „in Echtzeit“. Ergänzend empfiehlt Apple, verdächtige Kontakte sofort zu beenden und die Bank ausschließlich über offizielle Nummern zu kontaktieren. Als Meldestellen nennt Apple eine Betrugsabteilung sowie in den USA die FTC.
Dass solche Angriffe finanziell schnell eskalieren, zeigen einzelne öffentlich gewordene Fälle aus den USA und Asien: In Philadelphia verlor ein TV-Nachrichtensprecher 7.000 Euro, nachdem ein Angreifer einen Einmalcode erschlich und so den Zugriff auf das Konto absichernde Schritte aushebelte. In Malaysia wurden umgerechnet etwa 320.000 Euro durch eine Social-Media-Werbung ausgelöst, bei der Nutzer nach einem Klick einen „schwarzen Bildschirm“ erlebten und danach 19 unautorisierte Überweisungen folgten. Parallel dazu warnen Ermittler vor „Ein-Klick“-Phishing-Nachrichten, die sich als Steuerbescheide, Lieferbenachrichtigungen oder Rechnungen tarnen können. Laut FTC sollen 2025 Betrugsmaschen Gesamtschäden von rund 3,5 Milliarden Euro verursacht haben.
Technisch betrachtet wirkt hier ein Zusammenspiel aus Identitäts- und Datenschichten: Einmalcodes und Passwörter sind häufig noch die „letzte Bastion“, weil viele Nutzer sie als kurzlebig und damit weniger riskant ansehen. Genau daran knüpfen sowohl FaceTime-Social-Engineering als auch Chrome-Synchronisationsmissbrauch an. Vergleichbar ist zudem der Nebeneffekt solcher Vorfälle auf Unternehmen: Wenn Konten kompromittiert sind, wird nicht nur konsumierende Daten sichtbar, sondern auch Zugänge zu anderen Systemen, etwa E-Mail-Postfächer, Authentifikationsportale oder Passwortmanager. Für IT-Teams heißt das, dass Account-Security nicht isoliert betrachtet werden darf, selbst wenn die Schadensursache zunächst wie „Nutzerfehler“ wirkt.
Im selben Zeitraum sorgt auch Samsung für Anpassungen in der Bedienlogik seines mobilen Systems: Das One UI 9 Beta 4, veröffentlicht am 15. Juli, führt einen Schalter für die Kurzbefehl-Taste im Schnellzugriff ein. Nutzer können dadurch zwischen normalem Energiemodus und Sperrmodus wählen; die physische Seitentaste zwingt das Gerät weiterhin in den Sperrmodus, doch die Software schafft mehr Kontrolle über Sicherheits-Workflows. Das ist zwar keine direkte Abwehr gegen FaceTime-Scams, aber es adressiert einen realen Moment der Nutzerinteraktion: Sperr- und Entsperrzustände sind die Zeitfenster, in denen Angriffe funktionieren können, etwa wenn kurzfristiger Zugriff genügt.
Für die nächsten Monate werden vor allem drei Entwicklungen wichtig: Erstens steigt der Druck auf Anbieter und Nutzer, Synchronisations- und Authentisierungsprozesse strenger zu prüfen, etwa über Session-Härtung und zusätzliche Schutzsignale nach Device-Login. Zweitens werden Versicherungs- und Reparaturthemen stärker als Security-Thema wahrgenommen, weil Schutzprogramme das Risiko nicht eliminieren, sondern nur finanziell abfedern. Drittens verschärft sich regulatorisch die Relevanz von Prävention: Die in den USA diskutierten FTC-Zahlen zeigen, dass Behörden Erfolg zunehmend über Schadensvolumina messen. Wer Entwickler oder IT-Verantwortliche beschäftigt, sollte daraus ableiten, dass Security-Aufklärung, Logging und schnelle Reaktionspfade bei kompromittierten Konten in der Produktstrategie genauso wichtig werden wie die reine Gerätepflege.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FaceTime- und Konto-Phishing: Neue Maschen treffen Nutzer parallel zu Google-Updateplänen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FaceTime- und Konto-Phishing: Neue Maschen treffen Nutzer parallel zu Google-Updateplänen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FaceTime- und Konto-Phishing: Neue Maschen treffen Nutzer parallel zu Google-Updateplänen« bei Google Deutschland suchen, bei Bing oder Google News!