DEUTSCHLAND / LONDON (IT BOLTWISE) – Das Bundeskriminalamt und US-Behörden haben am 20. Juli die Phishing-Plattform „Kratos“ stillgelegt. Bei der Operation wurden ein Entwickler in Indonesien festgenommen und über 200 Server beschlagnahmt. Die Plattform lief als „Phishing as a Service“ und richtete sich speziell darauf, die Zwei-Faktor-Authentifizierung zu umgehen. Für Unternehmen wird damit die Lage noch dringlicher: Angriffe lassen sich zunehmend wie ein Abo ausrollen und mit sozialen Methoden skalieren.
Der Schlag gegen die Phishing-Plattform „Kratos“ zeigt, wie stark sich Cyberkriminalität in den letzten Jahren professionalisiert hat: Nicht nur einzelne Täter versuchen, Konten zu übernehmen, sondern ganze „Angriffsbetriebe“ bieten Infrastruktur als Service an. Laut den Ermittlern wurden die Plattform am 20. Juli von US-Behörden gemeinsam mit dem Bundeskriminalamt abgeschaltet. Als zentrale Umsetzungskomponente fielen dabei mehr als 200 Server in die Ermittlungen. Zusätzlich nahmen die Behörden einen Entwickler in Indonesien fest und unterbrachen damit den Betrieb eines Systems, das nach dem „Phishing as a Service“-Modell funktionierte.
Technisch ist das entscheidende Muster: „Kratos“ war nicht auf einen einmaligen Kampagnenbau beschränkt, sondern wurde von Kriminellen wie eine Software gemietet. Das verändert die Geschwindigkeit, mit der neue Betrugsvarianten in die Zielsysteme gelangen. Die Ermittler ordnen „Kratos“ mehr als 1.800 Tätern zu, die die Infrastruktur für etwa 15.000 monatliche Angriffskampagnen nutzten. Dabei zielte die Masche gezielt auf die Umgehung der Zwei-Faktor-Authentifizierung (2FA). Gerade diese Schutzschicht gilt im Alltag als Reibungsfaktor gegen Kontoübernahmen; wenn ein Dienst aber 2FA gezielt angreift, verlagert sich die Abwehrfrage von „Passwörter“ hin zu „Session-Hijacking, Token-Risiken und Menschenprozesse“.
Die Dimensionen wirken auch finanziell und operativ klar: Seit 2024 soll der Dienst über 300.000 Euro Einnahmen ermöglicht haben, und die Ermittler gehen von Hunderttausenden Geschädigten in 30 Ländern aus. Als Verstärker für das Bedrohungsbild nennt der Text eine Einschätzung von Marktforschern, wonach Betrugsversuche im ersten Halbjahr 2026 bereits 46 Prozent aller erkannten Bedrohungen ausmachten. Aus Unternehmenssicht ist das vor allem deshalb relevant, weil Phishing nicht isoliert passiert, sondern in eine Kette aus Identitätsdiebstahl, Zugangserlangung und späteren Monetarisierungsversuchen eingebettet ist. Wenn dann noch professionelle „As-a-Service“-Infrastrukturen verfügbar sind, sinkt die Einstiegshürde für neue Tätergruppen erheblich.
Während die Operation gegen „Kratos“ auf operativer Ebene Infrastruktur aus dem Verkehr zieht, zeigt der Blick in andere Regionen, dass sich Betrugstechniken parallel weiterentwickeln. Malaysia brachte am 20. Juli den „Cybercrime Bill 2026“ in das Parlament ein, um einen veralteten „Computer Crime Act“ aus dem Jahr 1997 zu ersetzen. Die Zahlen aus dem Text unterstreichen den politischen Handlungsdruck: Bis Mai 2026 verzeichnete Malaysia laut den Angaben 8.014 Anklagen wegen Online-Betrugs, mehr als im gesamten Jahr 2025 (6.140 Fälle); zusätzlich wurden 10.245 Verdächtige festgenommen. In Brasilien stiegen die gemeldeten Finanzbetrugsfälle im ersten Halbjahr 2026 um über zehn Prozent auf mehr als neun Millionen Vorfälle; in 78 Prozent der Fälle spielten Mobiltelefone eine Rolle, und das Pix-Zahlungssystem war in 85 Prozent der Fälle involviert.
Daneben beschreibt der Text auch eine Verschiebung hin zu stärker manipulativen Angriffen. Social Engineering machte demnach 40 Prozent der Betrugsfälle aus, also das gezielte Ausnutzen menschlicher Gutgläubigkeit. In Australien warnte die Wertpapieraufsicht ASIC vor einer neuen Gefahr: Deepfake-Technologie und gefälschte Promi-Werbespots treiben demnach zunehmend betrügerische Aktiengeschäfte an. Die Täter locken Anleger dabei mit künstlich erzeugten Videos in sogenannte „Pump-and-Dump“-Maschen. Das verbindet zwei Trends: Erstens wird Authentizität im Kommunikationskanal zunehmend unsicher, wenn Bild- und Audioinhalte maschinell erzeugt werden. Zweitens wächst dadurch der Bedarf an robusten Prüfmechanismen, die nicht allein auf „wirkt echt“ beruhen, sondern auf verifizierten Pfaden, etwa über unabhängige Quellen oder harte technische Kontrollen.
Auch in Deutschland und in großen Handels- und Prozessketten bleibt das Risiko konkret. Der Discounter Lidl bestätigte am 20. Juli einen Datenvorfall bei einem externen IT-Dienstleister: Betroffen sind Kunden in Deutschland, Belgien und den Niederlanden; die Täter erbeuteten Namen, E-Mail-Adressen und Telefonnummern. Passwörter und Zahlungsdaten sollen nicht kompromittiert worden sein. Parallel dazu laufen in Deutschland Strafverfahren: Das Landgericht Münster eröffnete am 20. Juli den Prozess gegen sechs Männer, die mit einer „Falscher Bankmitarbeiter“-Masche über 180.000 Euro erbeutet haben sollen. Die Gruppe setzte auf Phishing-Nachrichten und manipulierte Telefonnummern, um Opfer bundesweit zu täuschen. Am Landgericht Leipzig begann zudem ein Prozess gegen einen 28-Jährigen, der zwischen Oktober 2020 und Januar 2026 einen Elektronik-Rückgabebetrug gestanden haben soll; laut Angaben entstanden Schäden von über 224.000 Euro durch Fake-Konten und Weiterverkauf der Ware.
Für IT- und Security-Verantwortliche lässt sich aus dem Gesamtbild eine klare Priorisierung ableiten: Erstens reicht es nicht, nur E-Mail-Filter zu verbessern, weil die Angriffe in der „Kratos“-Logik als Infrastruktur konsequent skaliert werden und 2FA gezielt angegriffen werden kann. Zweitens müssen Prozesse gegen Social Engineering nicht nur geschult, sondern operationalisiert werden – etwa mit klaren Eskalationswegen, verlässlichen Verifikationsketten für Zahlungsfreigaben und einer strikten Trennung zwischen „Kommunikation“ und „Autorisierung“. Drittens zeigen die Beispiele aus Australien und Brasilien, dass gefälschte Medien und mobile Payment-Kanäle die Betrugsoberfläche vergrößern. Genau hier wird künftig auch KI eine Rolle spielen: Unternehmen sollten Künstliche Intelligenz dort einsetzen, wo sie überprüfbare Signale liefert (z. B. Anomalieerkennung in Zugriffs- und Token-Mustern), statt nur auf den Eindruck in einer Nachricht zu vertrauen. Der Erfolg der Ermittlungen gegen „Kratos“ ist ein starkes Signal, aber er ersetzt nicht die Notwendigkeit, Abwehr und Prozessdisziplin kontinuierlich zu testen und zu härten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA und US-Behörden zerschlagen „Kratos“: Phishing-as-a-Service trifft 1.800 Täter" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA und US-Behörden zerschlagen „Kratos“: Phishing-as-a-Service trifft 1.800 Täter" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA und US-Behörden zerschlagen „Kratos“: Phishing-as-a-Service trifft 1.800 Täter« bei Google Deutschland suchen, bei Bing oder Google News!