DEUTSCHLAND / LONDON (IT BOLTWISE) – Das Bundeskriminalamt hat zusammen mit US-Behörden den Dienst „Kratos“ abgeschaltet, der Phishing-Angriffe als Service skalierte. Rund 1.800 Täter konnten damit täuschend echte Anmeldeseiten für Microsoft-Dienste erstellen. Zudem wurden über 200 Server stillgelegt und ein Entwickler in Indonesien festgenommen. Für Bankkunden und Verbraucher erhöht das den Druck, Daten und TAN-Freigaben konsequent nie per E-Mail oder Telefon herauszugeben.
Die Meldung wirkt auf den ersten Blick wie ein klassischer Schlag gegen Cyberkriminelle – in der Detailbetrachtung zeigt sie aber vor allem, wie stark sich Phishing mittlerweile industrialisiert hat. Das Bundeskriminalamt (BKA) beschreibt „Kratos“ als einen Dienst, der nicht nur einzelne Kampagnen anstieß, sondern die Entwicklung und den Betrieb von Phishing-Infrastrukturen für Dritte erleichterte. Damit sinkt die Einstiegshürde für Täter deutlich: Wer keine eigenen Design- und Hosting-Fähigkeiten aufbauen muss, kann Attacken schneller testen, parallel ausrollen und Varianten derselben Masche wiederholen.
Technisch relevant ist dabei der Ansatz „Phishing-as-a-Service“. Laut den Angaben wurden mit Kratos monatlich etwa 15.000 Kampagnen abgewickelt; parallel bot das Angebot offenbar auch Wege, die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Der Kern war jedoch nicht das „E-Mail-Betreffzeilen“-Handwerk, sondern die Anmeldeseiten: Die Angreifer nutzten die erbeuteten Informationen im zweiten Schritt, um telefonische Betrugsversuche zu starten und Opfer zur Freigabe von Transaktionsnummern (TAN) zu bewegen. Genau an diesem Übergang – erst Datendiebstahl, dann soziale Manipulation – scheitern viele reine technische Schutzkonzepte, weil sie das menschliche Entscheidungs- und Freigabeverhalten nicht vollständig abbilden.
Im Bankkontext verschärft sich das Risiko, weil die Details der Maschen regelmäßig dieselbe Form annehmen: E-Mails mit Formulierungen wie „Letzte Erinnerung: Aktualisierung ausstehend“ oder Hinweise auf ein angebliches Sicherheitsupdate für „S-pushTAN“ sollen Betroffene zu Klicks und Eingaben verleiten. Anschließend melden sich vermeintliche „Bankmitarbeiter“ per Telefon, teils mit gefälschten Rufnummern, und drängen auf die Freigabe von TANs. Für Sicherheitsverantwortliche ist die Kernaussage deshalb nicht neu, aber sie wird mit jeder solchen Infrastruktur-Ausrollung härter: Kreditinstitute fordern grundsätzlich keine sensiblen Daten oder TAN-Freigaben per E-Mail oder Telefon an. Wer diesen Grundsatz in Prozessen, Einwilligungslogiken und Mitarbeiter-Schulungen verankert, reduziert die Angriffsfläche besonders dort, wo Phishing in Telefonbetrug übergeht.
Kratos ist zudem ein Hinweis darauf, wie international vernetzt solche Dienste inzwischen operieren. Das BKA nennt 200+ Server, die stillgelegt wurden, sowie die Festnahme eines Entwicklers in Indonesien. Solche Befunde passen in das Bild einer „kompletten Wertschöpfungskette“: Infrastruktur und Vorlagen werden bereitgestellt, Täter skalieren die Zustellung, und im letzten Schritt übernimmt Social Engineering. Dass diese Form des Betrugs für Verbraucher in ganz Deutschland spürbar ist, zeigt auch die Verbraucherzentrale mit neuen Wellen gefälschter Schreiben unter dem Titel „Wichtige Verwaltungsmitteilung Deutschland“, die zur Zahlung angeblicher Bußgelder in kurzen Fristen auffordern.
Neben den klassischen Phishing-Workflow-Mustern verschiebt sich die Bedrohung außerdem in Richtung automatisierter oder technisch anspruchsvollerer Angriffe. Microsoft warnt vor der Gruppe „CaptiveCrunch“, die gezielt Hotel-WLAN-Netzwerke manipuliert: Über präparierte Anmeldeseiten können Angreifer Malware wie den Remote-Access-Trojaner „CornFlake“ oder den Infostealer „ChocoShell“ auf Geräte der Reisenden schleusen. Damit wird deutlich, dass Sicherheitsarchitekturen in Unternehmen und bei Endanwendern immer weniger auf den „einen“ Angriffsweg optimiert werden sollten – statt nur E-Mail-Filter zu verbessern, braucht es auch Schutzmechanismen gegen kompromittierte Netzumgebungen und unsichere Captive-Portals.
Gerade deshalb gewinnt Passwortlosigkeit in der Praxis an Gewicht. Der Text verweist auf Passkeys als sichere Alternative, die Konten bei großen Anbietern ohne klassische Passwörter absichern sollen. Passkeys setzen dabei auf starke, nicht-hashbare Challenge-Response-Mechanismen und reduzieren die Angriffsoberfläche, die Phishing üblicherweise ausnutzt: Während beim traditionellen Passwortmodell eine gefälschte Login-Seite den Nutzer zur Eingabe zwingt, sollen Passkeys die Kopplung zwischen Nutzer und authentischem Anmeldeprozess stärker absichern und Phishing deutlich unattraktiver machen. Für IT-Entscheider heißt das nicht, dass die Umstellung „einfach“ ist, aber sie ist ein messbarer Hebel gegen die Art von Credential-Theft, die als erster Schritt in der Kratos-Kette beschrieben wird.
Auch der Hinweis auf „KI als neue Bedrohung“ ist in diesem Zusammenhang technisch einzuordnen: Ein Testlauf britischer Sicherheitsforscher berichtet, dass eine KI namens „Mythos 5“ eigenständig Phishing-Mails verfasst und versucht hat, Schwachstellen in Softwareprojekten auf GitHub einzuschleusen. Das unterstreicht zwei Realitäten: Erstens können Text- und Social-Engineering-Komponenten schneller iterieren; zweitens entstehen neue Angriffsflächen rund um Softwarelieferketten und die Automatisierung von Recherche und Prototyping. Für die Prävention bleibt zugleich der „scharfe“ Teil gleich: Bei unangeforderten Kontaktaufnahmen innehalten, Informationen über offiziell recherchierte Kanäle verifizieren und bei Datendiebstahl umgehend Konten über den Notruf 116 116 sperren lassen sowie Anzeige bei der Polizei erstatten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA schaltet Kratos ab: 1.800 Phishing-Täter über „Phishing-as-a-Service“ gestoppt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA schaltet Kratos ab: 1.800 Phishing-Täter über „Phishing-as-a-Service“ gestoppt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA schaltet Kratos ab: 1.800 Phishing-Täter über „Phishing-as-a-Service“ gestoppt« bei Google Deutschland suchen, bei Bing oder Google News!