INDONESIEN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt hat die Phishing-Plattform „Kratos“ zerschlagen und dabei rund 200 Server beschlagnahmt. Der Dienst lief über etwa 1.800 Abonnenten und ermöglichte monatlich zehntausende Kampagnen. Parallel dazu warnten Stellen vor einer Welle gefälschter Bank- und ChipTAN-Seiten sowie Druck auf Nutzer über vermeintliche Sicherheits-Updates. Für Unternehmen heißt das: Technische Lücken und Social Engineering treffen sich aktuell in einer gefährlichen Angriffskombination.
Die Zerschlagung der Phishing-Plattform „Kratos“ ist vor allem deshalb bedeutsam, weil sie das „Produktionsmodell“ hinter vielen Betrugswellen sichtbar macht. Das Bundeskriminalamt meldete am 20. Juli 2026 die Ermittlungsmaßnahme: Die Plattform bot Kriminellen eine Infrastruktur, über die sich Angriffe vergleichsweise standardisiert aufsetzen ließen. Laut den Angaben zur Auslastung umfasste der Dienst zum Zeitpunkt des Zugriffs rund 1.800 Abonnenten; zugleich liefen monatlich etwa 15.000 Phishing-Kampagnen darüber. Solche Zahlen liefern einen harten Maßstab dafür, wie stark der Markt für Social-Engineering-Tools gewachsen ist – und warum einzelne Hinweise auf „eine“ Phishing-Mail selten reichen.
Technisch betrachtet funktioniert das Muster fast immer über dieselbe Kette: eine glaubwürdig formulierte Nachricht, eine Zielseite, die das Look-and-Feel der Bank oder des Versicherers imitiert, und schließlich das Abgreifen von Zugangsdaten oder zusätzlichen Bestätigungsfaktoren. In dem aktuellen Kontext wird genau diese Kette bei mehreren Instituten sichtbar. Kunden der Deutschen Kreditbank (DKB) erhielten betrügerische E-Mails, die mit einer angeblich verbesserten Betrugserkennung der Bank werben und über einen Link zur „Kontoverifizierung“ oder „Sicherheitsprüfung“ führen. Die Verbraucherzentrale beschreibt dabei insbesondere die Täuschungsqualität der gefälschten Zielseite: Eingaben landen nicht beim legitimen Dienst, sondern direkt bei den Angreifern. Das ist weniger ein Problem der Erkennung einzelner Wörter, sondern ein Angriff auf Vertrauen und Routinen im Antwortverhalten.
Auch die Breite der Kampagnen fällt auf. Berichten zufolge waren in den vergangenen Tagen nicht nur DKB-Kunden betroffen, sondern zudem Kunden von Sparkassen und Versicherungsunternehmen. In diesem Zusammenhang tauchten E-Mails unter anderem mit dem Absender „ashoj.com“ auf, in denen Empfänger unter Zeitdruck zu einem Sicherheitsupdate gedrängt werden. Die Drohkulisse wirkt dabei psychologisch: Kontosperrung innerhalb von 24 bis 48 Stunden, in Einzelfällen sogar mit einer konkret genannten Frist, lenkt Aufmerksamkeit von der eigentlichen Prüfung ab. Parallel werden Links auf gefälschte ChipTAN-Seiten verwendet. Für die Verteidigung ist das relevant, weil ChipTAN-Seiten im Angriffsablauf den Schritt „Bestätigung“ nach außen verlagern und damit Sicherheitsmechanismen aushebeln, die in der legitimen Nutzerlogik als Schutz vorgesehen sind.
Ein weiterer Thread zeigt, dass Phishing nicht an eine einzelne Branche gebunden ist. Analysten beschrieben eine Kampagne gegen Versicherungsunternehmen, die gesponserte Google-Anzeigen sowie Plattformen wie GitHub Pages einsetzt, um Zugriffe in Echtzeit vorzubereiten. Dabei soll ein „InsureOTP Kit“ eingesetzt worden sein. Solche Kits deuten darauf hin, dass es für Täter weniger um einzelne Handarbeit geht, sondern um wiederverwendbare Komponenten, die je nach Zielsystem angepasst werden können. Selbst wenn Hauptziele geografisch unterschiedlich ausfallen, bleibt der Kern gleich: Nutzer werden auf manipulierte Eingabeseiten geführt, und anschließend werden weitere Authentifizierungsdaten genutzt, um Konten zu übernehmen. Ergänzend wird in den Angaben eine ähnliche Kampagne für die Deutsche Rentenversicherung erwähnt, bei der unter dem Betreff eines notwendigen Sicherheitsupdates über einen externen Link zur Anmeldung angestoßen wurde.
Die Ermittlungsseite liefert dabei nicht nur eine „Erfolgsstory“, sondern auch Hinweise auf die skalierbare Infrastruktur solcher Angriffe. Laut Meldung beschlagnahmte die Operation 200 Server, zudem wurde ein verantwortlicher Entwickler in Indonesien festgenommen. Genau dieser Mix aus Plattformbetrieb und personeller Komponente ist für Unternehmen ein Signal: Phishing bleibt häufig in Netzwerken organisiert, die Infrastruktur nicht nur als „Hosting“ verstehen, sondern als Steuer- und Verteilschicht für Kampagnen. Gleichzeitig untermauern die genannten Kriminalstatistiken die Dringlichkeit: Im ersten Halbjahr 2026 wird eine Zunahme von SMS-Phishing um 146 % und beim allgemeinen Online-Betrug um 134 % genannt. Wenn Phishing in mehreren Kanälen parallel zunimmt, steigt die Wahrscheinlichkeit, dass auch gut vorbereitete Teams einzelne E-Mails übersehen – nicht weil sie „unaufmerksam“ sind, sondern weil Angreifer die Prüfaufmerksamkeit systematisch verknappen.
Neben Social Engineering wird in den Angaben außerdem ein zweiter Hebel betont: technische Schwachstellen. Die CISA soll auf eine kritische Lücke in Microsoft SharePoint hinweisen (CVE-2026-58644) und dabei eine Risikobewertung von 9,8 nach CVSS genannt haben. Für Security-Teams ist das ein wichtiges Detail, weil es zeigt, dass Angreifer nicht nur an der Oberfläche arbeiten, sondern auch über kompromittierte Plattformen auf Daten oder Zugänge zielen können. Ergänzend wird vom BSI angeführt, dass in jeder dritten unerwünschten E-Mail Phishing-Elemente enthalten seien, und dass 62 % der Befragten in Erhebungen angeben, bereits Phishing-Mails erhalten zu haben. Daraus folgt weniger „Panik“, sondern ein Planungsargument: Wenn sich Social und technische Angriffe überlappen, müssen Kontrollen so gestaltet werden, dass sie nicht auf ein einzelnes Signal vertrauen.
Praktisch bedeutet das für Unternehmen: unaufgeforderte Nachrichten mit Fristsetzungen strikt gegenprüfen, keine Links anklicken, sondern über offizielle Portale oder bekannte Eingänge arbeiten. Gleichzeitig sollten Security-Verantwortliche die „klassischen“ Maßnahmen ernst nehmen, die Phishing übergreifend bremsen, etwa konsequente Rollen- und Rechtemodelle, robuste MFA-Strategien und eine schnelle Schwachstellenpflege. Denn in der aktuellen Gemengelage ist der häufige Fehler nicht das Fehlen von Sicherheitsbausteinen, sondern ihre unvollständige Kopplung: Nutzerlogik, Browser- und E-Mail-Schutz sowie Patch-Management laufen im Alltag oft unabhängig voneinander. Wenn jedoch eine Phishing-Seite technisch hochwertige Imitation liefert und parallel eine kritische Lücke im Backend existiert, reicht ein einzelner Schutzlayer nicht mehr aus. Die Zerschlagung von „Kratos“ kann den Markt zeitweise dämpfen – die Angriffslogik selbst bleibt aber in der Breite bestehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA zerschlägt Phishing-Plattform „Kratos“: 1.800 Abonnenten im Finanzfokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA zerschlägt Phishing-Plattform „Kratos“: 1.800 Abonnenten im Finanzfokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA zerschlägt Phishing-Plattform „Kratos“: 1.800 Abonnenten im Finanzfokus« bei Google Deutschland suchen, bei Bing oder Google News!