INDONESIEN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt hat die Phishing-Infrastruktur „Kratos“ mit rund 200 beschlagnahmten Servern zerschlagen. Gemeinsam mit dem FBI und indonesischen Behörden endete damit eine Plattform, die seit 2024 betrieben wurde. Die Betrüger nutzten dabei Angriffe nach dem Muster „Adversary-in-the-Middle“, um Mehr-Faktor-Authentifizierung zu umgehen. Betroffen sind laut den Warnungen nicht nur einzelne Händlerkunden, sondern auch Finanz- und Gesundheitsanbieter.
Die aktuelle Warnung zur Phishing-Welle zeigt, wie schnell sich Betrugsmaschen professionalisieren: Gefälschte E-Mails im Namen eines großen Handelsunternehmens sollen Empfänger zu „50 Prozent Rabatt“ auf portable Klimaanlagen treiben. Im Kern geht es dabei nicht nur um eine gefälschte Identität, sondern um eine konsequent inszenierte Abfolge aus Anreiz, Zeitdruck und Weiterleitung. Ein angeblicher Rabattcode („MM50“) wird als Türöffner eingesetzt, während ein Countdown-Timer die Hemmschwelle senkt und zu einem sofortigen Klick animieren soll.
Technisch wird das Ganze besonders gefährlich, weil die Plattform „Kratos“ auf sogenannte AiTM-Verfahren (Adversary-in-the-Middle) setzte. Bei diesem Ansatz sitzt der Angreifer im Kommunikationspfad zwischen Opfer und Zielsystem: Er kann eine legitime Anmeldeabfolge nachbilden, Logik und Oberfläche so darstellen, dass Nutzer ihre Daten und auch die Bestätigungsschritte „im richtigen Moment“ eingeben. Entscheidend ist dabei, dass AiTM gerade die Schwachstelle nicht auf der Passworthürde allein sucht, sondern die mehrstufige Anmeldung so „umleitet“, dass selbst Multi-Faktor-Mechanismen für die Betrüger verwertbar werden.
Die Folge davon ist ein realistischeres Betrugsszenario als bei klassischen Credential-Catchern: Wer im vermeintlichen Quiz oder der Umfrage landet, wird anschließend auf gefälschte Online-Shops geführt. Dort werden Adressdaten und Kreditkartinformationen abgefragt, also genau die Daten, die für Bestellung und Abrechnung nötig sind. In der Praxis verknüpft das die anfängliche Social-Engineering-Phase mit dem zweiten, technischeren Schritt des Datenabgriffs. Zusätzlich wird der Nutzer durch das Design in eine Handlungsrolle gedrängt: erst teilnehmen, dann kaufen. Damit steigt auch die Wahrscheinlichkeit, dass einzelne Sicherheitsprüfungen zu spät greifen.
Mit dem gleichzeitigen Schlag gegen die Plattform „Kratos“ kommt ein weiterer Faktor ins Spiel: Dem Bericht zufolge beschlagnahmten Ermittler rund 200 Server, wobei es parallel in Indonesien zu einer Festnahme kam. Der Betrieb der Infrastruktur wird als seit 2024 aktiv beschrieben, mit ungefähr 1.800 Nutzern und etwa 15.000 Phishing-Kampagnen pro Monat. Als Größenordnung wird zudem ein Umsatz von rund 300.000 Euro genannt. Solche Kennzahlen sind für Unternehmen vor allem deshalb relevant, weil sie zeigen, dass es nicht bei einzelnen Kampagnen bleibt, sondern dass hinter dem Betrugssetup eine wiederverwendbare Plattformlogik steht, die sich anpassen lässt.
Für die betriebliche Abwehr bedeutet das: Phishing ist längst nicht mehr nur „eine verdächtige E-Mail“, sondern eine orchestrierte Lieferkette aus Content, Weiterleitung und Datenabgleich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) wird mit der Aussage zitiert, dass rund 90 Prozent aller Cyberangriffe auf Phishing-Methoden basieren. Dazu passt auch die Warnlage, dass mittlerweile jede dritte versendete E-Mail Betrugscharakter haben soll. Entsprechend wenig bringt es, sich nur auf einen einzelnen Indikator wie die Absenderdomäne oder fehlende Grammatik zu verlassen, denn die Maschen werden in Serienproduktion gestaltet und laufend variiert.
Bemerkenswert ist außerdem, wie breit die Täter den Lockmittel-Markt abdecken: Neben den Kunden des Handelsunternehmens werden unter anderem Sparkassen angesprochen, etwa mit einem „ChipTAN-Update“ und der Behauptung, sonst drohe eine Kontosperre. Auch Domain-Hinweise wie „ashoj.com“ werden als Bestandteil der Betrugsidentität genannt. Daneben tauchen Angebote und Institutionen wie AOK und Booking.com in gefälschten Nachrichten als Köder auf, ebenso wird über „X“ und die Deutsche Rentenversicherung berichtet; in Rheinland-Pfalz soll der Bürgerbeauftragte vor missbräuchlichen Nachrichten mit schädlichen Anhängen gewarnt haben. Für Sicherheitsverantwortliche ist daran vor allem die Wiederverwendbarkeit der Social-Engineering-Vorlagen erkennbar: Branchenmarken dienen als Vertrauensträger, während der eigentliche technische Ablauf über die Plattform läuft.
Wenn immer mehr Betrugsversuche direkt auf mobile Endgeräte zielen, verschiebt sich die Priorität in Richtung Smartphone-Schutz und Angriffserkennung im Nutzerkontext. Für die Abwehr empfiehlt sich bei Verdacht vor allem: keine Daten über unaufgeforderte Links oder Dateianhänge eingeben, ungewöhnliche Anredeformen oder Drohlogik ernst nehmen und Zugänge bei einem bereits erfolgten Klick sofort sperren lassen. Wer eine Phishing-Seite besucht hat, sollte zudem betroffene Passwörter ändern und das Kreditinstitut umgehend informieren. Ergänzend kündigt Microsoft an, die Authentifizierung per SMS bis 2027 einzustellen und setzt damit auf Verfahren, die weniger anfällig für Manipulations- und Umleitungswege sind; das passt grundsätzlich zur Sicherheitslogik, die AiTM-Angriffe so erfolgreich macht: Je stärker die Angriffsoberfläche entkoppelt und die Bestätigung an einen sicheren Kanal gebunden wird, desto schwerer wird die „Mitte“-Perspektive für Betrüger.
Damit bleibt „Kratos“ nicht nur ein Einzelerfolg, sondern ein Hinweis auf den Charakter moderner Phishing-Kampagnen: Sie sind industriell skalierbar, technisch anspruchsvoller als früher und nutzen Vertrauen als Eintrittskarte. Für Unternehmen heißt das, Abwehrmaßnahmen an mehreren Stellen zu verankern – beim E-Mail-Filtering, in der User-Weiterbildung und bei Prozessen für Incident Response. Besonders wichtig ist, dass Mitarbeiter nicht nur auf das Erkennen verdächtiger Inhalte geschult werden, sondern auch auf die nächsten Schritte nach einem Fehlklick: melden, sperren, wechseln. Genau diese Kette entscheidet im Alltag darüber, ob aus einer irreführenden Nachricht ein finanzieller Schaden wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA zerschlägt Phishing-Plattform „Kratos“: 200 Server beschlagnahmt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA zerschlägt Phishing-Plattform „Kratos“: 200 Server beschlagnahmt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA zerschlägt Phishing-Plattform „Kratos“: 200 Server beschlagnahmt« bei Google Deutschland suchen, bei Bing oder Google News!