BERLIN / LONDON (IT BOLTWISE) – Behörden und Unternehmen sehen sich einer Welle professioneller Phishing- und Kontoangriffe gegenüber, die Identitäten zunehmend als primäre Angriffsfläche nutzen. Besonders kritisch: gefälschte Anfragen, manipulierte QR-Code-Kampagnen und Device-Code-Workarounds treffen vor allem Berufseinsteiger und Steuerzahler. Gleichzeitig steigen die Kosten nach Vorfällen durch Wiederherstellung, forensische Aufarbeitung und regulatorische Pflichten. Der Beitrag zeigt, warum fragmentierte Rechte- und Identitätslandschaften angreifbar bleiben und wie sich ein einheitliches Identitäts- und Berechtigungsmodell dagegen positioniert.
In den USA häufen sich seit Mitte Mai 2026 Warnungen vor Cyberangriffen, die nicht mehr wie klassische Massenphishing-Kampagnen wirken, sondern wie gezielte Operationen. Auffällig ist vor allem die steigende Professionalität beim Imitieren offizieller Stellen und Unternehmenskommunikation: Statt grober Layoutfehler werden glaubwürdige Absender, passgenaue Betreffzeilen und vor allem ausgefeiltere Flows genutzt, um Zugangsdaten und Folgeinformationen abzugreifen. Das trifft nicht nur große Organisationen, sondern auch eine besonders vulnerable Zielgruppe: Steuerzahler sowie Menschen, die gerade erst in den Job einsteigen und häufig noch wenig Erfahrung mit betrügerischen „Sofortmaßnahmen“ haben.
Technisch lässt sich der Trend gut am Thema „digitale Identität“ festmachen. Die Meldungen drehen sich immer wieder um Identitätsdiebstahl, gefälschte Nachrichten und Mechanismen, die Sicherheitsentscheidungen im Hintergrund aushebeln. Damit rückt ein Bereich in den Fokus, der früher eher als administratives Problem galt: das Management von Zugängen, Identitäten und Berechtigungen über Systeme hinweg. Wenn Angreifer Nutzer über E-Mail- und Login-Flüsse kompromittieren, werden Schutzmaßnahmen wie Passwort-Richtlinien allein zu kurz greifen. Insbesondere „Quishing“-Taktiken mit bösartigen QR-Codes und Device-Code-Phishing zeigen, dass die Angriffsoberfläche inzwischen dort entsteht, wo Menschen mit Portalen, Apps und Authentikatoren interagieren.
Marktseitig wird das durch eine Vielzahl von Vorfällen untermauert. Berichten zufolge kam es bei Finanz- und Behördenkontexten zu Phishing-Varianten, bei denen offizielle Stellen, etwa bei Steuer- oder Fristenkommunikation, als Köder dienen. Parallel dazu warnen Organisationen aus dem Identitäts- und Sicherheitsumfeld vor konstruierten Job-Betrugsmaschen, bei denen vermeintliche Bewerbungsgebühren oder Zahlungen für „Arbeitsmaterial“ verlangt werden. Auf der Unternehmensseite zeigen Auswertungen aus dem Umfeld Identity Security, dass Identitätsvorfälle dominieren: Schon ein einzelner Fehler im Umgang mit Zugängen oder eine unzureichend abgesicherte Infrastruktur kann dazu führen, dass Daten wie Sozialversicherungsnummern oder Bankinformationen in die Umlaufbahn geraten.
Ein besonders praxisnahes Beispiel ist die Kombination aus Kontoübernahme und Supply-Chain-/Entwicklungsrisiken. So wurde in der vergangenen Zeit unter anderem über einen Token-Vorfall bei einer populären Beobachtungs- und Analyseplattform berichtet, bei dem zwar keine Kundendaten sichtbar wurden, aber Teile des Quellcodes betroffen gewesen sein sollen. Das macht deutlich, dass „Identität“ nicht nur Nutzerkonten meint: Auch API-Token, Signing-Keys und Berechtigungsketten im Entwicklungs- und Betriebsbetrieb sind Identitätsartefakte. Angreifer suchen daher häufig nach dem einen schwächsten Punkt im Authentifizierungs- und Autorisierungskontext, statt zwangsläufig den gesamten Perimeter zu knacken. Branchenexperten betonen deshalb, dass technische Härtung und Governance zusammenpassen müssen.
Bei der konkreten Angriffslogik tauchen immer wieder Muster auf, die sich vergleichen lassen. „Quishing“ nutzt QR-Codes, um Nutzer auf Seiten zu führen, die Authentifizierungsprozesse oder Zahlungsanweisungen nachbilden. Im Microsoft-365-Umfeld sind zudem Phishing-Kits beschrieben worden, die eine mehrstufige Kette und „Device-Code“-Flows verwenden, um Abwehrmechanismen zu umgehen. Für Administratoren ist die Konsequenz klar: Wo ein Device-Code-Feature nicht zwingend benötigt wird, sollte es reduziert oder kontrolliert werden, statt es pauschal als Komfortfunktion zu belassen. Ergänzend steigt bei mobilen Plattformen der Druck durch Banking-Trojaner und betrügerische Kampagnen, was zeigt, dass Authentisierung überall „angreifbar“ sein kann.
Auch die Frage nach Passworten bleibt brisant. Berichten zufolge können viele Passwörter bereits mit automatisierten Tools innerhalb kurzer Zeit kompromittiert werden, insbesondere bei kurzen Varianten. Das liefert Angreifern nicht nur eine Eintrittskarte, sondern auch eine Massenwirkung: Wiederholbare Login- und Account-Recovery-Prozesse lassen sich industrialisieren, was die Schadenhöhe erhöht. In diesem Umfeld werden Passkeys und andere phasenweise Ersatzmechanismen häufig als Richtung genannt, weil sie die Angriffsfläche von wiederverwendeten Secrets reduzieren sollen. Entscheidend ist dabei jedoch die Umsetzung: Passkeys funktionieren nur dort zuverlässig, wo Gerätebindung, Nutzerführung, Recovery-Prozesse und Deployment-Standards sauber konfiguriert sind.
Historisch war der Cybersicherheitsfokus lange Zeit stark auf den Perimeter gerichtet: Gateways, Netzwerkgrenzen und klassische Malware-Erkennung sollten den „Außenangriff“ verhindern. Identitätsbezogene Angriffe machten diese Annahme zunehmend obsolet, weil moderne Kampagnen mit legitimen Authentifizierungswegen arbeiten. Hinzu kommt ein komplexes Unternehmensbild: In vielen Organisationen sind Zugriffsmanagement (PAM), Identitätsverwaltung (IGA) und Cloud-Berechtigungsmanagement (CIEM) getrennt. Branchenanalysen beschreiben daraus entstehende Schattenräume, in denen Berechtigungen schwer durchgängig zu überwachen sind. Neuere Forschung und Marktbeobachtungen legen nahe, dass die überwiegende Mehrheit relevanter Vorfälle mit unsicheren Identitäten zusammenhängt – weniger mit „harte“-Infrastruktur-Schwächen.
Der Ausblick führt deshalb zu einem konkreten Architekturprinzip: „Unified Identity Control“ bzw. ein einheitliches Berechtigungsmodell über mehrere Cloud-Anbieter hinweg. Damit verschiebt sich der Fokus vom reinen Blocken hin zur granularen Kontrolle jedes Zugangspunkts, inklusive Lateral-Movement-Risiken und tokenbasierter Berechtigungen. Gleichzeitig bleibt die regulatorische Perspektive zentral: Bei Datenabflüssen und Identitätsdiebstahl sind Meldepflichten, Nachweisführung und datenschutzkonforme Lösch-/Korrekturprozesse relevant. Parallel wird auch auf Endgeräten weiterentwickelt; Android-Updates adressieren Diebstahlsperren und verifizierte Kommunikationsflüsse, doch Sicherheitsforscher finden bereits neue Zero-Click-Schwachstellen. Für Unternehmen heißt das: Roadmap heißt nicht nur „Patchen“, sondern auch „Governance“ – und die Bereitschaft, Recovery, Monitoring und Nutzertrainings als zusammenhängendes System zu planen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cyberkriminalität wird professioneller: Identitätsdiebstahl trifft Behörden und Firmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cyberkriminalität wird professioneller: Identitätsdiebstahl trifft Behörden und Firmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cyberkriminalität wird professioneller: Identitätsdiebstahl trifft Behörden und Firmen« bei Google Deutschland suchen, bei Bing oder Google News!