SCHLESWIG-HOLSTEIN / LONDON (IT BOLTWISE) – In nur vier Wochen wurden laut Experten rund sieben Millionen Angriffe per Device-Code-Phishing auf Mobilgeräten und Cloud-Diensten registriert. Besonders viele Versuche zielten dabei auf Microsoft-Nutzer, was die Breite der Kampagnen unterstreicht. Parallel steigt die Zahl der Fälle, in denen Angreifer Zero-Click-Sicherheitslücken ausnutzen, sodass Nutzer nicht einmal aktiv werden müssen. Vor allem Identitätstests wie PIN-Eingaben und QR-Scans geraten dabei zunehmend ins Visier.
Die aktuellen Meldungen zur Phishing-Lage lesen sich wie ein Musterbruch gegenüber klassischen Kampagnen: Statt nur betrügerische Login-Seiten per E-Mail zu versenden, drängen die Angreifer verstärkt in den Bereich mobiler Zugriffswege und Cloud-Workflows. In einem Zeitraum von vier Wochen wurden laut Experten rund sieben Millionen Angriffe per Device-Code-Phishing erfasst. 99 Prozent davon zielten auf Microsoft-Nutzer. Entscheidend ist dabei weniger die Zahl an sich als die technische Ausrichtung: Device-Code-Phishing setzt auf Abläufe, die sich in der Praxis nah an legitimen Authentifizierungsprozessen bewegen und dadurch Zeit gewinnen, bevor IT-Teams Muster erkennen.
Technisch betrachtet umgehen solche Angriffe häufig genau die Schutzmechanismen, auf die Unternehmen beim Zugriff von unterwegs setzen. Der Text nennt ausdrücklich, dass Device-Code-Phishing zunehmend die Multifaktor-Authentifizierung (MFA) aushebelt: Über 50 Prozent der Sicherheitsvorfälle im zweiten Quartal sollen darauf zurückgehen. Damit verschiebt sich die Angriffslogik von „E-Mail rein, Link klicken“ hin zu „Authentifizierungsschritte manipulieren“. Dazu passen die beschriebenen Methoden, bei denen Angreifer gefälschte Sicherheits-Chatbots verwenden, um PIN-Eingaben und QR-Code-Scans abzugreifen. Für Verteidiger bedeutet das: Es reicht nicht, nur Browser-Schutz und URL-Filter zu schärfen; die Prozesse rund um Codes, Freigaben und Prompt-to-User Interaktionen müssen im Bedarfsfall stärker abgesichert werden.
Ein zweites, besonders kritisches Element ist die wachsende Rolle von KI-gestütztem Betrug und Zero-Click-Fähigkeiten. Laut Angaben werden rund 86 Prozent aller Phishing-Angriffe inzwischen von Künstlicher Intelligenz unterstützt. Das senkt für die Täter die Hürde, passende Texte, perfekte Timing-Varianten und zielgruppengerechte Inhalte zu erstellen. Gleichzeitig steigt die Wahrscheinlichkeit, dass die Kommunikation „passend“ wirkt und weniger wie ein Massenversand. Dazu kommt eine zweite Dynamik: Zero-Click-Schwachstellen erlauben Angriffe ohne Nutzerinteraktion. Als Beispiel wird eine Zero-Click-Lücke in der Zimbra Collaboration Suite (CVE-2025-66376) genannt, während bei „Laundry Bear“ eine Ausnutzung derartiger Angriffswege betont wird. Dass Patches seit Ende des vergangenen Jahres verfügbar sein sollen, ändert an der Relevanz vor allem eins: Ungepatchte Systeme bleiben ein zuverlässiger Hebel für Angreifer, selbst wenn die Öffentlichkeit die Gefahr bereits kennt.
Auch die Taktiken über mehrere Kanäle hinweg zeigen, wie stark sich Angriffe in den Arbeitsalltag einbetten. Phishing über Kalendereinladungen soll um 49 Prozent zugenommen haben, Angriffe auf Microsoft Teams um 41 Prozent. Zudem werden im ersten Quartal 30 Prozent der Vorfälle auf Identitätstuschung intern wirkender Teammitglieder zurückgeführt. Das ist ein Ansatz, der über die reine Kontoübernahme hinausgeht: Wenn Angreifer Rollen im Kommunikationsfluss imitieren, erhöhen sie die Reaktionswahrscheinlichkeit von Empfängern. Für Organisationen heißt das praktisch, dass Sicherheitsmechanismen an den „Ort“ des Zugriffs gekoppelt werden müssen: Posteingang, Kalender, Chat und kollaborative Plattformen dürfen nicht isoliert betrachtet werden, weil die Angriffsabfolge inzwischen genau diese Bruchstellen ausnutzt.
In diesem Kontext taucht außerdem das Thema öffentliche Infrastruktur als Einfallstor auf. Genannt werden manipulierte DNS-Einstellungen in Hotel-WLANs, die Nutzer auf gefälschte Microsoft-365-Loginseiten umleiten. Solche Zwischenangriffe wirken besonders heimtückisch, weil sie nicht wie ein klassischer Phishing-Link „von außen“ aussehen, sondern wie eine Netzwerkumleitung zwischen Nutzergerät und Dienst. Ergänzend wird der „Gmail-Punkt-Trick“ beschrieben, bei dem die Alias-Funktion von E-Mail-Adressen missbraucht wird – zuletzt gezielt gegen Finanzplattformen. Diese Kombination aus Authentifizierungsumgehung, Mehrkanal-Angriffswegen und Infrastrukturmanipulation erklärt, warum Unternehmen heute weniger auf einzelne Tools setzen sollten, sondern auf Schutzkonzepte, die mehrere Ebenen gleichzeitig abdecken.
Für die Abwehr wird daher ein Bündel aus Maßnahmen vorgeschlagen, das sich an den beobachteten Angriffsmustern ausrichtet. Im Kern stehen Passkeys statt Passwörter, ergänzt durch einen Passwort-Manager plus Zwei-Faktor-Authentifizierung. Für öffentliche WLANs wird ein VPN empfohlen, um Umleitungen wie die beschriebenen DNS-Manipulationen wirksam zu erschweren. Zudem wird ausdrücklich zu zeitnahen Sicherheitsupdates geraten, wobei als Beispiele kritische Lücken genannt werden: CVE-2026-42897 in Outlook Web Access sowie CVE-2026-66066 in Ruby on Rails. Besonders relevant ist dabei der Übergang weg von der reinen Passwortlogik hin zu passwortlosen Verfahren, weil Passkeys den Angreifern die klassische Grundlage für Credential-Diebstahl entziehen. Gleichzeitig bleibt die operative Disziplin entscheidend: Patch-Management, Zugriffsschutz in Chats und Kalendern sowie klare Regeln für den Umgang mit Codes und QR-Scans sind die Faktoren, die aus einem „Tool-Deck“ ein belastbares Sicherheitsniveau machen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle: 7 Millionen Angriffe in vier Wochen auf Mobile und Cloud" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle: 7 Millionen Angriffe in vier Wochen auf Mobile und Cloud" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle: 7 Millionen Angriffe in vier Wochen auf Mobile und Cloud« bei Google Deutschland suchen, bei Bing oder Google News!