WASHINGTON / LONDON (IT BOLTWISE) – Das FBI warnt vor einer Phishing-Welle, die besonders Signal- und WhatsApp-Nutzer in Gefahr bringt. Im Zentrum steht eine neue Angriffsidee: Angreifer versuchen, Wiederherstellungsschlüssel für Backups zu entwenden und damit Konten vollständig zu übernehmen. Parallel zeigen Messdaten aus dem Security-Ökosystem eine massive Passwort-Spraying-Welle gegen Microsoft-365-Umgebungen. Zusätzlich geraten weitere Maschen in den Fokus, darunter gefälschte Service-Bots und Ransomware per Archivanhang.
Das FBI sieht derzeit eine besonders hochspezialisierte Phishing-Welle, die mehrere Kommunikationskanäle gleichzeitig trifft: Signal und WhatsApp stehen dabei im Vordergrund, weil Angreifer sich als Support-Mitarbeiter oder als offizielle Dienst-Bots ausgeben. Hinter den Nachrichten steckt eine Strategie, die über klassischen „Einmal-Code“-Diebstahl hinausgeht. Sicherheitsbeobachter berichten, dass staatlich gelenkte Akteure stärker auf den Zugriff auf Wiederherstellungsmechanismen zielen, die Nutzer bei Verlust des Geräts oder gesperrten Logins verwenden. Das erhöht die Erfolgsquote drastisch, weil ein kompromittiertes Passwort allein oft nicht mehr genügt.
Für Signal wird dabei besonders kritisch: Wer einen Wiederherstellungsschlüssel abgreift, kann laut den Warnhinweisen in der Praxis eine vollständige Kontoübernahme erreichen. Das ist nicht nur ein UX-Problem, sondern berührt den Kern moderner Account-Sicherheitsmodelle. Historisch haben Angreifer erst über schwache Faktoren wie unsichere Passwörter und Phishing-Links Erfolg erzielt, später dann über Social Engineering an Multi-Faktor-Authentisierung (MFA) vorbeigesteuert. Der aktuelle Schritt ist konsequent: Wenn die „magnetischen“ Angriffsziele im Log-in-Prozess schwerer werden, verlagern Täter die Kompromittierung in den Wiederherstellungs- und Backup-Workflow.
Ein weiterer Hinweis aus der Analyse betrifft die Infrastruktur und die mutmaßlichen Akteure. In den Berichten werden russische Gruppen wie UNC5792 und UNC4221 genannt; zudem wird ein Zusammenhang zu Aktivitäten vermutet, die mit staatlichen Strukturen im Hintergrund koordiniert sind. Unabhängig von der Attribution zeigt die Angriffsmethodik jedoch, wie eng technische Details und Operationsdesign zusammenspielen: gefälschte Service-Bots sollen Vertrauen imitieren, während die eigentliche Schwachstelle beim Wiederherstellungsprozess liegt. Zielsektoren sind laut Lagebild vor allem Regierungsbeamte, Militärangehörige, Journalisten und Aktivisten – in der Ukraine, in Europa und in den USA.
Während die Kommunikations-Phishingfälle den Fokus auf einzelne Opfer legen, zeigen andere Daten eine breitere Massenkomponente. Huntress meldete innerhalb von zwei Wochen im Juni 2026 über 81 Millionen Anmeldeversuche auf Microsoft-365-Umgebungen; in 78 Fällen gelang es den Angreifern, Konten zu kompromittieren. Das ist zwar relativ zur Gesamtzahl der Versuche kein „flächendeckender“ Durchbruch, aber bei stark verwendeten Zielkonfigurationen reicht das, um reale Schäden zu verursachen. Besonders relevant ist dabei, dass Schwächen nicht zwingend im Modell liegen, sondern in der Konfiguration: Angreifer kombinierten Probleme bei der MFA-Konfiguration mit konkreten Schnittstellen wie der Azure CLI.
Der Markt reagiert darauf mit mehr Fokus auf harte Identitätsabsicherung und weniger auf rein „benutzbare“ Sicherheit. Experten betonen, dass Passwortbasierte Verfahren in vielen Organisationen nur noch als Einstieg funktionieren und die Verteidigung an den richtigen Stellen ansetzen muss: bei Token- und Recovery-Prozessen, bei Anmelderisiken und bei der Absicherung von Admin-Zugriffen. Als Gegenbeispiel nennen Sicherheitsanbieter, dass Passwort-Spraying häufig dann „durchkommt“, wenn Konten nicht sauber durch Lockout-Policies, Telemetrie und risikobasierte Prüfungen abgesichert sind. Konkret zeigt die aktuelle Welle auch, dass Angriffe aus verschiedenen Regionen und Infrastrukturen (z. B. in China und den USA) koordiniert werden können, um Erkennungsregeln zu umgehen.
Gleichzeitig greifen weitere Kampagnen in unterschiedliche Richtungen. Kaspersky hat Berichten zufolge das Tool „Umbrij“ identifiziert, das gezielt Gmail-Sitzungen in Unternehmen kapert und insbesondere Nutzer von Windows-Systemen in den Blick nimmt. Bitdefender-Analysen wiederum warnen vor gefälschten Interpol-Mails, die passwortgeschützte Archive enthalten; beim Öffnen wird eine individuell entwickelte Ransomware ausgelöst. Für Sicherheitsverantwortliche ist das Muster wiedererkennbar: erst wird das Vertrauen über scheinbar „amtliche“ Zuständigkeit aufgebaut, dann wird die technische Auslösung in einen scheinbar harmlosen Anhang verschoben. Das erklärt, warum sich Vorfälle nicht nur in Tech-Teams, sondern quer über Branchen häufen – von Handel bis Finanzdienstleistung und Technologie.
Auch in der D-A-CH-Region spitzt sich die Lage aus Sicht der Behörden zu, etwa durch Fälle von Amtsanmaßung. In mehreren Regionen und in der Schweiz gaben sich Betrüger telefonisch als Polizei, Staatsanwaltschaft oder Pflegeberater aus. Berichten zufolge entstanden dadurch in Oberbayern Süd Schäden von über 370.000 Euro im zweiten Quartal 2026, und in Frankfurt am Main übergaben Seniorinnen Ende Juni Wertsachen und Bargeld in sechsstelliger Höhe. Zwar sind diese Fälle nicht identisch mit Signal-/WhatsApp-Phishing, aber sie passen in dasselbe gesellschaftliche Angriffsparadigma: Druck, Zeitnot und die Erwartung, dass Opfer nicht selbstständig nachprüfen. Genau hier sollten Unternehmen und Verwaltungen Trainings und Freigabeprozesse stärker als „letzte Linie“ etablieren.
Für die nächsten Schritte ist die wichtigste Leitlinie: Recovery-Prozesse müssen genauso geprüft werden wie der eigentliche Login. Technisch bedeutet das, dass Organisationen Wiederherstellungsoptionen restriktiv konfigurieren, Security-Logs bis zu den Ursachen (z. B. Recovery-Event, MFA-Änderung, CLI-gestützte Admin-Aktionen) auswerten und Prozesse für Ausnahmen sauber dokumentieren. Marktseitig werden sich Anbieter stärker auf „Identity Governance“ und risikobasierte Authentisierung verlagern, während Angreifer versuchen, weniger beobachtbare Nebenpfade zu treffen. Für Entwickler und Betreiber heißt das auch: Implementierungen sollten Recovery-Workflows mit klaren Schutzmechanismen, getrennten Berechtigungen und nachvollziehbaren Audit-Trails versehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle trifft Signal, WhatsApp und Microsoft 365: FBI warnt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle trifft Signal, WhatsApp und Microsoft 365: FBI warnt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle trifft Signal, WhatsApp und Microsoft 365: FBI warnt« bei Google Deutschland suchen, bei Bing oder Google News!