Online-Betrug trifft iOS-Nutzer: 37% schon Opfer, Apple plant Trust-Insights
BERLIN / LONDON (IT BOLTWISE) – Käufer berichten ĂĽber Betrugsmaschen im Onlinehandel, bei denen Fake-Zahlungen und Phishing-Seiten bereits mehrere tausend Euro kosten. Laut einer Befragung waren 37% der Online-Shopper schon Opfer von Betrug beim Shopping. Apple kĂĽndigt mit iOS 27 „Trust Insights“ an, das Social-Engineering-Versuche lokal auswerten soll. Gleichzeitig bleiben neue Funktionen wie WhatsApps Username-Reservierung […]
reCAPTCHA mit Handgesten: Erste Stockfoto-Angriffe zeigen Schwächen
LONDON (IT BOLTWISE) – Google testet ein neues reCAPTCHA-Design, das statt Klicktests Handgesten vor der Webcam auswertet. Der Ansatz basiert auf 21 Hand-Landmarks und einer KI-Analyse in Echtzeit. Nur wenige Tage nach dem Start meldeten Sicherheitsforscher, dass sich das System mit statischen Stockfotos austricksen lässt. FĂĽr Unternehmen bedeutet das: Handgesten können wirken, sollten aber nicht […]
Exchange Server 2019: SSRF-Lücke und BEC-Risiko erhöhen den Handlungsdruck
LONDON (IT BOLTWISE) – In Exchange Server 2019 sorgt eine SSRF-Schwachstelle (CVE-2026-45504, CVSS 8,8) dafĂĽr, dass niedrig privilegierte Nutzer potenziell beliebige Dateien auslesen können. Gleichzeitig steigt der Druck durch Business Email Compromise (BEC), bei dem viele KMU wöchentlich betroffen sind. Branchenexperten raten, Abwesenheitsnotizen mit sensiblen Details zu vermeiden und SicherheitsmaĂźnahmen zĂĽgig umzusetzen. Der Beitrag ordnet […]
Gefälschte DRV-Websites: So erkennen Rentner kostenpflichtige Portale
BERLIN / LONDON (IT BOLTWISE) – Immer mehr Portale imitieren den Online-Auftritt der Deutschen Rentenversicherung und locken Rentner mit vermeintlich offiziellen „Service“-Leistungen. Wer dort AuskĂĽnfte oder Nachweise bestellt, landet häufig bei kostenpflichtigen Angeboten statt beim kostenlosen DRV-Service. Der Artikel zeigt, welche technischen und organisatorischen Hinweise typischerweise auf Gewerbetreibende statt auf die DRV deuten. AuĂźerdem erläutert […]
Crossmint erhält PSD2-Zulassung in der EU und stärkt Stablecoin-Zahlungen
SPANIEN / LONDON (IT BOLTWISE) – Crossmint hat die Zulassung als Zahlungsinstitut (Payment Institution, PI) nach PSD2 durch die Bank of Spain erhalten. Damit ergänzt der Anbieter seine bereits bestehende MiCA-Autorisierung und kann Stablecoin-basierte Zahlungen in der EU regulatorisch enger integrieren. FĂĽr Fintechs bedeutet das vor allem weniger Abhängigkeit von externen Zahlungsdienstleistern und einen klareren […]
SCB X Virtual Card: Digitale Firmenkarte fĂĽr Thai-B2B-Spend-Management
BANGKOK / LONDON (IT BOLTWISE) – SCB X fĂĽhrt die Virtual Card fĂĽr Geschäftskunden in Thailand als voll-digitale Firmenkarte ein. Unternehmen steuern Limits, Kategorien und Freigaben rollenbasiert ĂĽber das Business-Banking-Portal. Der Fokus liegt auf weniger Papier und schnellerem Abgleich, weil Transaktionen mit Metadaten in Reporting und ERP-Workflows einflieĂźen. Damit positioniert sich SCB X im Corporate-Payment-Markt […]
iOS 27 „Trust Insights“: Social Engineering per Verhaltensanalyse stoppen
LONDON (IT BOLTWISE) – Apple startet mit iOS 27 ein neues „Trust Insights“-Framework, das Social-Engineering-Angriffe nicht nur anhand von Inhalten, sondern anhand von Nutzungsverhalten erkennt. Laut Angaben soll die Erkennung vollständig auf dem Gerät laufen und bei mittlerem bis hohem Risiko Warnungen, Verzögerungen oder zusätzliche IdentitätsprĂĽfungen auslösen. Gleichzeitig zeigen Brancheninitiativen, dass auch Banken, Mobilfunkanbieter und […]
FBI warnt vor TeamPCP: Phishing, trojanisierte Updates und KI-gestĂĽtzter Betrug
LONDON (IT BOLTWISE) – Das FBI warnt vor der Gruppe TeamPCP und beschreibt, wie trojanisierte Software-Updates und gefälschte Login-Seiten massenhaft Zugangsdaten abgreifen. Die Angreifer kombinieren dabei klassische Phishing-Muster mit Manipulationen, die Sicherheitsfilter umgehen können. Parallel steigt laut Berichten der Einsatz KI-gestĂĽtzter Betrugstechniken wie Deepfakes und KI-Stimmenklonen. FĂĽr Unternehmen heiĂźt das: Zero-Trust- und Incident-Response-Pläne mĂĽssen jetzt […]
iOS 27: Apple erkennt psychologische App-Manipulation lokal in Echtzeit
CUPERTINO / LONDON (IT BOLTWISE) – Apple bringt mit iOS 27 ein neues Sicherheits-Framework auf den Markt, das psychologische Manipulation in Apps in Echtzeit erkennen und abwehren soll. Die „Trust Insights“ genannte Technologie bewertet Risiko-Signale direkt auf dem Gerät, bevor es zu sensiblen Aktionen wie Zahlungen oder Kontoänderungen kommt. Entwickler können bei erhöhtem Risiko automatisiert […]
FIS Payments One: Cloud-Plattform bĂĽndelt Kartenverarbeitung, Risiko und Reporting
JACKSONVILLE / LONDON (IT BOLTWISE) – FIS bringt mit Payments One eine modulare Cloud-Plattform an den Markt, die Kartenzahlungen vom Point-of-Sale bis zur Abrechnung orchestrieren soll. Im Zentrum stehen standardisierte Schnittstellen, integrierte Datenhaltung ĂĽber den Transaktionszyklus sowie Werkzeuge fĂĽr Betrugserkennung und Risikoanalyse. FĂĽr Banken und Händler verspricht das geringere Integrationsaufwände bei gleichzeitig schnellerem Umgang mit […]
Indien stoppt WhatsApp-Handle-Funktion wegen SicherheitslĂĽcken bei Namen
NEU-DELHI / LONDON (IT BOLTWISE) – Indiens Regierung zwingt Meta zu einer Sicherheitsdarstellung fĂĽr die Reservierung von Benutzernamen bei Messenger-Diensten. Auslöser sind Tests, die das angekĂĽndigte Vorab-Scouting prominenter Namen nicht ausreichend bestätigen. Betroffen sind nach Angaben der Behörden auch Telegram und Signal, die ihre Handle-Funktionen ebenfalls nachbewerten mĂĽssen. Der Konflikt trifft Nutzer und Unternehmen zugleich, […]
iOS 27: Apples „Trust Insights“ erkennt Social-Engineering lokal und warnt
KUPERTINO / LONDON (IT BOLTWISE) – Apple erweitert iOS 27 um „Trust Insights“, das Social-Engineering bereits auf dem iPhone erkennt und warnt, bevor BetrĂĽger an sensible Daten gelangen. Das Framework arbeitet laut Hersteller lokal mit Verhaltens- und Kontextsignalen und prĂĽft dabei nicht Inhalte von Fotos, E-Mails oder Nachrichten. Nutzer erhalten gestufte Warnungen von „medium“ bis […]
eBay setzt auf Plattformstärke: Umsatz, Profitabilität und Wettbewerb
SAN JOSE / LONDON (IT BOLTWISE) – eBay baut seine Plattformstärke als Marktplatz weiter aus und konzentriert sich dabei auf margenträchtige Kategorien, Service-Features und einen verlässlicheren Nutzerprozess. Der Konzern verdient vor allem ĂĽber TransaktionsgebĂĽhren, ergänzt durch bezahlte Sichtbarkeit und Zahl-/Versand-Services. FĂĽr den Wettbewerb mit Amazon, Etsy und Walmart Marketplace entscheidet sich, wie gut Suche, Vertrauen […]
Senioren-Sicherheit: So schĂĽtzen Beratungsangebote vor Fernzugriff-Betrug und KI-Risiken
MĂśNSTER / LONDON (IT BOLTWISE) – Kommunen und Hilfsorganisationen intensivieren ihre Beratung, weil BetrĂĽger Senioren zunehmend per Fernzugriff in die Kontofalle treiben. Im Fokus stehen sichere Smartphone-Nutzung, Datenschutz bei KI-Angeboten und konkrete MaĂźnahmen gegen Phishing. Gleichzeitig zeigen lokale Formate wie DigitalcafĂ©s, dass Einsteigerrechte, Mikrofon- und App-Berechtigungen sowie Zwei-Faktor-Authentifizierung im Alltag messbar wirken. Der Bericht ordnet […]
Passkeys & KI: Visa treibt Account-Security im Finanzsektor voran
LONDON (IT BOLTWISE) – Konto-Ăśbernahmen nehmen spĂĽrbar zu, weil Angreifer weniger auf klassische TANs als auf Social Engineering setzen. Visa startet in Indien und Europa eine Passkey-Offensive mit dem Visa Payment Passkey (VPP) und verknĂĽpft die Autorisierung kĂĽnftig mit biometrischen Daten oder PINs. Parallel laufen Praxisversuche mit KI-Agenten-Zahlungen, die Transaktionen abwickeln und Nutzer anschlieĂźend per […]
Moody treibt Verteidigungs- und Veteranenmaßnahmen vor dem 250. Unabhängigkeitstag voran
WASHINGTON / LONDON (IT BOLTWISE) – US-Senatorin Ashley Moody betont kurz vor dem 250. Unabhängigkeitstag den Schutz von Veteranen und aktiven Soldaten – und knĂĽpft ihre UnterstĂĽtzung an konkrete Gesetze. Im Fokus stehen unter anderem die Bekämpfung von Drohnen- und VideoĂĽberwachung bei Militäreinrichtungen sowie MaĂźnahmen zur Stärkung von Bildungs- und Leistungsrechten. Moody verweist auĂźerdem auf […]
Mitek Systems: Warum Identity-Software und Mobile Deposit den Investor-Fokus bestimmen
LONDON (IT BOLTWISE) – Mitek Systems profitiert als Softwareanbieter von einem stabilen Bedarf in Banken: Identitäten verifizieren, Dokumente erfassen und Remote Deposits zuverlässig verarbeiten. FĂĽr Investoren verschiebt sich der Fokus dabei von einzelnen Produktzyklen hin zu wiederkehrenden Software- und Transaktionskomponenten. Da in der vorliegenden Quelle keine belastbaren Live-Kursdaten enthalten sind, ordnet der Beitrag die Aktie […]
EMA ebnet Weg fĂĽr orale GLP-1-Tabletten bei Adipositas ab 2026
AMSTERDAM / LONDON (IT BOLTWISE) – Die EMA hat die Zulassung von oralem Semaglutid in einer Dosierung von 50 mg täglich gegen Adipositas empfohlen. Damit rĂĽckt eine seit Jahren dominierende Spritzenkategorie erstmals deutlich in Richtung Tabletten. Die EU-Kommission entscheidet voraussichtlich innerhalb von 67 Tagen, ein Verkaufsstart in Deutschland bleibt damit noch 2026 realistisch. Gleichzeitig verschärfen […]
Fake-Klimaanlagen im Sommer: So erkennen Verbraucher Fake-Shops und Modelle ohne KĂĽhlleistung
BERLIN / LONDON (IT BOLTWISE) – VerbraucherschĂĽtzer warnen zur Sommernachfrage vor Fake-Klimaanlagen, die online als „Raumfahrttechnologie“ verkauft werden. Statt echter mobiler Kältesysteme landen laut Meldungen häufig nur einfache Akku- oder Tischventilatoren beim Kunden. Besonders problematisch: irrefĂĽhrende Werbung, KI-Video-Claims und ähnlich benannte Shops, die sich nur in Details unterscheiden. Wer schon bestellt hat, soll statt auf […]
BKA-Phishing mit Reisepassforderung: So kontern Unternehmen und Privatanwender die Betrugswellen
DRESDEN / LONDON (IT BOLTWISE) – Kriminelle treiben derzeit eine Phishing-Welle im Stil des BKA voran und fordern Betroffene mit angeblichen Haftbefehlen sowie einer 72-Stunden-Frist zur Reisepass-E-Mail auf. Die Masche zielt auf Identitätsdiebstahl und wird durch Drohkulissen und medienbezogene Erpressungsbehauptungen verstärkt. Parallel melden Sicherheitsdienstleister weitere Betrugsvarianten, darunter gefälschte Interpol-Mails mit Schadsoftware und Phishing in Finanzdienstleistungen […]
Nintendo und Pokémon reagieren auf Scalping mit Verifikationsplänen
TOKIO / LONDON (IT BOLTWISE) – Nintendo und die PokĂ©mon Company adressieren den eskalierenden Handel mit limitierten PokĂ©mon-TCG-Karten, der fĂĽr Fans teils schlimmer wirkt als in den Vorjahren. In einer Stellungnahme auf einer Aktionärs-Hauptversammlung bestätigte Shuntaro Furukawa, dass Nintendo die Problematik kennt. Als GegenmaĂźnahmen nennt die PokĂ©mon Company unter anderem Made-to-Order-Verkäufe sowie Vereinbarungen mit Marktplatzbetreibern. […]
Experian stärkt Datenkompetenz: KI-Scoring, Identität und Betrugsanalyse im Fokus
DUBLIN / LONDON (IT BOLTWISE) – Experian positioniert sich als Daten- und Analyseanbieter entlang des gesamten Kreditprozesses: von klassischen Bonitätsdaten bis zu Betrugsindikatoren und digitalen IdentitätsprĂĽfungen. FĂĽr Banken und Händler bedeutet das schnellere Entscheidungen, besseres Risikomanagement und mehr Kontrolle ĂĽber ihre Scoring-Modelle. Der Konzern investiert dabei nicht nur in Datenqualität, sondern auch in die Fähigkeit, […]
Stummanrufe-Betrug: Banken müssen Empfänger prüfen, Angreifer nicht
IPOH / LONDON (IT BOLTWISE) – Stummanrufe imitiert nicht nur Kontaktaufnahme, sie löst offenbar unautorisierte Banktransaktionen aus, ohne dass Betroffene eine SMS öffnen oder Links anklicken. Ein Fall aus Malaysia zeigt, wie Täter Authentifizierungsketten ausnutzen und dabei selbst ohne RĂĽckruf Kommunikation erzwingen. FĂĽr Banken wird die Lage dadurch schwer, dass traditionelle Betrugsprävention bei solchen Telefonbetrugsvarianten […]
iOS 27: Apples Trust Insights Framework erkennt Betrug in Echtzeit direkt auf dem Gerät
LONDON (IT BOLTWISE) – Apple bringt mit iOS 27 ein neues „Trust Insights Framework“ an den Start, das verdächtige Kommunikation laut Hersteller in Echtzeit bewertet. Der entscheidende Punkt: Die Analyse soll vollständig auf dem Gerät laufen, ohne Inhalte von Nachrichten, Fotos oder Mails auszulesen. Nutzer erhalten dabei je nach Ereignis mittlere bis hohe Risikohinweise, während […]
#Sophos
#AmazonPrime
#Bestseller
