GoGRPC-HintertĂĽr und Fake-Meetings: Teams-Phishing als Enterprise-Risiko
LONDON (IT BOLTWISE) – Angreifer kombinieren seit 2026 Voice-Phishing ĂĽber Microsoft Teams mit gefälschten Updates und Fernwartungs-Fallen, um in Unternehmensumgebungen einzudringen. Im Zentrum steht eine GoGRPC-HintertĂĽr, die per gRPC ĂĽber HTTP/2 auf Port 443 mit Kommando-Servern kommuniziert und sich ĂĽber Windows-Registry dauerhaft absichert. Parallel läuft eine weitere Kampagne, die ĂĽber manipulierte Teams-Dokumentfreigaben und kompromittierte Webseiten […]
BKA und FBI zerschlagen Phishing-Plattform „Kratos“: Infrastruktur für Identitätsdiebstahl offline
BERLIN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt (BKA) und das FBI haben die Phishing-Plattform Kratos im Rahmen einer koordinierten internationalen Aktion zerschlagen. Dabei wurden ĂĽber 200 Server beschlagnahmt und der mutmaĂźliche Betreiber der Infrastruktur in Indonesien festgenommen. Laut den Ermittlern lieferte die Plattform monatlich zehntausende Phishing-Kampagnen und zielte auf Anmeldedaten sowie Session-Cookies. FĂĽr Unternehmen […]
PTA warnt WhatsApp-Nutzer in Pakistan vor KontoĂĽbernahmen und Code-Diebstahl
PAKISTAN / LONDON (IT BOLTWISE) – Die pakistanische Telekommunikationsbehörde warnt WhatsApp-Nutzer vor einer steigenden Zahl von Cyber-Angriffen mit Fokus auf Identitätsdiebstahl. Im Zentrum stehen konkrete Einstellungen in der App: Sicherheitsbenachrichtigungen aktivieren, eine E-Mail-Adresse verknĂĽpfen und die Zwei-Schritt-Verifizierung einschalten. Zusätzlich wird vor Phishing-Webseiten gewarnt, die darauf abzielen, WhatsApp-Verifizierungscodes abzugreifen. Der Hintergrund sind auch bekannt gewordene kompromittierte […]
Instagram-Kontoübernahmen durch KI-Support-Chatbot: Meta stoppt Identitätsmanipulation
LONDON (IT BOLTWISE) – Meta steht wegen KI-gestĂĽtzter KontoverknĂĽpfungen unter Druck: Angreifer konnten bei Instagram Konten ĂĽbernehmen, indem sie den Support-Chatbot gezielt zu einer VerknĂĽpfung mit einer bestehenden E-Mail-Adresse instruieren. Das Problem wirkt weniger wie ein klassischer Passwortangriff, sondern eher wie eine Schwäche in der Verifikation entlang eines automatisierten Prozesses. Laut Unternehmensangaben wurde die Stelle […]
FBI stoppt Steam-Malware: 220.000 US-Dollar Diebstahl und 8 verseuchte Spiele
FLORIDA / LONDON (IT BOLTWISE) – Ein 21-Jähriger aus Florida soll ĂĽber manipulierte Spiele auf Steam Kryptowährungen im Wert von mindestens 220.000 US-Dollar gestohlen haben. Das FBI nahm ihn fest, nachdem Ermittler den Tatverdacht unter anderem ĂĽber verknĂĽpfte Kaufdaten bis zu seiner Wohnadresse ableiten konnten. Im Kern geht es um acht verseuchte Titel, die Infostealer […]
FBI warnt vor Recovery-Scams: KI-Deepfakes und gefälschte Behördenportale
LONDON (IT BOLTWISE) – Das FBI warnt vor Recovery-Scams, die gezielt ehemalige Opfer von Cyberkriminalität erneut angreifen. Kriminelle setzen dabei auf KI-Deepfakes mit dem Anschein, hochrangige FBI-Mitarbeiter zu sein, und untermauern das mit täuschend ähnlichen Webseiten. Im Fokus stehen Chat- und Messenger-Kanäle, ĂĽber die persönliche Daten und GebĂĽhren abgefragt werden. Besonders wichtig: Die Behörde nutzt […]
BKA zerschlägt „Kratos“: Über 200 Phishing-Server abgeschaltet
FRANKFURT AM MAIN – Das Bundeskriminalamt hat gemeinsam mit der Generalstaatsanwaltschaft Frankfurt einen global operierenden Phishing-Dienst namens „Kratos“ abgeschaltet. Dabei wurden ĂĽber 200 Server auĂźer Betrieb genommen und ein mutmaĂźlicher Administrator in Indonesien festgenommen. Der Dienst soll seit 2024 ĂĽber mehrere Länder hinweg Identitätsdiebstahl als „Phishing-as-a-Service“ betrieben und sich auf das Umgehen von Zwei-Faktor-Authentifizierung spezialisiert […]
Indien stoppt WhatsApp-Nutzernamen-Rollout nach Betrugs- und Identitätswarnungen
NEU-DELHI / LONDON (IT BOLTWISE) – Indien bremst den Rollout von WhatsApps Nutzernamen-Funktion: Das Ministerium warnt vor Identitätsdiebstahl und einer wachsenden Betrugswelle. Im Fokus steht auch die Frage, wie die neue Namenslösung die RĂĽckverfolgbarkeit bei Kriminalität beeinflusst. Parallel nehmen Behörden „Digital Arrest“-Maschen per Videoanruf in den Blick und ordnen konkrete Richtlinien an. Dazu kommen SEBI-Warnungen […]
Ernst & Young meldet Datenschutzvorfall nach Hack eines Support-Ticket-Systems
LONDON (IT BOLTWISE) – Ernst & Young warnt Kunden vor einem Datenvorfall, der ĂĽber ein kompromittiertes Support-Ticket-System ausgelöst wurde. Betroffen sein könnten Dokumente mit steuerrelevanten personenbezogenen und finanziellen Informationen, die im Rahmen von Meldungen verarbeitet oder vorbereitet wurden. EY meldet inzwischen, die unbefugte Nutzung gestoppt zu haben, und bietet 24 Monate Identity Monitoring ĂĽber Experian […]
BaFin-Daten als Vorlage: Betrugsmasche klont Identitäten für Fake-Festgeldportale
MĂśNCHEN / LONDON (IT BOLTWISE) – Laut einer geschilderten Ermittlungs- und Warnlage werden fĂĽr Fake-Festgeldportale gezielt Identitäten realer Unternehmen missbraucht. Die Betreiber sollen sich dabei auf behördlich geprĂĽfte Register- und Transparenzkennungen stĂĽtzen, um Webseiten besonders glaubwĂĽrdig erscheinen zu lassen. FĂĽr Anleger wird das Problem dadurch schwer erkennbar, dass die Informationen auf den ersten Blick wie […]
Military Consumer Month 2026: Schutz vor Betrug im Coast-Guard-Umfeld
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US Coast Guard startet mit dem „Military Consumer Month“ im Juli 2026 eine mehrbehördige Kampagne gegen Betrug und finanzielle Ausbeutung. Im Mittelpunkt stehen konkrete Hilfsangebote, kostenlose Webinare und ein digitales Toolkit, das service- und familienbezogene Risiken adressiert. Die Initiative reagiert auf typische Muster wie Imposter-Scams, Betrug rund […]
Interpol „First Light 2026“: 5.811 Festnahmen und 293 Millionen Dollar gegen Betrug
LONDON / LONDON (IT BOLTWISE) – Interpols Operation „First Light 2026“ endet mit 5.811 Festnahmen und der Sicherstellung von rund 293 Millionen US-Dollar. Laut den beteiligten Behörden wurden auĂźerdem etwa 31.000 Bankkonten eingefroren, um Betrugsnetzwerken die Liquidität zu entziehen. Der Fall zeigt, wie stark sich Scams von einfachen Betrugsmaschen hin zu professionellen Täuschungsstrukturen mit gefälschter […]
KI-Deepfakes treiben Identitätsbetrug: 3, 89% Betrugsrate und neue EU-Vorgaben
LONDON (IT BOLTWISE) – Marktberichte melden eine steigende Betrugsquote durch KI-Deepfakes: Synthetische Identitäten dominieren. Gleichzeitig verschärfen Aufsichtsbehörden und Gerichte die Erwartungen an Cyber-Resilienz und rechtliche Transparenz. FĂĽr Finanzinstitute bedeutet das konkret: Prozesse, Monitoring und Haftungsrisiken mĂĽssen beschleunigt angepasst werden. Der nächste Schritt ist die saubere Verzahnung von KI-Detektion, KYC-Mechanismen und Compliance-Rahmenwerken. Identitätsdiebstahl nimmt 2026 eine […]
KI erkennt Urlaubsort in 91% der Fotos und erhöht das Betrugsrisiko
LONDON (IT BOLTWISE) – Sicherheitsrisiken rund um Reisen nehmen nicht nur auf Buchungsportalen zu: Neue KI-Modelle können aus dem Fotoinhalt in 91% der Fälle den genauen Standort ableiten. Das macht personalisierte Phishing-Angriffe deutlich zielgenauer und senkt fĂĽr Angreifer die HĂĽrde, echte Reisedetails glaubwĂĽrdig zu missbrauchen. Gleichzeitig zeigen aktuelle Reports, dass Reisewebsites stark von bösartigen Bots […]
„Anime Girls Malware“: Steam-Nutzer geraten in Krypto-Diebstahl-Falle
BERLIN / LONDON (IT BOLTWISE) – Kaspersky warnt vor einer neuen Schadsoftware, die sich als Steam- und Telegram-Aktivitäten tarnt und gezielt Kryptowährungsbestände sowie Kontodaten abzieht. Im Zentrum steht die Technik „Dead-Drop-Resolver“, mit der die Malware Steuerinformationen von legitimen Drittanbieter-Plattformen bezieht. Der Text ordnet ein, warum Gaming-Ă–kosysteme aktuell besonders attraktiv fĂĽr Infostealer werden und wie sich […]
Indien stoppt WhatsApp-Benutzernamen: Sicherheitsrisiken durch reservierbare Namen
INDIEN / LONDON (IT BOLTWISE) – Indiens MeitY stoppt den geplanten Start von WhatsApp-Benutzernamen. Hinter dem sofortigen Stopp stehen Tests, bei denen sich Teile von Namen prominenter Personen offenbar frei reservieren lieĂźen. Das Ministerium sieht dadurch ein deutlich erhöhtes Risiko fĂĽr Identitätsdiebstahl und Betrugsmaschen, die Betroffene zum Ă–ffnen sensibler Kontoseiten drängen. Meta bekommt nun eine […]
Biometrie und Bank-Verifikation in SĂĽdkorea & Vietnam: So kontern BetrĂĽger
SĂśDKOREA / VIETNAM / LONDON (IT BOLTWISE) – SĂĽdkorea macht Gesichtserkennung bei neuen MobilfunkanschlĂĽssen verbindlich, während Vietnam biometrische Verifikation fĂĽr Banktransaktionen durchsetzt. Parallel nehmen Angreifer Android-Malware und neue macOS-Infostealer ins Visier, um Sicherheitsketten zu brechen. Der Artikel ordnet ein, wie Regulierungen, ISO-Standards und FIDO2/WebAuthn zusammen mit Liveness-Tests und sicherer Authentifizierung im Kampf gegen Identitätsdiebstahl wirken. […]
Online-Betrug trifft iOS-Nutzer: 37% schon Opfer, Apple plant Trust-Insights
BERLIN / LONDON (IT BOLTWISE) – Käufer berichten ĂĽber Betrugsmaschen im Onlinehandel, bei denen Fake-Zahlungen und Phishing-Seiten bereits mehrere tausend Euro kosten. Laut einer Befragung waren 37% der Online-Shopper schon Opfer von Betrug beim Shopping. Apple kĂĽndigt mit iOS 27 „Trust Insights“ an, das Social-Engineering-Versuche lokal auswerten soll. Gleichzeitig bleiben neue Funktionen wie WhatsApps Username-Reservierung […]
Thüringer Polizei startet WhatsApp-Kanäle und warnt vor Messenger-Betrug
ERFURT / LONDON (IT BOLTWISE) – Die ThĂĽringer Polizei setzt ab Anfang Juli auf verifizierte WhatsApp-Kanäle, um BĂĽrger schnell ĂĽber Einsätze, Verkehr und Prävention zu informieren. Parallel dazu warnt die Polizei vor Messenger-Betrug: Eine 73-Jährige soll ĂĽber WhatsApp 20.000 Euro verloren haben. Die Masche arbeitet mit vorgetäuschten Notlagen und Zahlungen ĂĽber Prepaid-Karten. Gerade in angespannten […]
Deepfake- und Messenger-Betrug: Fälle steigen laut Umfragen massiv
BERLIN / LONDON (IT BOLTWISE) – Messenger-Betrug nutzt zunehmend Deepfakes und KI, um Opfer mit scheinbar glaubwĂĽrdigen Botschaften zu täuschen. In mehreren Fällen in Deutschland und Ă–sterreich kam es zu hohen Verlusten – etwa durch angebliche medizinische Leistungen oder gefälschte Investitionswerbung. Gleichzeitig berichten Sicherheitsdaten von einem starken Anstieg speziell im Bereich Deepfake-getriebener Betrugsmaschen. Der Beitrag […]
KI-Deepfakes und Phishing: 56% der Internetnutzer betroffen
TRaUNSTEIN / LONDON (IT BOLTWISE) – Ein KI-generiertes Deep-Fake-Video treibt in Deutschland Anlegende in hohe Geldbeträge, bis Täter mit BargeldĂĽbergaben eskalieren. Gleichzeitig zeigen aktuelle Sicherheitsdaten: 56 Prozent der Internetnutzer weltweit waren im vergangenen Jahr Opfer oder Ziel von Betrugsversuchen. Parallel steigen Phishing-Wellen und Identitätsdiebstahl bei Prominenten, während BaFin vor nicht zugelassenen Finanzplattformen warnt. FĂĽr Unternehmen […]
DATCP warnt: Betrugsmaschen gegen Militär-Verbraucher und Identitätsdiebstahl
WISCONSIN / LONDON (IT BOLTWISE) – Die Wisconsin-Verbraucherschutzbehörde DATCP ordnet Betrugsmaschen neu ein und zeigt, wie stark Militärangehörige von Betrug und Identitätsdiebstahl betroffen sind. Laut Federal Trade Commission gingen 2025 bundesweit 117.278 Betrugsanzeigen von militärischen Verbrauchern ein – mehr als dreimal so viele wie bei Wisconsin. Besonders riskant sind Impersonation-Scams, während bei Investment-Betrug die höchsten […]
Amazon-Einigung über 2,25 Millionen US-Dollar wegen Identitätsdiebstahlansprüchen
SEATTLE / LONDON (IT BOLTWISE) – Amazon hat sich nach VorwĂĽrfen rund um unzureichende UnterstĂĽtzung fĂĽr Opfer von Identitätsdiebstahl auf 2,25 Millionen US-Dollar geeinigt. Der Fall rĂĽckt die Frage in den Fokus, wie schnell und wirksam E-Commerce-Plattformen nach Sicherheitsvorfällen reagieren mĂĽssen. FĂĽr Unternehmen wird damit klar: Datenschutz endet nicht bei VerschlĂĽsselung, sondern beginnt bei Prozessen, […]
KI-gestützte „Fingerprint-Updates“ sollen Biometrie-Sicherheit verbessern
PITTSBURGH / LONDON (IT BOLTWISE) – Forscher schlagen eine neue Art vor, FingerabdrĂĽcke nicht nur zu speichern, sondern „aktualisierbar“ zu machen, falls biometrische Daten kompromittiert werden. Statt den Originalabdruck dauerhaft zu hinterlegen wird eine geschĂĽtzte Template-Version erzeugt, die verifiziert, aber schwer rĂĽckgängig zu machen ist. Damit soll sich Identitätsdiebstahl durch gestohlene Fingerprint-IDs deutlich entschärfen lassen. […]
#Sophos
#AmazonPrime
#Bestseller
