Phishing-Welle mit Behördendaten: So zielen Angreifer auf Grundstücksgebühren
MARYLAND / LONDON (IT BOLTWISE) – Eine neue Phishing-Welle nutzt echte Namen und Titel von Behördenmitarbeitern, um gefälschte Rechnungen und GebĂĽhrenforderungen im Bausektor durchzudrĂĽcken. In mehreren US-Bezirken warnen Beamte vor E-Mails, die angeblich von Planungs- und Zonenstellen stammen und Ăśberweisungen fĂĽr nicht existierende Abgaben verlangen. Besonders riskant: Täter greifen auf öffentliche Baugenehmigungsregister zurĂĽck und ĂĽbernehmen […]
Military Consumer Month 2026: Schutz vor Betrug im Coast-Guard-Umfeld
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US Coast Guard startet mit dem „Military Consumer Month“ im Juli 2026 eine mehrbehördige Kampagne gegen Betrug und finanzielle Ausbeutung. Im Mittelpunkt stehen konkrete Hilfsangebote, kostenlose Webinare und ein digitales Toolkit, das service- und familienbezogene Risiken adressiert. Die Initiative reagiert auf typische Muster wie Imposter-Scams, Betrug rund […]
JADEPUFFER: Vollautonome KI-Ransomware, Shadow AI und Deepfakes erfordern neue IT-Trainings
LONDON / LONDON (IT BOLTWISE) – Behörden und Unternehmen starten Anfang 2026 groĂźflächige Awareness-Programme, weil KI-gesteuerte Angriffe zunehmend ohne menschlichen Eingriff ablaufen. Mit JADEPUFFER dokumentieren Sicherheitsforscher einen agentischen Ransomware-Angriff, der Schwachstellen ausnutzt und VerschlĂĽsselung autonom anstößt. Parallel zeigen Umfragen und Trainingsberichte, dass viele Mitarbeiter KI-Tools heimlich nutzen und Passwörter riskant wiederverwenden. Der Beitrag ordnet die […]
Phishing-as-a-Service Kali365: OAuth-Token statt Passwörter umgehen MFA
BERMUDA / Ă–STERREICH / LONDON (IT BOLTWISE) – Während Phishing bisher vor allem auf gestohlene Passwörter zielte, setzen neue Angreifer mit „Kali365“ gezielt auf OAuth-Tokens, um Multi-Faktor-Authentifizierung (MFA) zu umgehen. Betroffen sind laut FBI und CISA insbesondere Microsoft-365-Konten. Parallel verschärfen Messenger-Anbieter wie WhatsApp mit neuen Benutzernamen-Strukturen die Lage fĂĽr Social-Engineering-Angriffe. Der Beitrag ordnet ein, wie […]
UAE-Warnung: Digitale Fußabdrücke erhöhen Risiko für Phishing und Account-Übernahmen
ABU DHABI / LONDON (IT BOLTWISE) – Der Cybersecurity Council der Vereinigten Arabischen Emirate warnt Nutzer vor den Risiken ihres digitalen FuĂźabdrucks. Schon alltägliche Aktivitäten wie Browsing, Social-Media-Posts oder App-Nutzungen erzeugen verwertbare Datenspuren. Die Behörde verknĂĽpft das Thema mit konkreten Angriffszielen: Identitätsdiebstahl, Phishing und kompromittierte Konten. Zusätzlich nennt der Rat den wachsenden Missbrauch durch unzuverlässige […]
FBI meldet 20,9 Milliarden Euro Schaden: Phishing trifft jetzt auch Ärzte und Pflegekräfte
ALABAMA / LONDON (IT BOLTWISE) – Das FBI beziffert den Schaden durch Cyberkriminalität 2025 auf 20,9 Milliarden Euro und treibt zugleich den Ausbau praxisnaher Trainings voran. Während das Personal in kritischen Branchen bereits unter Druck steht, zeigt ein Phishing-Test in Kanada, wie schnell psychologische Tricks Vertrauen missbrauchen. FĂĽr Unternehmen bedeutet das: Security-Programme mĂĽssen menschliche Schwachstellen […]
Reservation Hijack: Kriminelle kapern Booking-Daten fĂĽr WhatsApp-Betrug
STUTTGART / LONDON (IT BOLTWISE) – Seit Mitte April gehen unter Reisenden neue WhatsApp-Betrugsangriffe um: Täter missbrauchen gestohlene Reservierungsdetails und behaupten, eine Stornierung stĂĽnde kurz bevor. In den Nachrichten fordern sie die Opfer zur angeblichen Kreditkarten-Verifizierung innerhalb von meist etwa zwölf Stunden auf. Betroffene sollen dabei auf täuschend echte Fake-Seiten gelenkt werden, die bereits mit […]
Phishing-Welle im Juni: Kalendereinladungen und MFA-Umgehungen treffen Unternehmen
LONDON (IT BOLTWISE) – Sicherheitsbehörden und Experten melden im Juni eine neue Phishing-Welle: Angreifer tarnen sich als digitale Event- und Kalenderdienste, erhöhen den Druck mit „dringenden“ Besprechungsanfragen und zielen dabei besonders auf Technologie, Telekommunikation und Finanzen. Parallel zirkulieren Tools, die MFA-LoginflĂĽsse ĂĽber gefälschte Eingaben aushebeln, wodurch Zugriff auf Outlook, Teams und OneDrive ohne klassische Passwörter […]
Betrugsmasche mit Bitcoin und Apple-Support: Frau in Missouri gerettet
CRESTWOOD / LONDON (IT BOLTWISE) – Eine 82-Jährige wollte kurz vor dem Verlust von 7.000 US-Dollar eine Bitcoin-Zahlung ausfĂĽhren, als ein aufmerksamer Tankstellenmitarbeiter und ein Polizeibeamter rechtzeitig eingriffen. Wie der Fall zeigt, nutzen BetrĂĽger häufig kĂĽnstlich erzeugten Druck, Telefon-Täuschungen und ungewöhnliche Zahlungsmethoden wie Geschenk- und Krypto-Codes. Zusätzlich hatte die Frau bereits am selben Tag 4.000 […]
Kryptomining-Malware: Microsoft warnt vor KI-gestĂĽtzter Domain-Falle
REDMOND / LONDON (IT BOLTWISE) – Microsoft hat ĂĽber 150 manipulierte Domains identifiziert, die Nutzer ĂĽber KI-optimierte Suchtreffer auf präparierte Webseiten fĂĽhren. Dahinter steckt meist ein Download-Kettenprozess, der Mining-Malware im Hintergrund installiert und auf fremder Rechenleistung Kryptowerte erzeugt. Besonders kritisch: Angreifer können die Aktivität so tarieren, dass sie in der Routinekontrolle ĂĽber den Task-Manager zunächst […]
Google-Recovery im Visier: KI-Phishing trifft Krypto-Investoren
LONDON / LONDON (IT BOLTWISE) – BetrĂĽger missbrauchen die Recovery-Logik eines groĂźen Mail-Ă–kosystems, um Krypto-Anlegern gefälschte Sicherheitsbenachrichtigungen samt Schadlink zu schicken. Entscheidend ist dabei, dass die Nachricht ĂĽber vertrauenswĂĽrdige Infrastruktur zu stammen scheint und damit gängige E-Mail-Authentifizierungen umgeht. Gleichzeitig sorgen KI-gestĂĽtzte Personalisierung und „Phishing-as-a-Service“ dafĂĽr, dass Angriffe schneller skalieren und präziser wirken. FĂĽr Anleger und […]
#Sophos
#AmazonPrime
#Bestseller
