HONGKONG / LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine neue Welle von Vishing-Angriffen, die Zwei-Faktor-Mechanismen gezielt umgehen. Im Fokus steht unter anderem die Helix-Gruppe, die SharePoint-Umgebungen über Telefonbetrug und anschließende MFA-Registrierung kapert. Parallel warnen Identitäts- und Sicherheitsanbieter vor Rückruf-Phishing und gefälschten Login-Seiten, bei denen Passkeys im Hintergrund manipuliert werden. Während Regulierer wie Hongkong SMS-OTP im Krypto-Umfeld untersagen, rückt für Unternehmen die passwortlose Absicherung und das harte Geräte- und Token-Management in den Mittelpunkt.
Telefonbetrug ist längst keine Randerscheinung mehr, sondern entwickelt sich zu einem eigenen Angriffsstil, der sich an modernen Sicherheitsarchitekturen orientiert. Die aktuellen Berichte bündeln mehrere Muster: Vishing-Angriffe nutzen die Gesprächsdynamik und Autoritätsinszenierung, um sich Zugriff auf Identitätsflüsse zu verschaffen, die sonst durch MFA abgesichert wären. Neu ist dabei vor allem die Qualität der Täuschung: KI-gestützte Stimmenklone senken die Einstiegshürde, weil Opfer nicht nur Links oder Formulare, sondern die Person am anderen Ende ernst nehmen. Damit rückt die Frage in den Vordergrund, ob man MFA wirklich „härtet“ oder nur stärker sichtbar absichert.
Besonders brisant ist die Beschreibung einer Hackergruppe namens Helix, die sich auf Microsoft-SharePoint-Umgebungen spezialisiert haben soll. Der Ablauf wirkt dabei wie ein Lehrstück in Social Engineering: Angreifer kontaktieren Mitarbeiter telefonisch und geben sich als Vorgesetzte oder IT-Administratoren aus, um Vertrauen zu erzeugen und Schritte zu „koordinieren“. Sobald sie eine relevante Handlung beim Opfer anstoßen, folgt ein technischer Teil, der sich in Identitäts-Workflows einschreibt. Im Kern geht es um die Manipulation des Device-Code-Authentifizierungsprozesses, anschließend registrieren die Angreifer eigene MFA-Anwendungen und sichern so einen persistenten Zugriff auf vertrauliche SharePoint-Daten. Das ist weniger „Passwort knacken“ als „Authentizität umlenken“.
Aus technischer Sicht zeigt dieses Muster, wie moderne Authentifizierungssysteme angreifbar werden können, wenn der Angreifer im richtigen Moment als „legitim“ wirkt. Device-Code-Flow und MFA-Enrollment sind zwar als Verfahren gedacht, um Nutzer zuverlässig und gerätebasiert zu verifizieren, aber sie setzen voraus, dass die Interaktion tatsächlich vom autorisierten Benutzer ausgeht. Bei Vishing wird genau diese Annahme ausgenutzt: Das Telefonat liefert den sozialen Kontext, während der technische Flow nur noch die „Bestätigung“ liefert. Ein Vergleich zu klassischem Phishing hilft: Während beim klassischen Ansatz Formulare abgegriffen werden, entsteht hier ein dauerhafter Kanal über Enrollment-Mechanismen. Dass dabei Verbindungen zu Gruppen wie ShinyHunters und BlackFile genannt werden, deutet auf ein professionelleres Operating Modell hin, bei dem Tooling, Timing und Zielbranchen eng abgestimmt sind.
Auch andere Identitätsanbieter warnen vor parallelen Angriffswellen. Okta berichtet demnach von einer aktiven Vishing-Kampagne, die besonders auf Microsoft-365-Kunden abzielt und unter anderem die Automobil-, Luftfahrt-, Gesundheits- und Technologiebranche nennt. Laut den Beschreibungen verleitet die Masche Opfer auf gefälschte Microsoft-Entra-ID-Loginseiten, um unbemerkt Passkeys zu registrieren. Das ist eine gefährliche Abweichung vom Sicherheitsversprechen von Passkeys: Statt „nur“ die Anmeldung zu kompromittieren, wird die Vertrauensbasis (die registrierten Credentials) manipuliert. Ergänzend meldet SpiderLabs eine Callback-Phishing-Kampagne, bei der Betrüger sich als Robinhood ausgeben und über gefälschte Warnungen zu einem Rückruf bewegen. Im Gespräch werden dann Passwörter und Zwei-Faktor-Codes abgegriffen, häufig über zugehörige, vom Angreifer kontrollierte Rufnummern.
Historisch betrachtet folgt die Entwicklung einer klaren Linie: Frühe MFA-Setups waren vor allem gegen gestohlene Passwörter gedacht. Mit der breiteren Adoption von Authenticator-Apps und OAuth/OpenID-Workflows verlagerten Angreifer den Fokus auf Sitzungen, Token und Enrollment-Prozesse. SPAM und einmalige Credential-Theft wurden durch „Living off the login“-Konzepte ergänzt, bei denen Angreifer versuchen, während der Authentifizierung selbst dauerhaft Fuß zu fassen. In diesem Kontext ist KI-Voice ein Beschleuniger, weil sie die menschliche Authentifizierungskomponente stärker aushebelt als reine technische Prüfungen. Wenn Branchenkenner zugleich warnen, dass KI Stimmen mit nur wenigen Sekunden Audio so überzeugend imitieren kann, wird klar: Sprachbasierte Verifikation ist als alleinige Sicherheitsannahme nicht mehr verlässlich.
Regulatorisch und operativ sehen Behörden inzwischen Handlungsbedarf. In Hongkong sollen Einmalpasswörter (OTP) per SMS, E-Mail oder App für Krypto-Plattformen und Online-Broker verboten werden. Als Grund wird eine hohe Phishing-Quote genannt: Berichte zufolge entfallen 2025 rund 57 Prozent von knapp 16.000 gemeldeten Cybervorfällen auf Phishing. Finanzinstitute erhalten demnach zwölf Monate Zeit, um auf sicherere Methoden wie Hardware-Sicherheitsschlüssel oder Passkeys umzusteigen. Das ist mehr als Symbolpolitik: SMS-OTP bleibt in vielen Angriffsmodellen angreifbar, weil es keine echte kryptografische Bindung an ein Gerät liefert. Gerade bei Vishing und Callback-Betrug kann die Authentifizierungskette so zu einem reinen „Bestätigungsprozess“ werden, der über soziale Manipulation angestoßen wird.
Auch die defensive Werkzeugseite entwickelt sich weiter. IVerify hat SmishGuard vorgestellt, das Smishing-Schutz über Standard-SMS hinaus auf verschlüsselte Messengerdienste wie WhatsApp, Signal und Telegram ausweiten will. Der Ansatz: Statt den Inhalt kompletter Chats auszulesen, werden Screenshots analysiert, die Nutzer selbst erstellen, um schädliche Links zu identifizieren. Ergänzend werden Präventionsprogramme in der Praxis gestartet, etwa bei der KB Financial Group in ländlichen Gemeinden Südkoreas, die auf Aufklärung zu Autoritätsmissbrauch und Kreditbetrug zielen. Für Unternehmen bedeutet das: Technische Kontrollen allein reichen nicht, wenn das Social Layer weiterhin die erste Schwachstelle bleibt.
Für die nächsten Monate ist die entscheidende Frage, wie Organisationen ihren Identitäts-Stack so umbauen, dass Vishing zwar Gespräche gewinnt, aber keinen dauerhaften technischen Hebel. Konkrete Empfehlungen, die sich aus den beschriebenen Mustern ableiten lassen, gehen in Richtung Absicherung oder Deaktivierung riskanter Authentifizierungsvarianten wie Device-Code-Authentifizierung, wenn sie operativ verzichtbar ist, sowie Einschränkung des SharePoint-Zugriffs auf verwaltete Geräte. Gleichzeitig sollte MFA-Einrichtung und Passkey-Registrierung stärker an gerätespezifische Signale, Out-of-Band-Freigaben und Anomalieerkennung gekoppelt werden. Unternehmen gewinnen so Zeit für Rollouts, die weniger „Reparatur“ sind und mehr „Design für die Realität“ darstellen: Angreifer rufen an, aber die Plattform entscheidet restriktiv, wer Enrollment durchführen darf.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Vishing und SharePoint-Kaperung: Helix nutzt KI-Stimmenklone gegen MFA" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Vishing und SharePoint-Kaperung: Helix nutzt KI-Stimmenklone gegen MFA" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Vishing und SharePoint-Kaperung: Helix nutzt KI-Stimmenklone gegen MFA« bei Google Deutschland suchen, bei Bing oder Google News!