heise+ | Malware-Lage 2026: Weniger Lösegeld, mehr Lücken, neue Tricks
Ransomware-Gangs jagen große Fische, Fake-Captchas schleusen Infostealer ein, KI spürt Lücken auf. Welche Maschen kursieren und wie Sie sich schützen.
phishing
Follow from the Fediverse
Follow #phishing from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@phishing@tags.vutuv.de
Posts with this tag
43 posts
Filters
EU-Kommission gegen Booking.com
Die EU-Kommission hat ein förmliches Ermittlungsverfahren nach dem DSA gegen Booking.com eingeleitet. Die Firma ist ja schon öfter aufgefallen, immer negativ. Die zu untersuchenden Vorwürfe gehen in drei Richtungen:
- Unternimmt die Firma genug gegen betrügerische Angebote, also nicht existente Unterkünfte?
- Tut die Firma genug, um die Daten der Nutzer/innen zu schützen?
- Unterscheidet die Firma klar genug zwischen normalen und “gesponserten” Suchergebnissen (für die der Anbieter eine erhöhte Provision bezahlt)?
Auf alle drei Fragen lautet die vorläufige Antwort “nein”, und die Firma wird zur Aufklärung und Beseitigung der … Weiterlesen:
heise+ | Mailadresse oder Passwort geleakt? So reagieren Sie richtig
Der Dienst „Have I Been Pwned?“ klärt, welche Ihrer Daten von bekannten Lecks betroffen sind. Wie Sie mit dem Feedback richtig umgehen, verrät unser Artikel.
Homoglyphen legen Chromium-Nutzer/innen herein
In Ratgebern gegen Phishing und anderen Betrug wird immer wieder hervorgehoben, dass man den Inhalt der Adresszeile genau prüfen solle. Im Grundsatz ist das richtig und wichtig, damit man nicht auf macrosoft.com, applle.com oder ähnliche “Schreibfehler” hereinfällt. Aber seit der Einführung der internationalen Domainnamen haben Betrüger noch einen weiteren, viel übleren Trick zur Verfügung: Homoglyphen. Das sind Buchstaben aus fremden Schriftarten und Sprachen, die optisch genau so aussehen wie lateinische Zeichen. Im Prinzip prüfen Browser die Adresse; wenn die “fremde” Zeichen mit Verwechslungsgefahr enthält, wird die Adresse in … Weiterlesen:
Cyberangriff auf die Martin-Luther-Universität Halle-Wittenberg: Laut Universität haben Unbefugte voraussichtlich auf rund 51.000 Studienbewerbungen zugegriffen (SoSe 2026 und WiSe 2026/27). Abgerufen wurden u. a. Namen, Anschriften, Kontaktdaten, Geburtsdatum und -ort. Strafanzeige ist erstattet.
Wer sich beworben hat: Vorsicht bei Mails zur Bewerbung, denn echte Daten machen Phishing glaubwürdig.
heise+ | Warum Passkeys keine Falle sind: Passkey-Attestation kurz erklärt
Ein Blogpost, der postulierte, Attestation mache Passkeys zur Falle, ging kürzlich viral. Wie Attestation bei Passkeys wirklich funktioniert.
EuGH-Urteil: Banken müssen bei Kontobetrug Geld erstatten
Maschen, mit denen Betrüger Zugriff auf die Konten ihrer Opfer bekommen, werden immer besser. Der EuGH hat jetzt mit einem Urteil die Rechte betroffener Verbraucher gestärkt. Von Antonetta Stephany.
EuGH: Banken müssen Phishing-Schaden erst einmal erstatten
In einem Fall von Phishing-Betrug stellt der EuGH klar, dass Banken den Schaden grundsätzlich erst einmal ersetzen müssen – mit nur einer Ausnahme.
Gefälschte Jobanzeigen der Max-Planck-Gesellschaft tauchen auf Social Media und Jobplattformen auf – teils mit echten, teils mit dubiosen Links. Dahinter steckt offenbar ein größeres Netzwerk zum Abgreifen persönlicher Daten … Unser Bericht: 👉 laborjournal.de/editorials/…
Phishing
JobScam
Der EuGH hat entschieden: Banken müssen bei Kontobetrug durch Phishing das Geld sofort erstatten – auch bei grober Fahrlässigkeit des Kunden. Das Risiko und die Beweispflicht verlagern sich damit deutlich zu den Zahlungsdienstleistern.
#Aktuell #Security #Zahlungsverkehr #Banken #EuGH #Kontobetrug #Phishing #Zahlungsverkehr
it-finanzmagazin.de/kontobetrug-durc…
it-finanzmagazin.de/kontobetrug-durch-p…
KI gegen KI – und die Betrüger werden selbst verarscht. Herrlich!
Die australische Firma Apate setzt rund 350.000 KI-Bots ein, die Telefonbetrüger und Scammer beschäftigen. Sie spielen potenzielle Opfer, stellen dumme Fragen, vertrösten und halten die Kriminellen teilweise über zwei Stunden bei der Stange.
Nebenbei sammeln sie Informationen über Betrugsnetzwerke und Bankkonten.
Die Idee: Jede Minute, die Betrüger mit einer KI verplempern, können sie keine echten Menschen ausnehmen.
KI löst eben Probleme, die man ohne KI gar nicht gehabt hätte. Immerhin mal eine sympathische Anwendung dieser Technologie. ;-)
KI macht Phishing-Mails und Deepfakes überzeugender und erleichtert es so, Angriffe in großer Zahl durchzuführen. Für kleine Betriebe ist das eine besondere Herausforderung: Häufig fehlen Zeit, Personal und das nötige Wissen, um sich zu schützen.
Die gute Nachricht: Viele Schutzmaßnahmen lassen sich mit wenig Aufwand umsetzen.
Das neue Handout der Allianz für Cyber-Sicherheit bietet einen Schnelltest und eine Checkliste mit Sofortmaßnahmen.
Denn Cybersicherheit ist Chef*innensache. Wer Verantwortung für einen Betrieb trägt, kann viel dafür tun, Beschäftigte zu sensibilisieren und sichere Abläufe zu schaffen.
👉 Mehr zum Handout:
gi.de/meldung/…
#Cybersicherheit #KI #Phishing #Deepfake #KMU @bsi@social.bund.de
Was ist „KI“, und warum muss das reguliert werden?
Wenn zwei Leute über “KI” reden, meinen sie möglicherweise drei verschiedene Dinge. Was wir heute mehrheitlich mit KI bezeichnen, ist etwas anderes als noch vor zehn Jahren. Die ä
cybercrime
deepfake
dsa
fake
phishing
+10 Less
politik privacy privatsphre sicherheit unplugmeta UnplugMusk UnplugTrump vorbeugen werbung wissen
#Phishing: Vermeintliche Datenaktualisierung bei der #Sparkasse gefordert: verbraucherzentrale.nrw/phishing
I fell for the Booking.com WhatsApp scam today. There has apparently been a #databreach at #bookingcom, which provides a little bit of truth to this “please verify your credit card now” scam. They knew my name, my phone number, the hotel I was staying at and the exact dates. That, a little bit of time pressure and a potential quick solution got me.
I managed to complete the flow once, which according to them would only reserve the money. Something failed and I tried again. This time they were asking me to confirm the balance of my account for verification, and that finally triggered the alert for me.
I’m retrospect, the originating WhatsApp number was located in Brazil (which was not where I was going). The name didn’t match the name of the Hotel representative in the message, and the website’s title was Booking.com, which didn’t match the actual host name in the URL. I didn’t notice.
Approach shit like this calmly and don’t let people push you to rash decisions.
Phishing
scam
⚠️ #SW_ISAC_ADVISORY
A series of ongoing phishing campaigns are actively targeting people using fake verification and support accounts.
Admins will never contact you publicly for verification or access issues.
Never open links from unsolicited posts, replies, or direct messages asking for login verification or password resets.
Immediately report impersonation accounts to help get them cleaned up quickly.
Please boost for visibility.
Phishing
Impersonation
Computerhilfe für Senioren
Die enormen Veränderungen im Alltag durch Computer, Tablets, Smartphones und das Internet mit all seinen Onlineangeboten stellen gerade die ältere Generation oftmals vor nicht alltägliche Herausforderungen und zunehmend vor Probleme im Umgang mit diesen Medien und der erforderlichen Technik.
Als viel gereister und erfahrener IT-Spezialist, welcher selbst bereits zur Gruppe „Ü50+“ gehört, bieten wir im Umkreis von 50km um meinen Wohnort (Dreieck Dillingen – Donauwörth – Augsburg) unsere Unterstützung an, damit Sie mit der notwendigen Sicherheit diese Medien nutzen können.
IT-Sicherheit ist ein Grundbedürfnis in Zeiten von täglichen Angriffen durch Cyberkriminelle, welche auch vor Privatpersonen keinen Halt machen.
Denken Sie an den typischen Einkauf, der überall mit verschiedensten Apps zu Vorteilen lockt.
Auch der nächste Arztbesuch soll oft direkt mit einer App, z. B. DoctoLib, gebucht werden, ohne beim Arzt anzurufen, da dieser ebenfalls diese Lösungen nutzt, um seine Praxis möglichst optimal zu nutzen.
Diese Situationen werden im Alltag stetig mehr und stellen gerade ältere Menschen vor wachsende Herausforderungen.
Wo habe ich welchen Benutzernamen und welche Mailadresse verwendet?
Haben womöglich Fremde Zugriff auf meine Mailadresse oder meinen Kalender?
Wie sichere ich meine Passwörter und mein Smartphone mit zahlreichen Apps?
Bin ich mit meinen Geräten vor Computerkriminalität geschützt?
Ich möchte nur im Internet surfen, Mail nutzen und gelegentlich einen Brief schreiben und soll wegen einer neuen Windows Version schon wieder einen neuen Computer kaufen?
Gibt es denn keine Alternativen zu Windows?
—-> Bei all diesen Themen und Fragen kann ich Sie unterstützen
#computerhilfe #senioren
#internetkriminalität #nmmo #prävention #phishing #schockanrufer
#windows #linux #android #smartphone #tablet #notebook #itsicherheit
#mayershoferinfosec