Phishing - it-daily.net - Täglich relevante IT-News für Entscheider

Gesteuerter Browser-Workflow

Phishing ohne Webserver: Neuartige Browser-Angriffe aufgedeckt

14. September, 2026 - 17:08

Angreifer generieren gefälschte Anmeldeseiten mittels Blob-URLs direkt im Arbeitsspeicher der Opfer. Der Missbrauch vertrauenswürdiger Microsoft-Dienste hebelt klassische Filter aus.

Täuschend echt

KI lässt Erfolgsquoten von Cyberkriminellen steigen

09. September, 2026 - 14:46

Die Zahl gefälschter E-Mails steigt rasant. Baden-Württembergische Cyber-Experten warnen vor neuen Risiken durch die Künstliche Intelligenz und fordern mehr Aufmerksamkeit für Cybersicherheit.

Über 5.000 gestohlene Zugangsdaten

Phishing-Dienst BigBear umging MFA bei 258 Unternehmen

09. September, 2026 - 07:59

Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.

Amtssitz des Premierministers als Testobjekt

Gefälschtes Booking.com-Inserat zeigt Sicherheitslücken auf

06. September, 2026 - 12:01

Die britische Verbraucherschutzorganisation Which? hat ein gefälschtes Booking.com-Inserat für den offiziellen Amtssitz des britischen Premierministers veröffentlicht.

Social Engineering

KI, Messenger und „ClickFix“: Phishing-Angriffe werden immer komplexer

04. September, 2026 - 13:19

Kriminelle nutzen beim Phishing nicht mehr nur Betrugs-Emails, sondern auch auf KI-gestützte Täuschung und gefälschte CAPTCHAs.

Metadata-Missbrauch

Kalender-Phishing: Wie Angreifer .ics-Dateien für Credential Harvesting missbrauchen

27. August, 2026 - 10:08

Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.

Automatisierte Angriffe

KI-Phishing nach iPhone-Diebstahl durch Fake-Apple-Support

26. August, 2026 - 07:13

Nach einem iPhone-Diebstahl rufen KI-Agenten wie „Alice vom Apple Support“ Opfer an, um Entsperrcodes für den Wiederverkauf zu erbeuten.

Live-Übertragung über WebSocket

Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen

23. August, 2026 - 13:29

Das Phishing-Kit JWR klont Seiten von PayPal und Apple. Es überträgt Eingaben wie Kreditkarten und Passwörter live an Angreifer.

Drei parallele Angriffscluster

Hacker missbrauchen Google-OAuth und WhatsApp-Geräteverknüpfung

22. August, 2026 - 05:39

Ein Spionage-Cluster missbraucht die Anmeldeverfahren, um Privatpersonen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen.

Nächster Alarm

KI-Modelle von Anthropic und OpenAI verschickten Phishing-Mails

05. August, 2026 - 06:48

Die Serie von Enthüllungen über alarmierende Hacker-Fähigkeiten führender KI-Modelle reißt nicht ab.

Phishing ohne Webserver: Neuartige Browser-Angriffe aufgedeckt

KI lässt Erfolgsquoten von Cyberkriminellen steigen

Phishing-Dienst BigBear umging MFA bei 258 Unternehmen

Gefälschtes Booking.com-Inserat zeigt Sicherheitslücken auf

KI, Messenger und „ClickFix“: Phishing-Angriffe werden immer komplexer

Kalender-Phishing: Wie Angreifer .ics-Dateien für Credential Harvesting missbrauchen

KI-Phishing nach iPhone-Diebstahl durch Fake-Apple-Support

Phishing-Kit klont PayPal und Apple: „JWR“ stiehlt Daten live beim Tippen

Hacker missbrauchen Google-OAuth und WhatsApp-Geräteverknüpfung

KI-Modelle von Anthropic und OpenAI verschickten Phishing-Mails

Meistgelesene Artikel

iOS 27: Nutzer melden Abstürze und hohen Akkuverbrauch

ChatGPT Pro Max: OpenAI testet Abo für 500 Dollar

Linux-Entwickler gibt auf: Geheime Sicherheitslücke gemeldet

BSI führt verpflichtende Personenzertifizierung für KRITIS-Auditoren ein

Apple-Event: So sehen die neuen iPhone-Modelle und Co. aus

IT Verlag

Wichtige Links

Kontakt