Microsoft hat mit Japans Polizei Domains von YAM Store, CoGUI und Iron Man beschlagnahmt. Darüber liefen über eine Milliarde Phishing-Nachrichten.

Barracuda hat E-Mails analysiert, die neben klassischem Phishing versteckte Prompt Injections für KI-Assistenten enthalten. Ziel ist etwa Zahlungsbetrug.

Angreifer generieren gefälschte Anmeldeseiten mittels Blob-URLs direkt im Arbeitsspeicher der Opfer. Der Missbrauch vertrauenswürdiger Microsoft-Dienste hebelt klassische Filter aus.

Die Zahl gefälschter E-Mails steigt rasant. Baden-Württembergische Cyber-Experten warnen vor neuen Risiken durch die Künstliche Intelligenz und fordern mehr Aufmerksamkeit für Cybersicherheit.

Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.

Die britische Verbraucherschutzorganisation Which? hat ein gefälschtes Booking.com-Inserat für den offiziellen Amtssitz des britischen Premierministers veröffentlicht.

Kriminelle nutzen beim Phishing nicht mehr nur Betrugs-Emails, sondern auch auf KI-gestützte Täuschung und gefälschte CAPTCHAs.

Kriminelle nutzen vertrauenswürdige Kalendereinladungen und .ics-Dateien, um E-Mail-Filter zu umgehen und Zugangsdaten zu stehlen.