Ein angeblicher Pfändungsbeschluss des Bundeszentralamts für Steuern führt zu einem falschen Cloudflare-Captcha. Wer den Anweisungen folgt, lädt selbst eine getarnte Schadsoftware herunter. Wir haben die komplette ClickFix-Kette zerlegt.

Eine angebliche Warnung über eine ungewöhnliche Anmeldung aus den USA führt nicht zur Kontoübersicht, sondern zu einer personalisierten Phishing-Seite im Look von ekiwi.de.

Eine täuschend echte Docusign-Mail fordert zur Unterschrift zweier Dokumente auf. Der Link führt jedoch zu einer personalisierten Phishing-Seite, die das Passwort gleich dreimal abfragt.

Vorsicht vor gefälschten Fehlermeldungen: Eine aktuelle Phishing-Mail im Namen von Twilio SendGrid versucht mit angeblichen „JSON Payload Errors“ Entwickler-Logins abzugreifen.

Phishing-Angriffe werden immer raffinierter. Eine aktuelle Welle nutzt den ‘Device Code Flow’ von Microsoft aus, um Opfer ohne Passwort-Eingabe in die Falle zu locken – und hebelt dabei sogar die Zwei-Faktor-Authentisierung (2FA) komplett aus.

Ein neues Meisterwerk der Phishing-Kunst: Wie aus einer angeblichen PDF-Rechnung von Ekovoltis dank der Endung .tpdf nahtlos ein Windows-Trojaner wird.

Aktuell kursieren gefälschte E-Mails über eine angebliche Verlängerung des Microsoft Windows Subscription Plans für 370,99 Dollar. Erfahre hier, woran du den Betrug sofort erkennst und warum du die angegebene Support-Nummer auf keinen Fall anrufen solltest.

Eine angebliche Zahlung über 99,91 € an „Convenity UAB“ führt derzeit viele Nutzer auf täuschend echte Login-Seiten. Wir sezieren diese besonders professionelle Phishing-Welle und zeigen dir die versteckten Details, die den Betrug trotz perfekter Optik verraten.

Ich habe Claude gebeten, eine Phishing-Mail nachzubauen – er hat es ohne Zögern getan. Und dabei etwas Interessantes passiert: Die Mail sieht verdächtig nach KI aus. Genau das ist das Problem.

Haben Sie eine E-Mail über ein angebliches „Max Standard“-Abo von Amazon erhalten? Wir zeigen Ihnen Schritt für Schritt, wie perfide Betrüger mit gefälschten Bestätigungen und täuschend echten Login-Seiten versuchen, an Ihre sensiblen Daten zu gelangen.