Eine angebliche Kooperation mit Marvis verspricht bis zu 15.000 US-Dollar. Der Weg zum Werbedeal endet jedoch bei einer gefälschten Google-Anmeldung.

Eine gefälschte DENIC-Mail droht mit der Abschaltung einer .de-Domain. Im HTML-Anhang wartet keine Verifizierung, sondern eine ClickFix-Attacke.

Eine angebliche Überweisung über 14.329 Dollar führt über ein präpariertes PDF und ein ZIP-Archiv zu einem VBScript. Das lädt einen vorkonfigurierten Action1-Agenten nach und installiert das Fernwartungswerkzeug lautlos.

Stephanie Lara lockt mit einem erfundenen Copyright-Verstoß auf eine gefälschte YouTube-Seite. Am Ende sollen die Google-Zugangsdaten des Kanalbetreibers gestohlen werden.

Eine empörte Hotelgästin droht wegen angeblicher Beleidigungen mit einem öffentlichen Video. Der vermeintliche Google-Link führt über eine erst drei Tage alte fremde Domain zu einem ZIP-Archiv mit Malware.

Ein angeblicher Pfändungsbeschluss des Bundeszentralamts für Steuern führt zu einem falschen Cloudflare-Captcha. Wer den Anweisungen folgt, lädt selbst eine getarnte Schadsoftware herunter. Wir haben die komplette ClickFix-Kette zerlegt.

Eine angebliche Warnung über eine ungewöhnliche Anmeldung aus den USA führt nicht zur Kontoübersicht, sondern zu einer personalisierten Phishing-Seite im Look von ekiwi.de.

Eine täuschend echte Docusign-Mail fordert zur Unterschrift zweier Dokumente auf. Der Link führt jedoch zu einer personalisierten Phishing-Seite, die das Passwort gleich dreimal abfragt.

Vorsicht vor gefälschten Fehlermeldungen: Eine aktuelle Phishing-Mail im Namen von Twilio SendGrid versucht mit angeblichen „JSON Payload Errors“ Entwickler-Logins abzugreifen.

Phishing-Angriffe werden immer raffinierter. Eine aktuelle Welle nutzt den ‘Device Code Flow’ von Microsoft aus, um Opfer ohne Passwort-Eingabe in die Falle zu locken – und hebelt dabei sogar die Zwei-Faktor-Authentisierung (2FA) komplett aus.