In einer internationalen Aktion ist eine der weltweit größten Phishing-Plattformen zerschlagen worden. Wie die europäische Polizeibehörde Europol mitteilte, richtete sich der Einsatz gegen den Dienst "Tycoon 2FA", der von Kriminellen buchbar war. (Weiter lesen)
Ein gestohlener API-Key hat ein kleines Startup wohl in den Ruin getrieben. Innerhalb von 48 Stunden verursachten Kriminelle Kosten von rund 82.000 Dollar mit Google Gemini. Der Fall zeigt problematische Sicherheitslücken im Umgang mit Cloud-Schnittstellen auf. (Weiter lesen)
Ein Mann in Florida hat das Self-Checkout-System einer Supermarktkette mit Gewürztüten überlistet. Statt teurer Pokémon-Karten scannte er billiges Pulver, machte damit Tausende Dollar Gewinn auf eBay und muss nun mit einer drastischen Haftstrafe rechnen. (Weiter lesen)
Französisches Wirtschaftsministerium bestätigt, dass sich ein Angreifer mithilfe gestohlener Zugangsdaten eines Regierungsbeamten Zugang zur nationalen Datenbank FICOBA verschaffte.
Anthropic bezichtigt die chinesischen Konkurrenten DeepSeek, Moonshot und MiniMax in 16 Millionen Anfragen an sein Spitzenmodell Claude, die von rund 24 000 Fake-Accounts ausgingen, Fähigkeiten…
Angreifer adaptieren KI nicht nur, sondern setzen KI systematisch ein, um Angriffe schneller, flexibler und skalierbarer zu machen, warnt Frank Roidl von Getronics.
Ein Mitarbeiter einer US-Einzelhandelskette hat das Kassensystem massiv manipuliert und sich Hardware im Wert von fast 100.000 Euro erschlichen. Durch einen Manager-Code reduzierte er Preise um bis zu 99 Prozent. (Weiter lesen)
Amazon kämpft weiter mit Retourenbetrug. Ein Kunde erhielt jetzt statt eines modernen Ryzen-Prozessors nur veraltete Hardware. Besonders beunruhigend bei diesem Fall sind die offensichtlich irreführenden Angaben des Versandhändlers. (Weiter lesen)
Steigende Speicherpreise rufen Kriminelle auf den Plan. Retoure-Betrug ist mittlerweile zu einem großen Problem geworden. Um Käufer effektiv zu schützen, reagiert der große amerikanische RAM-Hersteller Corsair nun mit einer ungewöhnlichen Maßnahme. (Weiter lesen)
Zwei Männer in den USA wurden verhaftet, weil sie Online-Wettanbieter um Millionen betrogen haben sollen. Mit Daten aus dem Darknet und tausenden gestohlenen Identitäten bauten sie ein ausgefeiltes und lukratives System auf. (Weiter lesen)
Deepfakes werden inzwischen in deutlich größerem Stil für Betrugsfälle eingesetzt, als die meisten Nutzer ahnen. Laut einer neuen Analyse von KI-Fachleuten lässt sich inzwischen davon sprechen, dass Kriminelle die Technologie in industriellem Maßstab nutzen. (Weiter lesen)
In China sind elf Mitglieder eines kriminellen Familien-Clans hingerichtet worden. Diese betrieben im Nachbarland Myanmar mehrere Zentren, aus denen heraus Online-Betrug im großen Stil organisiert wurde - inklusive eines entsprechenden Umfelds. (Weiter lesen)
Einer der aktivsten Cybercrime-Akteure weltweit hat seine Angriffsstrategie grundlegend verändert. Zuvor hat die Gruppe hauptsächlich nordamerikanische und britische Ziele ins Visier genommen.
Eine Angriffswelle mit manipulierten SharePoint-Links lässt Hacker weltweit Microsoft-Konten kapern, in dem die Multi-Faktor-Authentifizierung umgangen wird. Sicherheitsforscher registrieren derzeit eine Reihe sogenannter "Adversary-in-the-Middle"-Attacken. (Weiter lesen)