BKA zerschlägt Kratos: 1.800 Phishing-Abonnenten hochgenommen

Kunden der Deutschen Kreditbank (DKB) stehen aktuell im Visier einer perfiden Phishing-Kampagne. Wie am 26. Juli bekannt wurde, verbreiten Kriminelle E-Mails, die eine angeblich verbesserte Betrugserkennung der Bank thematisieren. Die Verbraucherzentrale warnt eindringlich vor dieser Masche, bei der ein beigefügter Link auf eine gefälschte Internetseite führt, um sensible Kundendaten abzugreifen. Dieser Vorfall reiht sich in eine Serie koordinierter Angriffe auf den deutschen Finanzsektor und die öffentliche Verwaltung ein.

Masche mit vermeintlicher Betrugserkennung bei der DKB

Die aktuelle Angriffswelle gegen DKB-Kunden nutzt das Thema Sicherheit als Vorwand. In den betrügerischen Nachrichten wird den Empfängern suggeriert, dass die Bank ihre Systeme zur Betrugserkennung optimiert habe. Um diese vermeintlichen Verbesserungen zu nutzen oder das Konto zu verifizieren, werden die Kunden aufgefordert, einem Link zu folgen.

Experten der Verbraucherzentrale weisen darauf hin, dass die verlinkte Zielseite das offizielle Design der Bank täuschend echt imitiert. Dort eingegebene Zugangsdaten landen jedoch direkt bei den Angreifern. Diese Methode zielt darauf ab, die Vorsicht der Nutzer durch die vorgespielte Erhöhung des Sicherheitsstandards zu unterlaufen.

Breite Angriffswelle auf Sparkassen und Versicherungsunternehmen

Neben der DKB sind in den vergangenen Tagen auch Kunden der Sparkassen massiv von Phishing-Versuchen betroffen. Berichten vom 25. und 26. Juli zufolge fordern betrügerische E-Mails unter dem Absender „ashoj.com“ zu einem dringenden Sicherheitsupdate auf. Den Empfängern wird mit einer Kontosperrung gedroht, sollte die Aktualisierung nicht innerhalb einer Frist von 24 bis 48 Stunden erfolgen. In einigen Fällen wurde konkret der 22. Juli als Frist genannt.

CEO-Fraud und gefälschte E-Mails – warum selbst erfahrene Mitarbeiter auf die psychologischen Tricks der Hacker hereinfallen, erfahren Sie in diesem aktuellen Sicherheits-Report. Erhalten Sie wertvolle Einblicke in moderne Manipulationsmethoden und schützen Sie sich und Ihr Unternehmen effektiv vor Phishing. Kostenloses Anti-Phishing-Paket jetzt herunterladen

Die Links in diesen Mails führen auf gefälschte ChipTAN-Seiten. Marktbeobachter stellen fest, dass auf solche Phishing-Mails häufig koordinierte Betrugsanrufe folgen, um weitere Sicherheitsmerkmale zu entwenden. Auch die Deutsche Rentenversicherung war bereits am 21. Juli Ziel einer ähnlichen Kampagne, bei der unter dem Betreff eines notwendigen Sicherheitsupdates für Endgeräte zur Anmeldung über einen externen Link aufgefordert wurde.

Über den Bankensektor hinaus untersuchten Analysten von CTM360 eine Kampagne gegen Versicherungsunternehmen. Hierbei nutzen die Täter unter anderem gesponserte Google-Anzeigen und Plattformen wie GitHub Pages, um Konten in Echtzeit zu übernehmen. Dabei kam ein sogenanntes „InsureOTP Kit“ zum Einsatz. Während Hauptziele in Saudi-Arabien identifiziert wurden, sind auch Europa, die USA und Indien von diesen Aktivitäten betroffen.

Ermittlungserfolg des BKA gegen die Plattform Kratos

Einen bedeutenden Schlag gegen die organisierte Cyberkriminalität meldete das Bundeskriminalamt (BKA). Am 20. Juli 2026 gelang die Zerschlagung der Phishing-Plattform „Kratos“. Der Dienstleister bot Kriminellen eine Infrastruktur für professionelle Angriffe an. Zum Zeitpunkt des Zugriffs verzeichnete die Plattform etwa 1.800 Abonnenten und wickelte monatlich rund 15.000 Phishing-Kampagnen ab.

Im Rahmen der Operation wurden 200 Server beschlagnahmt und ein verantwortlicher Entwickler in Indonesien festgenommen. Die Bedeutung solcher Ermittlungserfolge wird durch aktuelle Kriminalstatistiken unterstrichen: Im ersten Halbjahr 2026 verzeichneten Ermittlungsbehörden eine Zunahme von SMS-Phishing um 146 % und beim allgemeinen Online-Betrug um 134 %.

Angesichts der massiven Zunahme von Cyber-Attacken sollten Unternehmen ihre Sicherheitsvorkehrungen proaktiv überprüfen, bevor Schäden entstehen. Dieser kostenlose Guide zeigt Ihnen in 4 einfachen Schritten, wie Sie Phishing-Angriffe stoppen und Ihre IT-Sicherheit nachhaltig stärken. Anti-Phishing-Leitfaden für Unternehmen gratis sichern

Gefahrenpotenzial durch technische Sicherheitslücken

Zusätzlich zu den Social-Engineering-Angriffen warnen Sicherheitsbehörden vor technischen Schwachstellen. Die CISA wies auf eine kritische Lücke in Microsoft SharePoint (CVE-2026-58644) mit einer Risikobewertung von 9.8 (CVSS) hin, die von Angreifern ausgenutzt werden kann.

Daten des Bundesamtes für Sicherheit in der Informationstechnik (BSI) verdeutlichen die Dimension der Bedrohung im digitalen Alltag. Demnach enthält jede dritte unerwünschte E-Mail Phishing-Elemente. Insgesamt gaben 62 % der Befragten in Erhebungen an, bereits Phishing-Mails erhalten zu haben. Experten raten dringend dazu, bei unaufgeforderten E-Mails mit Fristsetzungen keine Links anzuklicken und im Zweifelsfall direkt über die offiziellen Portale der jeweiligen Institutionen Kontakt aufzunehmen.

de | wissenschaft | 69881887 |