CaptiveCrunch-Kampagne: Sieben Millionen Phishing-Angriffe in vier Wochen

Die Sommerferien locken Millionen Reisende in die Ferne – doch genau jetzt schlagen Sicherheitsexperten Alarm. Manipulierte Hotelnetzwerke, unbehebbare Hardware-Lücken und arbeitsrechtliche Fallstricke machen die Urlaubszeit zur Hochsaison für Cyberkriminelle.

Gefälschte Anmeldeseiten im Visier

Microsoft warnt vor einer globalen Cyberspionage-Kampagne namens „CaptiveCrunch“. Dahinter steckt die Gruppe „Midnight Blizzard“, die gezielt Hotel-WLANs manipuliert. Die Angreifer präparieren sogenannte Captive-Portale – jene Anmeldeseiten, über die sich Gäste ins lokale Netzwerk einwählen.

Die Kampagne läuft seit Mai und hat sich Mitte Juli deutlich intensiviert. Nutzer werden auf gefälschte Seiten umgeleitet, wo Zugangsdaten für Microsoft-365-Konten abgegriffen werden. Spezialisierte Schadsoftware wie „CornFlake“ und „ChocoShell“ umgeht dabei sogar die Multi-Faktor-Authentifizierung. Experten raten daher zu VPN-Verbindungen oder mobilen Hotspots statt öffentlicher Hotelnetzwerke.

Phishing-Flut und unbehebbare Hardware-Lücken

Die Bedrohungslage bestätigen aktuelle Zahlen: Im zweiten Quartal verursachte Phishing über 50 Prozent aller registrierten Sicherheitsvorfälle. Besonders das sogenannte Device-Code-Phishing bereitet Sorgen – binnen vier Wochen wurden rund sieben Millionen solcher Angriffe registriert, fast ausschließlich gegen Microsoft-Dienste.

Wer im Urlaub auf Online-Banking oder PayPal angewiesen ist, sollte sein Gerät besonders absichern, um sich vor Phishing und Datenmissbrauch zu schützen. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort gegen Hacker wappnen. 5 Schutzmaßnahmen jetzt entdecken

Dazu kommen Hardware-Probleme: Die Schwachstelle „usbliter8“ betrifft Apple-Geräte mit A12- und A13-Chips, also ältere iPhones, iPads und Apple Watches. Da der Fehler im SecureROM und USB-Controller liegt, lässt er sich nicht per Software-Update beheben. Ein Missbrauch erfordert allerdings physischen Zugriff auf das Gerät.

Besonders heikel: Sicherheitsanalysten berichten von vorinstallierter Malware auf Smartphones kleinerer Hersteller. Die Schadsoftware tarnt sich als System-Anwendung und übersteht sogar ein Zurücksetzen auf Werkseinstellungen.

Urlaub mit Diensthandy: Wer haftet?

Auch rechtlich drohen Urlaubern unangenehme Überraschungen. Ein Fachanwalt für Arbeitsrecht macht klar: Beschäftigte haften für Schäden am Diensthandy im Urlaub selbst – etwa wenn Sand in der Tastatur landet. Einen automatischen Anspruch auf private Nutzung des Geräts gibt es nicht.

Wer sein Smartphone auch auf Reisen für sensible Anwendungen nutzt, sollte Sicherheitslücken nicht dem Zufall überlassen. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Einstellungen und regelmäßige Updates Cyberkriminelle dauerhaft aussperren. Kostenlosen Sicherheits-Ratgeber herunterladen

Wer aus dem Ausland arbeiten will, braucht zwingend die Zustimmung des Arbeitgebers. Fehlt sie, drohen Abmahnungen oder bei Datenschutzverstößen sogar die fristlose Kündigung. Besonders tückisch: Bei Reisen außerhalb der EU können datenschutzrechtliche Hürden beim Zugriff auf Unternehmensdaten entstehen.

Sicher reisen: Die wichtigsten Regeln

Flugreisende müssen strikte Vorgaben beachten: Powerbanks und Ersatzbatterien gehören ausschließlich ins Handgepäck, da Brände im Frachtraum schwer zu kontrollieren sind. Erlaubt sind maximal zwei Powerbanks mit je bis zu 100 Wattstunden Kapazität.

Auch in sozialen Netzwerken ist Vorsicht geboten. Ein erheblicher Teil junger Reisender teilt Details zum Aufenthaltsort bereits während der Reise – ein gefundenes Fressen für Einbrecher. Fotos und Reiseberichte sollten besser erst nach der Rückkehr online gehen.

Am Flughafen Frankfurt stellen sich die Betreiber derweil auf rund neun Millionen Reisende ein. Für Flüge außerhalb des Schengen-Raums empfehlen sie, mindestens drei Stunden vor Abflug zu erscheinen und Online-Check-in sowie Zeitfenster-Reservierungen für die Sicherheitskontrolle zu nutzen.

de | wissenschaft | 69908941 |