Phishing-Welle August: Angreifer kopieren X-Warnungen pixelgenau

Eine neue Welle von Phishing-Angriffen zielt derzeit auf Nutzer der Social-Media-Plattform X ab. Dabei setzen die Akteure auf eine technologisch hochentwickelte Methode, bei der legitime Login-Warnungen nahezu pixelgenau kopiert werden.

Laut Darren Guccione, CEO von Keeper Security, imitieren die betrügerischen E-Mails die offiziellen Benachrichtigungen des Unternehmens so präzise, dass sie für Nutzer kaum von echten Warnungen zu unterscheiden sind.

Die Plattform X stellt dazu klar, dass das Unternehmen grundsätzlich keine E-Mails mit Dateianhängen versendet oder Passwort-Anfragen per Nachricht stellt. Experten raten dringend dazu, keine Login-Links in E-Mails zu verwenden, sondern die Plattform stets direkt über die offizielle Web-Adresse aufzurufen.

Gezielte Kampagnen gegen Cloud-Dienste und Krypto-Wallets

Die Angriffe auf X-Nutzer reihen sich in eine Serie großflächiger Phishing-Aktivitäten ein, die im August 2026 beobachtet wurden. So geriet der Krypto-Hardware-Anbieter Ledger ins Visier einer Kampagne, die gefälschte Google-Anzeigen und Google Sites nutzt.

Unter Bezeichnungen wie „Ledger Official“ versuchen Angreifer, die 24-Wörter-Wiederherstellungsphrase von Wallet-Besitzern zu erbeuten. In diesem Zusammenhang wurde die Domain „ladgr-live-auth-io.square.site“ als bösartig eingestuft. Sicherheitsanalysen von VirusTotal ergaben 17 Erkennungen bei 91 Prüfungen, während URLScan einen Gefährdungsscore von 100 verzeichnete.

Angesichts der rasanten Zunahme von Identitätsdiebstahl und Phishing-Versuchen in Deutschland ist der Schutz Ihrer Online-Konten wichtiger denn je. Ein kostenloser Report zeigt Ihnen, wie Sie moderne Sicherheitslösungen wie Passkeys bei Amazon, Microsoft und WhatsApp sofort einrichten, um Hackern keine Chance mehr zu lassen. Sicher, bequem und passwortlos – jetzt PDF-Report sichern

Auch Nutzer des Software-Anbieters Zoho wurden mit gefälschten Nachrichten über ein angebliches Server-Update kontaktiert. Die Betrüger setzten hierbei eine Frist bis zum 31. August 2026 und leiteten Opfer auf eine präparierte Seite mit einem gefälschten Gmail-Login weiter.

Parallel dazu wurden E-Mails im Namen eines IT-Supports versendet, die mit der Löschung von Konten innerhalb von 24 Stunden drohten, um Passwörter über eine gefälschte Webmail-Oberfläche abzugreifen.

Technologische Eskalation und Umgehung von Sicherheitsfaktoren

Besonders besorgniserregend ist die Entwicklung bei der KI-Plattform Claude von Anthropic. Hier setzen Angreifer auf Infostealer-Malware wie Vidar oder RedLine. Diese Schadsoftware zielt darauf ab, Session-Cookies zu entwenden, wodurch die Zwei-Faktor-Authentifizierung (2FA) umgangen werden kann.

Bei einer als „FakeAgent“ bezeichneten Kampagne Ende Juli 2026 wurden bereits 29 Organisationen kompromittiert. Anthropic reagierte darauf unter anderem mit der Abmeldung betroffener Nutzer und der Erstattung von Zahlungen.

Zudem wurden seit Juni 2026 Angriffe auf Hotel-WLAN-Infrastrukturen beobachtet. Dabei manipulieren Akteure WLAN-Geräte vor Ort, um Gäste auf gefälschte Microsoft-365-Loginseiten umzuleiten. Auch hier wird versucht, durch die Nutzung der Device-Code-Authentifizierung bestehende Sicherheitsbarrieren zu überwinden.

Da herkömmliche Passwörter bei solch raffinierten Angriffen oft nicht mehr ausreichen, setzen Experten verstärkt auf neue Technologien, die das Einloggen sicherer machen. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie sich durch biometrische Merkmale und moderne Alternativen vor Datenklau und Passwort-Stress schützen können. Kostenlosen Experten-Report zum Kontenschutz herunterladen

Missbrauch von Marken im Gesundheitswesen und öffentlicher Sektor

Im Gesundheitssektor warnen Institutionen wie das St. Luke's University Health Network und der Anbieter Epic vor dem Missbrauch der Marke MyChart. Betrüger versenden SMS und E-Mails mit Verweisen auf kostenlose Gesundheitspakete oder alarmierende Testergebnisse, um Patienten auf gefälschte Portale zu locken. Labcorp meldete zudem betrügerische SMS über angebliche Drogentests.

International zeigt sich das Ausmaß der Bedrohung besonders deutlich in Südkorea. Die dortige Krankenversicherung NHIS warnt vor Voice-Phishing und SMS-Malware. Die Verluste durch Voice-Phishing beliefen sich im Jahr 2025 auf 1,2578 Billionen Won, was einer Steigerung von 47,2 Prozent gegenüber dem Vorjahr entspricht.

Zwar gingen die Fallzahlen im ersten Halbjahr 2026 deutlich zurück, doch das Risiko bleibt hoch, weshalb Versicherer wie Hyundai Marine mittlerweile Schutzpolicen für Phishing-Schäden anbieten.

Abschließend warnen Sicherheitsexperten auch vor bösartigen Browser-Erweiterungen. Google entfernte Mitte August 2026 die Erweiterung „Enable Right Click & Copy“, die von rund 70.000 Nutzern installiert worden war und Schadcode zum Diebstahl von Zugangsdaten enthielt. Experten empfehlen, Erweiterungen regelmäßig zu prüfen und auf verdächtige Update-Warnungen innerhalb des Browsers zu achten.

de | wissenschaft | 70032924 |