Shopify-Missbrauch: Kriminelle nutzen Shop-App für gefälschte Rechnungen

Sicherheitsforscher haben eine perfide neue Masche entdeckt: Kriminelle missbrauchen die Shop-App von Shopify, um gefälschte Rechnungen zu verschicken. Die Täter nutzen die legitime Funktion der App, um ihren betrügerischen Nachrichten einen seriösen Anstrich zu verleihen.

Missbrauch vertrauenswürdiger Plattformen

Der Angriff auf die Shop-App folgt einem besorgniserregenden Trend. Immer mehr Cyberkriminelle kapern vertrauenswürdige Geschäftsfunktionen, um Sicherheitsfilter zu umgehen. Erst Anfang der Woche, am 10. Juli, wurden ähnliche Attacken bekannt: Betrüger verschickten gefälschte E-Mails direkt von offiziellen Meta-Adressen – ein Albtraum für jeden Empfänger.

Die Entwicklung zeigt: Klassisches E-Mail-Phishing ist out, der Angriff über spezialisierte Plattformen ist in. Ein Beispiel: Phishing-Versuche auf Microsoft Teams legten zwischen Oktober 2025 und März 2026 um satte 41 Prozent zu.

Session-Hijacking und QR-Code-Phishing auf Rekordniveau

Besonders perfide: Kriminelle greifen auch Unternehmenssysteme an. Ende Juni entdeckten Forscher von ZeroBEC die Phishing-Kits DEBULL und Forg365. Diese zielen gezielt auf Microsoft-365-Nutzer ab. Sie missbrauchen den sogenannten Device-Code-Flow, um die Zwei-Faktor-Authentifizierung zu umgehen und aktive Sitzungen zu kapern.

Rekord-Schäden durch Phishing zeigen, wie professionell Hacker heute vorgehen und selbst erfahrene Mitarbeiter täuschen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie Ihr Unternehmen mit einer gezielten Awareness-Strategie wirksam schützen können. Kostenlosen Phishing-Schutz-Ratgeber herunterladen

Microsoft reagierte: Seit dem 1. Juli blockiert der Konzern den Device-Code-Flow standardmäßig für alle neuen Entra-Tenants. Doch die Täter sind erfinderisch. Das Forg365-Kit wird derzeit über Telegram als Abo-Modell für umgerechnet rund 370 Euro pro Monat vertrieben.

Der ESET H1 2026 Threat Report vom 10. Juli zeigt zudem: QR-Code-Phishing, auch „Quishing“ genannt, hat Rekordniveau erreicht. Rund 11 Prozent aller erkannten Phishing-Mails enthalten mittlerweile QR-Codes. Hauptziel ist die USA mit 19 Prozent der weltweiten Angriffe, gefolgt von Spanien (17 Prozent) und Mexiko (6 Prozent).

Spezialisierte Angriffe auf kleine Unternehmen

Die Kampagnen werden immer zielgerichteter. Aktuell geben sich Kriminelle als internationale Polizeibehörden aus – etwa als Interpols Cybercrime-Einheit –, um Ransomware an kleine Unternehmen in Europa, Asien und den USA zu liefern.

Ob Phishing oder Ransomware – die Bedrohungslage für Unternehmen verschärft sich durch neue Technologien ständig. Erfahren Sie im kostenlosen E-Book, welche aktuellen Cyberrisiken Sie jetzt kennen müssen und wie Sie Sicherheitslücken ohne hohe Investitionen schließen. Gratis-Report zur IT-Sicherheit anfordern

Forscher von Acronis berichten: Die INC-Ransomware-as-a-Service-Operation hat im ersten Halbjahr 2026 Hunderte Opfer gefordert. Besonders betroffen: die Rechtsbranche. Die Angriffe starten meist über sogenannte Initial Access Broker, die mit gezielten Phishing-Mails in Unternehmensnetzwerke eindringen und die Zugänge dann an Erpresserbanden verkaufen.

de | wissenschaft | 69740908 |