Phishing-Betrug: aktuelle Faelle und wie Sie sie erkennen
Phishing bleibt der haeufigste Einstiegspunkt fuer Betrug in Europa. Diese Seite verfolgt aktuelle bestaetigte Faelle nationaler CSIRTs und Strafverfolgungsbehoerden sowie die Muster, die Mythos in Nutzer-Nachrichten erkannt hat.
E-Mail imitiert Vattenfall, E.ON, RWE oder EnBW und kuendigt eine Gas-/Strom-Endabrechnung mit Erstattung von 230-840 EUR an. Klick fuehrt zu vattenfall-erstattung.de (echt: vattenfall.de). Greift...
Email aus Luxemburg imitiert LuxTrust S.A. (Anbieter digitaler Identitaet/eID) und behauptet, der LuxTrust Mobile Token muesse 'aktualisiert' werden, sonst werde der Zugriff auf Banken und MyGuichet...
E-Mail oder SMS imitiert FinanzOnline (Bundesministerium fuer Finanzen Oesterreich) und kuendigt eine Steuerrueckzahlung von 137-687 EUR an. Link fuehrt zu finanzonline-rueckzahlung.at (echt:...
E-Mail imitiert ELSTER oder das Bundeszentralamt fuer Steuern und kuendigt eine Steuerrueckerstattung von 437-1.290 Euro an. Der Link fuehrt zu elster-rueckerstattung.com (echt: elster.de). Eingabe...
SMS oder WhatsApp-Nachricht imitiert DHL, Hermes oder DPD: 'Ihr Paket konnte nicht zugestellt werden, bitte zahlen Sie 1,99 Euro Bearbeitungsgebuehr'. Der Link fuehrt auf dhl-paket-zoll.com oder...
Betrueger kleben gefaelschte QR-Codes ueber die echten Codes an Parkautomaten (EasyPark, PayByPhone) oder Ladesaeulen (EnBW, Ionity). Der gescannte Code fuehrt zu Klon-Seiten, die Kreditkartendaten...
E-Mail oder SMS imitiert Deutsche Bank, Volksbank oder Sparkasse und meldet eine 'verdaechtige Buchung' von 450-2.800 Euro. Der Link fuehrt zu einer pixelgenauen Kopie der Online-Banking-Seite...
A fake site disguised as a GTA 6 fan countdown page is offering a "leaked copy" of the game for $50 or about 1 SOL. The moment the page loads, a crypto wallet drainer activates in the background....
Malwarebytes research shows that scammers no longer blast the same message everywhere. Instead, they match each scam type to the platform where it works best: toll scams arrive by email or SMS,...
Scammers are sticking their own QR code stickers over legitimate ones on parking meters, hoping drivers in a hurry will scan and pay. Instead of a real parking payment page, the fake QR code leads to...
Threat actors are running a phishing campaign that abuses the legitimate Faronics Deploy endpoint-management platform to enroll victim computers and push ConnectWise ScreenConnect, giving them...
Researchers at the SANS Internet Storm Center analyzed a phishing email whose link pointed to a credential-harvesting page built with heavily obfuscated JavaScript. The page was "polymorphic": each...
AI has turned open-source intelligence (OSINT) into an end-to-end fraud pipeline. Scammers can now automatically scrape your public social media posts, photos, videos, workplace, family ties and...
Job seekers on Indeed are being targeted by scammers posing as recruiters who instruct victims to install a fake "interview" Android app. The malicious APK impersonates the Indeed login page, then...
Scammers exploit every major weather emergency or natural disaster — hurricanes, floods in Nepal and Tibet, earthquakes in Venezuela, Japan, and Colombia — to set up fake charities and pocket money...
Cybercriminals are exploiting the GTA 6 hype by creating fake Rockstar Games websites that appear in Google search results for "GTA 6 demo" or "GTA 6 download." Clicking the "Play Now" or "Official...
Security researchers have uncovered AnonyMousKIT , a phishing-as-a-service (PhaaS) platform that automates the theft of iPhone unlock passcodes using AI-generated voice agents . The service targets...
Attackers are uploading malicious HTML files to public npm package mirrors, then sharing links that look like innocent Cloudflare CAPTCHA verification pages. Once the visitor clicks, the fake CAPTCHA...