Illustration Absmeier foto magnific
IT-Sicherheitsexperten warnen vor Phishing- und Business-Email-Compromise-Angriffen, bei denen Cyberkriminelle kompromittierte Konten von Amazon Simple Email Service (SES) nutzen. Dieser cloudbasierte E-Mail-Dienst wird von Unternehmen und Entwicklern für den Versand großer Mengen an Marketing-, Benachrichtigungs- und Transaktionsmails eingesetzt – etwa für Passwort-Zurücksetzungen oder Statusmeldungen.
Dabei geben sich die Angreifer als Mitarbeiter aus und fälschen vollständige E-Mail-Verläufe mit Lieferanten. Die Nachrichten richteten sich häufig an Finanzabteilungen, enthielten dringende Zahlungsaufforderungen und PDF-Anhänge mit Bankdaten – jedoch keine schädlichen Links. Dies erschwert die Erkennung durch klassische Sicherheitsmechanismen.
Die entsprechenden Phishing-Mails werden über den legitimen Dienst versendet, so dass diese von seriösen IP-Adressen stammen und häufig über die legitime ».amazonses.com«-Endung verfügen. Dadurch sind diese Mails auf technischer Ebene nur schwer von legitimer Geschäftskorrespondenz zu unterscheiden.
Die Angriffe basieren auf gestohlenen oder öffentlich zugänglichen Zugangsdaten für Amazon Web Services. Die Kaspersky-Analyse der Angriffe zeigt, dass die Angreifer hierfür geleakte AWS Identity and Access Management Keys nutzen, die häufig in öffentlichen Repositories, falsch konfigurierten Cloud-Speichern oder exponierten Konfigurationsdateien zu finden sind. Mithilfe automatisierter Tools können gültige Schlüssel identifiziert und anschließend missbraucht werden, um große Mengen schädlicher E-Mails über eine legitime Amazon-Infrastruktur zu versenden.
Roman Dedenok, Anti-Spam-Experte bei Kaspersky, kommentiert:
»Wir beobachten immer wieder, dass Angreifer vertrauenswürdige Plattformen missbrauchen, um Phishing-Links über legitime Domains zu verbreiten. So können E-Mail-Filter umgangen und das Vertrauen der Nutzer ausgenutzt werden. Der Missbrauch von Amazon SES geht hier jedoch noch einen Schritt weiter: die Angreifer nutzen nicht nur die Benachrichtigungsfunktionen einer Plattform, sondern kompromittieren Cloud-Zugangsdaten und erhalten direkten Zugriff auf eine vertrauenswürdige E-Mail-Versandinfrastruktur. Dadurch können sie Angriffe skalieren, Nachrichten vollständig anpassen und Phishing-E-Mails versenden, die nur schwer von legitimer Geschäftskommunikation zu unterscheiden sind.«
Kaspersky-Empfehlungen für Unternehmen zum Schutz vor Angriffen über kompromittierte Cloud-Zugänge
- Zugriffsrechte auf AWS-Ressourcen nach dem Least-Privilege-Prinzip minimieren und regelmäßig überprüfen.
- Statische IAM-Schlüssel nach Möglichkeit durch Rollen ersetzen.
- Mehrstufige Authentifizierung für Cloud-Zugänge aktivieren.
- Zugriffe einschränken, beispielsweise über IP-basierte Regeln.
- Zugangsdaten regelmäßig ändern und auf missbräuchliche Nutzung auditieren.
- Unerwartete Zahlungsaufforderungen, Änderungen von Bankdaten oder Dokumentenfreigaben über einen separaten Kommunikationskanal verifizieren.
- Links in E-Mails sorgfältig prüfen – auch dann, wenn sie scheinbar von legitimen Diensten oder Domains stammen.
Screenshots der Phishing-Masche
2279 Artikel zu „Phishing „
News | Trends 2025 | Trends Security | E-Commerce | Favoriten der Redaktion | Trends Services | IT-Security | Tipps
Phishing boomt (nicht nur) im Weihnachtsgeschäft
Gefälschte und mit Schadsoftware verseuchte E-Mails, SMS oder QR-Codes: Sicherheitstipps für Online-Shopping vor Weihnachten. In der Vorweihnachtszeit boomt der Onlinehandel, angeheizt durch Rabattwochen rund um »Black Friday« und »Cyber Monday«. Doch wo Verbraucherinnen und Verbraucher nach Schnäppchen suchen, lauern häufig auch Betrüger. Phishing zählt dabei laut dem aktuellen »Bundeslagebild Cybercrime« des Bundeskriminalamts (BKA) zu den…
Trends 2026 | News | Trends Security | IT-Security
Sicherheitsprognosen 2026: Auf welche Phishing-Techniken sich Unternehmen vorbereiten sollten
Im Jahr 2025 prägten vor allem die Kombination aus KI, sich kontinuierlich weiterentwickelnden Phishing-as-a-Service (PhaaS)-Kits und immer ausgefeilteren Techniken zur Verbreitung von Phishing und zur Umgehung von Sicherheitsmaßnahmen die Phishing-Landschaft. Die Threat-Analysten von Barracuda gingen beispielsweise noch vor einem Jahr davon aus, dass PhaaS-Kits bis Ende 2025 für die Hälfte aller Angriffe mit dem Ziel,…
News | E-Commerce | IT-Security | Tipps
620 % mehr Phishing-Angriffe am Black Friday
In der Woche vor Black Friday stiegen Phishing-Angriffe, die bekannte Einzelhändler wie Lindt, Rewe, Edeka oder Obi imitieren, um 54 Prozent. Amazon ist die am häufigsten imitierte Marke – sie steht hinter 80 Prozent der untersuchten Phishing-Kampagnen. Darktrace warnt Konsumenten vor gefälschten »Schnäppchen-Mails« und gibt Tipps für sicheres Online-Shopping in der Feiertagssaison. Weitere Zunahme der Phishing-Aktivitäten um…
News | IT-Security | Lösungen | Tipps
Was kann man gegen Phishing von MFA unternehmen
Phishing‑Angriffe, die Multi‑Factor‑Authentication (MFA) umgehen, nutzen inzwischen Reverse‑Proxy/AiTM‑Kits, gefälschte OAuth‑Apps, Push‑Bombing und Social‑Engineering‑Tricks; Abwehr muss technisch, organisatorisch und auf Nutzerverhalten abzielen. Technische Maßnahmen (Priorität hoch) Phishing‑resistente Authentifizierung einführen Setze FIDO2/Passkeys, Hardware‑Security‑Keys und plattformbasierte kryptografische Anmeldungen statt SMS, E‑Mail‑OTPs oder einfachen App‑Pushs ein. OAuth‑App‑Kontrollen und Berechtigungsprüfung erzwingen Whiteliste vertrauenswürdige OAuth‑Ziele, blockiere inaktive oder nicht genehmigte Third‑Party‑Apps…
News | Trends 2025 | Trends Security | IT-Security | Services | Tipps
Neues, getarntes Phishing-Kit zielt auf Microsoft 365 ab
Ein neuartiges, getarntes und hartnäckiges PhaaS-Kit stiehlt Anmeldedaten und Authentifizierungs-Token von Microsoft 365-Nutzern, wie eine aktuelle Analyse von Barracuda zeigt [1]. Die Bedrohungsanalysten beobachten dieses neue und sich rasant weiterentwickelnde PhaaS-Kit seit Juli 2025 und haben es »Whisper 2FA« getauft. Im vergangenen Monat hat Barracuda fast eine Million Whisper 2FA-Angriffe auf Konten im Rahmen von…
News | Favoriten der Redaktion | IT-Security | Künstliche Intelligenz | Tipps
KI-Agenten im Visier: Die nächste Generation des Phishings bedroht autonome digitale Assistenten
Während Unternehmen und Privatpersonen ihre Abwehrmechanismen gegen traditionelle Phishing-Angriffe stetig verbessern, zeichnet sich am Horizont eine neue, möglicherweise noch gefährlichere Bedrohung ab: Die gezielte Manipulation und die Übernahme von KI-Agenten. Diese autonomen digitalen Assistenten, die im Namen ihrer Nutzer handeln und Zugriff auf sensible Konten und Systeme haben, könnten in naher Zukunft zur Achillesferse der…
News | Trends 2025 | Cloud Computing | Trends Security | IT-Security | Tipps
Adobe und Microsoft sind bei Cloud-Phishing die beliebtesten Marken
Der Bericht Research Report EUROPA von Netskope Threat Labs deckt auf, dass Phishing zur bevorzugten Methode von Angreifern geworden ist, um Sicherheitskontrollen zu umgehen und auf sensible Umgebungen in Europa zuzugreifen. Die Forscher des Sicherheits- und Netzwerkunternehmens berichten, dass Adobe die Marke ist, die am häufigsten von Cyberkriminellen imitiert wird. Sie taucht in fast einem…
News | Trends 2025 | Trends Security | IT-Security
84 % mehr Phishing-E-Mails als im Vorjahr
Der Report »Force Threat Intelligence Index 2025« von IBM Security analysiert neue und bestehende IT-Angriffsmuster und -trends und zeigt, dass Cyberkriminelle auf schwerer zu entdeckende Taktiken umschwenken [1]. Der Diebstahl von Anmeldeinformationen nimmt nur in geringem Maße weiter zu – die Datendiebe haben bereits erfolgreich eine kontinuierliche Lieferkette gestohlener Logins aufgebaut. Fortgesetzte Angriffe auf…
News | IT-Security | Künstliche Intelligenz | Tipps
Täuschend echt: So erkennen Sie KI-Phishing und schützen Ihre Daten
KI macht Phishing gefährlicher: Täuschend echte Mails, Deepfakes und Fake-Webseiten nehmen zu. Smarte Tools, hohes Risiko: KI-Apps sammeln Daten – und öffnen Angreifern Türen. Künstliche Intelligenz verändert vieles – auch die Methoden von Cyberkriminellen. Was früher leicht zu entlarven war, ist heute kaum noch von der Kommunikation seriöser Unternehmen zu unterscheiden. KI-generierte Phishing-Mails, täuschend…
News | Trends 2024 | Trends Security | IT-Security
Vorsicht Vishing: Zahl der Voice-Phishing-Angriffe explodiert
Der Threat Intelligence Report für das zweite Halbjahr 2024 von Ontinue zeigt, dass die Zahl der Ransomware-Attacken erwartungsgemäß weiter stieg, die Lösegeldzahlungen hingegen sanken. Die Vishing-Angriffe explodierten regelrecht [1]. Das ATO (Advanced Threat Operations)-Team von Ontinue hat seinen Halbjahresbericht vorgelegt, in dem es die aktuellen Trends und Entwicklungen im Cybersecurity-Bereich analysiert. Wie zu erwarten war,…
News | Business | Digitalisierung | Favoriten der Redaktion | IT-Security | Services | Tipps | Whitepaper
Digitaler Verbraucherschutz: Phishing und Datenleaks sind die größten Bedrohungen
Zum Weltverbrauchertag hat das Bundesamt für Sicherheit in der Informationstechnik seinen Jahresrückblick zum digitalen Verbraucherschutz 2024 vorgelegt. Für den Beobachtungszeitraum vom 1. Januar bis 31. Dezember 2024 kann gezeigt werden, dass Phishing als Angriffsform und Datenleaks bei Anbietern sich weiterhin als größte digitale Bedrohungen für Verbraucherinnen und Verbraucher darstellen. Während sich Phishing-Angriffe in der…
News | Trends 2025 | IT-Security | Kommunikation | Künstliche Intelligenz | Tipps
Cyberbedrohungen im Jahr 2025: Wie KI Phishing-Taktiken verändert
Die Fortschritte innerhalb der künstlichen Intelligenz (KI) haben das Erscheinungsbild von Phishing-E-Mails drastisch verändert. Noch bis vor kurzem gab es einige Indikatoren, an denen man Phishing-Versuche recht zuverlässig erkennen konnte: inkorrekte Grammatik, Logos in schlechter Auflösung, allgemein gehaltene/generische Begrüßungsformeln und unpassender Kontext. Dank KI erstellen Cyberkriminelle mittlerweile hochkomplexe und personalisierte Angriffe, die sehr viel schwerer…
News | Trends 2025 | IT-Security | Kommunikation | Tipps
Vorsicht Quishing: QR-Code Phishing Scams drohen
Dank der enormen Verbreitung von Smartphones ist parallel die Nutzung von QR-Codes weltweit um 57 % gestiegen. Für das Jahr 2025 wird ein Anstieg um weitere 22 % prognostiziert. Weltweit werden pro Minute bis zu acht neue QR-Codes generiert. Kein Wunder, dass QR-Codes praktisch überall zu finden sind – auf Plakatwänden, in Einkaufszentren, in…
News | E-Commerce | IT-Security | Tipps
Der Phishing-Wahnsinn: Die neueste Betrugsmasche – das Sperren der persönlichen Apple-ID
https://unsplash.com/photos/a-man-holding-a-cell-phone-in-front-of-a-computer-PtLck8aUTV4 Cyberkriminelle verstärken gegenwärtig ihre Bemühungen, aus dem alltäglichen Einkaufsrausch während der Weihnachtszeit kräftig Kapital zu schlagen. Wir befinden uns genau jetzt in jener Jahreszeit, die eine erhöhte Zahl von Cyberangriffen mit sich bringt. Aktuell wird eine heimtückische Betrugsmasche von den Online-Betrügern angewandt, denn diese hat es vor allem auf Apple-Benutzer abgesehen. In diesen…
News | IT-Security | Tipps
Content-Creation-Plattformen werden für Phishing-Angriffe benutzt
Plattformen, die häufig in Schulen, Unternehmen und von Grafikdesignern zur Kollaboration und Erstellung von Inhalten zum Einsatz kommen, werden von Angreifen für Phishing-Angriffe genutzt. Dies haben die Threat-Analysten von Barracuda Networks Inc., einem Anbieter von Cloud-First-Sicherheitslösungen, herausgefunden. Die Entdeckungen der Analysten werden in einem neuen Blogpost ausführlich beschrieben [1]. Die entsprechenden Content-Creation-Plattformen haben weltweit Millionen…
News | IT-Security | Tipps
Zimperium warnt vor Zunahme mobiler Phishing-Angriffe
Raffinierte Phishing-Kampagnen: Vier von fünf Phishing-Seiten speziell auf mobile Geräte ausgerichtet. Zimperium, Sicherheitsexperte für Echtzeitschutz auf Mobilgeräten, warnt Organisationen vor einer steigenden Gefahr durch Phishing-Angriffe auf mobile Endgeräte. Mobile Phishing umfasst verschiedene Formen wie SMS-Phishing (Smishing), Voice-Phishing (Vishing), App-basiertes Phishing, E-Mail-Phishing und Social-Media-Phishing. In einem aktuellen Blogbeitrag unterstreichen die Sicherheitsexperten, dass 80 Prozent…
News | Trends 2024 | Trends Security | IT-Security
Zunahme von Malware-, BEC- und QR-Code-Phishing-Angriffen
Im aktuellen E-Mail Threat Landscape Report zeigen sich deutliche Veränderungen in der Cyber-Bedrohungslandschaft [1]. Unter anderem setzen Cyberkriminelle beim Phishing von Anmeldedaten verstärkt auf Links in E-Mail-Anhängen und QR-Codes. E-Mails bleiben als Hauptkommunikationsmittel von Unternehmen der am häufigsten genutzte Angriffsvektor. Umso wichtiger ist es, diese Entwicklungen im Blick zu behalten und wenn nötig zu reagieren.…
News | IT-Security | Tipps
Best Practices zur Vermeidung von Phishing-Angriffen beim Onlineshopping
Nach einem anstrengenden Tag freuen Sie sich auf einen entspannten Abend mit Ihrer Lieblingsserie. Doch in Ihrem E-Mail-Ordner finden Sie eine unerfreuliche Nachricht. »Ihr Konto wurde gesperrt aufgrund ausstehender Zahlungen. Bitte klicken Sie hier, um Ihr Konto zu reaktivieren.« Ohne zu zögern, klicken Sie auf den Link, schließlich möchten Sie auf keinen Fall verpassen, wie…
News | Trends Security | IT-Security | Trends 2023 | Whitepaper
Die Hälfte der Angestellten überprüfen E-Mails nicht auf Phishing
Umfrage offenbart dringenden Handlungsbedarf für mehr Security Awareness in Firmen. E-Mails sind ein häufiges Einfallstor für Cyberangriffe in Unternehmen. Laut der aktuellen Studie »Cybersicherheit in Zahlen« von der G DATA CyberDefense AG, Statista und brand eins überprüfen jedoch rund 50 Prozent der Mitarbeitenden ihre Mails entweder nie oder nur gelegentlich auf Phishing [1]. Diese…
News | Trends Security | IT-Security | Trends 2023
Threat Report: multi-funktionale Malware, Loader, ViperSoftX und Phishing-Mails
Multi-funktionale Malware als Schweizer Taschenmesser Loader öffnen die Tür zu sensiblen Daten ViperSoftX – Alter Feind in neuem Gewand Phishing-Mails umgehen Erkennung immer besser Darktrace, ein Anbieter von KI für Cybersicherheit, hat seinen End of Year Threat Report für die zweite Hälfte des Jahres 2023 veröffentlicht [1]. Der Report basiert auf Daten aus der…