LIVE: New phishing campaigns targeting mobile users —View latest threats →
Dokumentierte Bedrohungen, Betrug und Angriffe. Wissen Sie, was da draußen ist.
Zwei kritische PHP-Lücken namens PHP2Shell (CVE-2026-109618, CVE-2026-109619) erlauben Angreifern, ohne Anmeldung Code auf Webservern auszuführen. Patches kamen am 21. Oktober 2026 — Angriffe begannen schon Tage zuvor.
Die Ransomware-Gruppe Rhysida drang im August 2026 in das Netzwerk der Berliner Landesregierung ein, stahl 5,79 TB an Daten und forderte ein Bitcoin-Lösegeld, das die Stadt nicht zahlte.
Angreifer griffen auf sensible Daten von 1,2 Millionen Konten in FICOBA zu, dem nationalen Bankkontenregister Frankreichs — eine Goldgrube für Identitätsdiebstahl, Betrug und gezielte Scams.
Eine Angriffswelle traf 2026 französische Behörden, darunter France Travail und das Innenministerium — getrieben von Ransomware, Identitätsdiebstahl und kompromittierten IT-Dienstleistern.
Gefälschte Bank-Sicherheits-E-Mails fordern zur Kontobestätigung auf einer Lookalike-Website auf — Phishing zum Diebstahl Ihrer Online-Banking-Zugangsdaten.
LockBit 3.0 zielt auf KMU und kritische Infrastruktur, verschlüsselt Daten und fordert Bitcoin-Lösegeld — nach vorheriger Exfiltration sensibler Dateien.
Gefälschte Microsoft-365-Login-Seiten — weltweit meistgeklonte Phishing-Ziele — stehlen Mitarbeiterzugangsdaten für Zugriff auf E-Mails und Cloud-Konten.
BEC/CEO-Betrug verleitet Mitarbeiter zu dringenden Überweisungen durch gefälschte Chef-E-Mails. 2023 verursachte er 2,9 Mrd. Dollar Schaden — Cyberkriminalität Nr. 1.
Emotet ist der Malware-Loader hinter den meisten Ransomware-Angriffen. Nachfolger PikaBot und DarkGate verbreiten sich 2025 über Microsoft Teams und Phishing.
BlackCat (ALPHV) RaaS nutzt dreifache Erpressung und Rust-Verschlüsselung, um Krankenhäuser und Casinos anzugreifen und Millionenbeträge in Bitcoin zu erpressen.
Conti-Ransomware-as-a-Service legte 2021 Irlands nationales Gesundheitssystem lahm und griff weltweit über 1.000 Opfer mit doppelter Erpressung und Datendiebstahl an.
WannaCry nutzte die NSA-Lücke EternalBlue, um 2017 über 200.000 Computer in 150 Ländern zu infizieren und den britischen NHS innerhalb weniger Stunden lahmzulegen.
Gefälschte Kryptobörsen, Rug-Pull-DeFi-Projekte und Fake-Trading-Bots stahlen laut FBI 2023 insgesamt 3,94 Mrd. Dollar — größte Cyberkriminalitätskategorie.
Pig-Butchering-Betrüger bauen Monate lang gefälschte Liebesbeziehungen auf und locken Opfer zu Fake-Krypto-Plattformen — FTC: 1,14 Mrd. Dollar Verlust 2023.
Angreifer übernahmen ein legitimes Nutzerkonto von Tchap, Frankreichs souveräner Behörden-Messaging-Plattform, und erlangten Zugriff auf ein System, das Hunderttausende Beschäftigte des öffentlichen Dienstes nutzen.
Smishing-Betrüger geben sich per SMS als ASFINAG aus und behaupten eine offene Maut- oder Parkstrafe — österreichische Fahrer werden auf eine Phishing-Seite gelockt.
Smishing-Kampagne, die Magenta/Telekom imitiert, versendet gefälschte SMS-Warnungen über Kontoprobleme, um Anmeldedaten mobiler Nutzer in ganz Europa zu stehlen.
Smishing-Betrüger geben sich per SMS als DHL oder andere Paketdienste aus, um Zahlungsdaten zu stehlen oder Malware auf Ihrem Smartphone zu installieren.
Angreifer kapern Instagram- und Facebook-Konten durch Credential Stuffing und gefälschte Support-Nachrichten und nutzen sie für Betrug, Erpressung und Phishing.
Gefälschte PayPal-E-Mails zu eingeschränkten Konten oder Zahlungsfehlern verleiten Nutzer zur Eingabe von Zugangsdaten und Kartendaten auf Fake-Seiten.
Gefälschte Amazon-E-Mails behaupten, Ihr Konto sei gesperrt, und verleiten Sie dazu, Zugangsdaten auf einer täuschend echten Login-Seite einzugeben.
Angreifer bringen WhatsApp-Nutzer dazu, ihren 6-stelligen OTP-Registrierungscode zu teilen — das Konto wird sofort gekapert und zum Betrug an deren Kontakten genutzt.
Quishing-Angriffe ersetzen echte QR-Codes in E-Mails und öffentlichen Räumen durch bösartige, die auf Phishing-Seiten leiten und Sicherheitsfilter umgehen.
Vishing-Betrüger geben sich als Bankbetrugsteams oder Polizei aus und bringen Opfer dazu, PINs preiszugeben, Bargeld zu übergeben oder Zahlungskartendaten zu nennen.
Gefälschte Browser-Popups von Microsoft oder Apple behaupten, Ihr PC sei infiziert, und drängen zum Anruf einer Betrugshotline — Fernzugriff und Finanzbetrug drohen.