Kategorie: IT-Sicherheit

Tobit.Software meldet massenhaft automatisierte Zugriffsversuche. Auf SideKick-Installationen starteten Unbefugte Chats mit KI-Agents. Tobit hat die Lücke geschlossen, Credits erstattet und Kunden informiert. CEO Ludwig Groten: „Cyberangriffe waren noch nie so günstig, einfach und effektiv wie heute.“

Eine WhatsApp-Kopie erreichte im Google Play Store mehr als 500.000 Downloads. Sie verwendete Material des Originals und erschien als Anzeige. Welche Funktionen sie auf Geräten ausführte, ist offen.

Das LKA NRW zählt mehr als 570 Taten mit gefälschten E-Mails im Namen des Bundeszentralamtes für Steuern. Gefordert werden Ordnungsgelder und Verspätungszuschläge, seit August droht ein angeblicher Pfändungsbeschluss. Das BZSt nennt die Erkennungsmerkmale.

Patch seit Mittwoch 16 Uhr, trotzdem Gambio offline, DreamRobot nicht erreichbar, Host Europe und DomainFactory in Wartung. Was passiert ist, warum die Verwirrung so groß ist, welche Hoster und ERP-Systeme gepatcht sind – und ob Amazon, eBay, Otto und Kaufland die Kennzahlen aussetzen.

Zwei kritische PHP-Lücken (CVSS 9,2) erlauben Code-Ausführung ohne Anmeldung – betroffen sind alle Versionen ab 5.4. Der Patch kommt heute um 16 Uhr, Massenangriffe werden binnen Minuten erwartet. Was Shopbetreiber bis dahin erledigen müssen.

93 Prozent der Onlinehändler waren bereits mit Betrug konfrontiert, jeder siebte verliert über 100.000 Euro im Jahr. Die bevh/CRIF-Umfrage zeigt: Das Hauptproblem sind falsche Identitäten. Was die Zahlen aussagen und wo ihre Grenzen liegen.

Die FIU warnt vor Betrugsmails in ihrem Namen und listet 29 gefälschte Absenderadressen auf. Die Täter fordern Ausweiskopien und Überweisungen für erfundene AML-Gebühren. Onlinehändler sind besonders gefährdet, weil echte Compliance-Anfragen bei ihnen Alltag sind.

Der Adyen Fraud Report 2026 zeigt: Klassischer Kartenbetrug sinkt um 20 Prozent, doch First-Party-Betrug durch echte Kunden wird zur größten Gefahr. Drei Prozent der Identitäten verursachen die Hälfte aller Erstattungswerte – und jeder Fall kostet 82 Dollar.

Ein neuer Facebook-Marketplace-Betrug trifft Verkäufer mit gefälschten Zahlungs-Mails und einer 500-Dollar-Vorkasse-Falle. Der Fall einer Fahrrad-Verkäuferin zeigt jeden Schritt der Masche – und wie deutsche Händler sich schützen.

Der durchschnittliche Schaden durch Betrug im Onlinehandel ist in Deutschland von 763 auf 394 Euro gefallen. Trotzdem machen mehr Verbraucher Betrugserfahrungen – und jeder Fünfte weicht aus Angst in den stationären Handel aus.

Jeder Zehnte macht nie ein Backup, 9 Prozent ignorieren Updates komplett. Und ausgerechnet diese Leute betreiben Shops mit fremden Kunden- und Zahldaten – ein Rant mit den neuen Bitkom-Zahlen.

Gartner nennt vier KI-Bedrohungen, bei denen Angreifer klar im Vorteil sind. Was Deepfakes, Prompt Injection und kompromittierte Plugins für Onlinehändler bedeuten.

Google verklagt die KI-Phishing-Bande Outsider Enterprise: 1,9 Mrd. Dollar Schaden, 3,87 Mio. gestohlene Karten und Fake-Shops für 76 Euro die Woche.

Fakeshop-Betrug der Profi-Klasse: Ein 37-Jähriger aus Rösrath soll mit vier Fakeshops Millionen erbeutet und über 380 Strohleute in Kryptowährungen gewaschen haben. Polizei und Steuerfahndung haben am 20. Mai 2026 zugeschlagen.

Ein 62-Jähriger soll mit 140 KI-leichten Fake-Shops 8.000 Bestellungen kassiert haben. Schaden im sechsstelligen Bereich, Festnahme auf den Philippinen. Prüftools schlagen oft erst zu spät an.