kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Rund die Hälfte aller Menschen, die einen verlorenen USB-Stick finden, schließt ihn an und öffnet Dateien - ein Feldexperiment ergab 48 Prozent. Ein Blick auf die Geschichte des Tricks, die Studie hinter den Zahlen, moderne Köder-Hardware und die Regeln, die wirklich helfen.
Browser-Erweiterungen aus offiziellen Stores haben wiederholt als Diebe von Zugangsdaten und Cookies fungiert. Ein Blick auf dokumentierte Kampagnen, die Review-Lücke, durch die geprüfte Pakete sich nachträglich verändern können, und eine praktische Verteidigungsroutine.
Gestohlene Datensätze reisen selten direkt vom Datenleck zum Werkzeug, das sie ausnutzt. Broker, Aggregatoren, Anreicherer und Neuverpacker halten das Material in Bewegung, und jede Stufe der Kette bietet Verteidigern einen Angriffspunkt.
ALPR-Netze lassen eine einzige Abfrage Zehntausende Kameras erreichen, und vernetzte Autos streamen Positionsdaten an Broker. FTC-Ermittlungen, geleakte Audit-Logs und dokumentierte Stalking-Fälle zeigen, warum man Fahrzeugstandort als dauerhaft kompromittiert behandeln sollte.
Google hat rechtlich gegen die Command-and-Control-Server von x.cpe vorgegangen, einer Firmware-Backdoor, die TrendAI auf 1.472.554 Android-Geräten in 206 Modellen gezählt hat. Der Hersteller Videostrong aus Shenzhen soll den Zugang zum Botnetz aufgebaut und verkauft haben; Google hat ihn von zertifizierter Android-Hardware ausgeschlossen.
Falsche Recruiter auf LinkedIn und gefälschte Interviewseiten machen Bewerbungen zu Malware-Infektionen. Ein Blick auf die dokumentierten Kampagnen — Operation DreamJob, Contagious Interview, Graphalgo —, ihre Warnsignale und was man prüfen sollte, bevor man einen Codierungstest ausführt.
Cisco Talos hat einen Windows-Infostealer dokumentiert, der die gestohlenen Daten jedes Opfers an OpenRouter-Modelle schickt und dort eine Rangliste darüber anfordert, was die Person wert ist und wie gut ihre Opsec ist. Das Sample wird als kundenspezifischer Build ohne angreifereigene Infrastruktur ausgeliefert.
Adversary-in-the-Middle-Kits leiten Einmal-Codes und Session-Cookies in Echtzeit weiter, aber ein Passkey ist an die eine Domäne gebunden, die ihn ausgestellt hat - das Relais bekommt schlicht nichts zum Weiterleiten. Warum der Mechanismus hält, wo er noch hapert und wie weit die Verbreitung ist.
EXIF-GPS-Koordinaten, PDF-Producer-Strings und Word-Autorfelder haben mehr pseudonyme Karrieren beendet als jeder Exploit. Ein Blick auf die dokumentierten Fälle – und darauf, was Metadaten wirklich entfernt und was nur so aussieht.
Ende-zu-Ende-Verschlüsselung schützt den Nachrichteninhalt, doch die Zustellung hinterlässt Spuren: Verbindungszeiten, IP-Adressen und Kennungen. Ein nüchterner Blick darauf, was Signal, SimpleX, Session und föderiertes XMPP wirklich sehen – und wo veröffentlichte Offenlegungen die Aussagen belegen.
Gefälschte "Airport_Free_WiFi"-Hotspots und nachgebaute Captive Portals bleiben ein echtes Reisrisiko. Die australischen Verfahren wegen Evil-Twin-WLAN an Flughäfen und in Inlandsflügen zeigen, was die Methode erbeutet, was HTTPS verhindert - und was nicht.
Device-Code-Phishing bringt Opfer dazu, den Code eines Angreifers auf einer echten Anmeldeseite einzugeben und die Anmeldung selbst zu bestätigen – und übergibt damit eine funktionierende Sitzung ohne Passwort. Wie die Technik MFA vollständig aushebelt, welche roten Flaggen es gibt und welche Abwehrmaßnahmen Bestand haben.
