Hacker und Betr\u00fcger haben weltweit massiv ihre Aktivit\u00e4ten ausgeweitet. Betroffen sind religi\u00f6se Einrichtungen, internationale Unternehmen und staatliche Steuerportale. Die Methoden werden immer raffinierter.<\/p>\n
Sicherheitsl\u00fccke im Vatikan: Daten von \u00fcber 700.000 Nutzern offengelegt<\/p>\n
Ende Juli 2026 schloss der Vatikan eine kritische Sicherheitsl\u00fccke in seiner offiziellen Gebets-App Click To Pray. Eine Schwachstelle vom Typ IDOR (Insecure Direct Object Reference) hatte die pers\u00f6nlichen Daten von mehr als 719.500 Nutzern \u00fcber mindestens sechs Monate hinweg offengelegt. Betroffen waren Namen, E-Mail-Adressen, Geburtsdaten und Herkunftsl\u00e4nder. Obwohl der Fehler bereits Anfang Januar 2026 gemeldet wurde, dauerte es Monate, bis er behoben war. Sicherheitsexperten warnen: Die gestohlenen Daten eignen sich perfekt f\u00fcr gezielte Phishing-Angriffe auf Gl\u00e4ubige.<\/p>\n
Falsche M\u00f6nche und falsche PastorenLesen Sie auch:Task Manager f\u00fcr macOS: Ex-Microsoft-Entwickler stellt neue Utility vor<\/a><\/p>\n In Thailand schritten die Beh\u00f6rden ein: In Ayutthaya nahm die Polizei am 30. Juli 2026 zwei M\u00e4nner fest. Sie sollen unter Missbrauch von M\u00f6nchssymbolen \u00f6ffentlich Spenden gesammelt haben. Bereits Anfang Mai waren die beiden am selben Ort verhaftet worden.<\/p>\n Noch dramatischer ist ein Fall aus Mombasa, Kenia. Eine Frau verlor umgerechnet rund 185.000 Euro an einen angeblichen Pastor. Die Folge: Eine Schule und ein Waisenhaus, die sie \u00fcber zwei Jahrzehnte aufgebaut hatte, gingen verloren.<\/p>\n Microsoft Teams als Einfallstor f\u00fcr Erpressung<\/p>\n Auch Unternehmen geraten zunehmend ins Visier. Die Sicherheitsfirma Check Point berichtet von einer Phishing-Kampagne, die von Ende Juni bis Juli 2026 rund 120 Organisationen angriff. Die T\u00e4ter nutzten legitime Microsoft-Anmeldeseiten und OAuth-Autorisierungs-URLs. Sie tarnten ihre Nachrichten als Benachrichtigungen von Microsoft Teams oder Planner \u2014 und ergaunerten so Zugriffstoken auf Outlook, SharePoint und OneDrive.<\/p>\n Anzeige<\/p>\n Rekord-Sch\u00e4den durch Phishing zeigen, wie wichtig professionelle Pr\u00e4vention f\u00fcr Firmen heute ist. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Ihr Unternehmen sich wirksam gegen psychologische Manipulationstaktiken und Hackerangriffe absichern kann. In 4 Schritten zur erfolgreichen Hacker-Abwehr<\/a><\/p>\n Noch einen Schritt weiter ging eine separate Kampagne, die Sophos analysierte. Zwischen Februar und Juni 2026 setzten Angreifer Microsoft Teams ein, um die Erpressungssoftware Chaos-Ransomware zu verbreiten. Sie gaben sich per Sprachanruf als IT-Support aus und verschafften sich so Fernzugriff. In einem Fall dauerte es weniger als 17 Stunden vom ersten Zugriff bis zur vollst\u00e4ndigen Verschl\u00fcsselung der Dateien. Hauptziele: Unternehmen aus der Fertigungs-, Energie- und Baubranche in Nordamerika.<\/p>\n Hintert\u00fcr in Exchange-Servern entdeckt<\/p>\n Eine als Laundry Bear oder TA488 bekannte Gruppe nutzt seit dem 22. Juli 2026 eine Sicherheitsl\u00fccke in Microsoft Exchange Outlook Web Access (OWA). Die Schwachstelle mit der Kennung CVE-2026-42897 erm\u00f6glicht den Einbau einer Hintert\u00fcr f\u00fcr dauerhaften Mailbox-Zugriff. Betroffen sind Regierungsbeh\u00f6rden sowie Unternehmen aus der Telekommunikations- und Luftfahrtbranche in den USA und Europa. Selbst nach einem Kennwortwechsel blieben die Angreifer pr\u00e4sent.<\/p>\n Steuerbetrug per KI: Falsche Bescheide im Umlauf<\/p>\n Am 30. Juli 2026 warnten die s\u00fcdafrikanische Steuerbeh\u00f6rde SARS und indische Sicherheitsforscher vor einer neuen Welle von Steuer-Phishing. In S\u00fcdafrika verschicken Kriminelle KI-generierte E-Mails und SMS mit gef\u00e4lschten Absenderadressen, die angebliche Steuerr\u00fcckzahlungen versprechen.<\/p>\n Anzeige<\/p>\n