Sicherheitsbeh\u00f6rden schlagen Alarm: Kriminelle nutzen zunehmend manipulative Methoden, um an Apple-IDs zu gelangen. Besonders betroffen sind Minderj\u00e4hrige.<\/p>\n
Erpressung \u00fcber Gaming-Chats<\/p>\n
Das russische Innenministerium und die Medienaufsicht Roskomnadzor warnen vor einer perfiden Betrugsmasche, die in Gaming-Chats ihren Anfang nimmt. T\u00e4ter kontaktieren dort Kinder und Jugendliche und \u00fcberreden sie durch geschickte Gespr\u00e4chsf\u00fchrung, sich von ihrer eigenen Apple-ID abzumelden. Stattdessen sollen die Opfer die Zugangsdaten der Angreifer auf ihren Ger\u00e4ten eingeben.<\/p>\n
Sobald die fremde Apple-ID aktiviert ist, sperren die T\u00e4ter das iPhone oder iPad per Fernverwaltung vollst\u00e4ndig. Anschlie\u00dfend fordern sie L\u00f6segeld f\u00fcr die Freigabe. Die Beh\u00f6rden raten Eltern zur Aktivierung der Zwei-Faktor-Authentifizierung (2FA) und zur Einrichtung von Bildschirmzeit-Beschr\u00e4nkungen. Betroffene Familien sollen Vorf\u00e4lle umgehend zur Anzeige bringen und Beweise per Bildschirmfoto sichern. Gemeldete F\u00e4lle gibt es zuletzt aus der Region Woronesch und dem Oblast Rjasan.<\/p>\n
Phishing als HauptbedrohungLesen Sie auch:Outlook.com-Ausfall: Fehlercode 550 blockiert E-Mails mit Anh\u00e4ngen<\/a><\/p>\n Die Gefahr beschr\u00e4nkt sich nicht auf einzelne Nutzergruppen. Cisco Talos analysierte das zweite Quartal 2026 und fand heraus: Phishing verursacht inzwischen \u00fcber 50 Prozent aller registrierten Sicherheitsvorf\u00e4lle. Im ersten Quartal lag der Anteil noch bei rund einem Drittel.<\/p>\n Besonders alarmierend ist die Geschwindigkeit der Angriffe. Bei Vishing-Kampagnen (Voice Phishing) \u00fcber Plattformen wie Microsoft Teams installierten Angreifer innerhalb von weniger als 17 Stunden nach dem Erstkontakt Ransomware in Unternehmensnetzwerken. In 65 Prozent der untersuchten Incident-Response-F\u00e4lle missbrauchten Angreifer zudem Authentifizierungsdaten.<\/p>\n Anzeige<\/p>\n Um sich wirksam gegen Phishing und den Missbrauch von Zugangsdaten zu sch\u00fctzen, ist ein grundlegendes Verst\u00e4ndnis der verwendeten Fachbegriffe unerl\u00e4sslich. Dieses Gratis-Lexikon erkl\u00e4rt die 53 wichtigsten iPhone-Begriffe in einfachen Worten \u2013 inklusive Aussprachehilfen. Die 53 wichtigsten Apple-Begriffe jetzt kostenlos verstehen<\/a><\/p>\n Hardware-L\u00fccke ohne Patch<\/p>\n Neben Social Engineering bleibt eine technische Schwachstelle bestehen, die sich nicht beheben l\u00e4sst. Die als \u201eusbliter8\u201c bekannte L\u00fccke betrifft den SecureROM und den USB-Controller von Apple-Ger\u00e4ten mit A12- und A13-Chips. Betroffen sind \u00e4ltere Modelle wie das iPhone XR, die iPhone-11-Serie sowie diverse iPads und Apple Watches. Da der Fehler in der Hardware-Logik verankert ist, helfen auch die j\u00fcngsten Updates auf iOS 26.6 oder macOS Tahoe 26.6 nicht. Diese schlossen Ende Juli zwar 194 andere Schwachstellen, bieten aber keinen Schutz gegen Angriffe mit physischem Zugriff auf das Ger\u00e4t.<\/p>\n Massenph\u00e4nomen Device-Code-Phishing<\/p>\n Parallel entwickelt sich Device-Code-Phishing zum Massenph\u00e4nomen. Angreifer missbrauchen die OAuth-2.0-Ger\u00e4teautorisierung, um Zugriffstoken zu stehlen und die Multi-Faktor-Authentifizierung (MFA) zu umgehen. Branchenberichte von Push Security und Barracuda zeigen die Dimension: Innerhalb von vier Wochen registrierten Experten rund sieben Millionen solcher Angriffe. 99 Prozent richten sich gegen Microsoft-Umgebungen, doch auch GitHub und AWS geraten zunehmend ins Visier.<\/p>\n Anzeige<\/p>\n