LGR CMS

Tag: Sicherheitsforscher

  • Prime Day lockt Betrger an Geflschte Amazon-Seiten – Cyberkriminelle nutzen Shopping-Event für Phishing-Attacken

    Prime Day lockt Betrger an Geflschte Amazon-Seiten – Cyberkriminelle nutzen Shopping-Event für Phishing-Attacken

    LGR Reutlingen – 22 Juni 2026 | Prime Day lockt Betrger an Geflschte Amazon-Seiten nehmen zu – das ist das Ergebnis einer aktuellen Analyse von Check Point Research, die kurz vor dem diesjährigen Shopping-Event Alarm schlägt. Während die Werbe‑ und Rabattaktionen um den 23. Juni die Medien dominieren, richtet sich das Augenmerk zunehmend auf die digitale Hinterbühne, auf der Cyberkriminelle ihre Angriffe planen.

    Die Sicherheitsfirma hat im Vorfeld des Prime Day einen sprunghaften Anstieg verdächtiger Internetdomains registriert, die den Anschein offizieller Amazon‑Webseiten erwecken. In den Monaten April und Mai 2026 wurden zusammen fast 2.800 neue Domains mit Amazon‑Bezug angemeldet – ein Rekord, den die Forscher mit der bevorstehenden Verkaufswelle in Verbindung bringen. Viele dieser Domains unterscheiden sich nur durch ein oder zwei Zeichen, durch Bindestriche oder durch alternative Top‑Level‑Domains wie .xyz, .info oder .club.

    Prime Day lockt Betrger an Geflschte Amazon-Seiten nehmen zu: Wie Look‑alike‑Domains das Vertrauen erschüttern

    Die Praxis, Marken‑Namen mit leicht abgeänderten URLs zu kombinieren, nennt man Domain‑Squatting. Ziel ist es, den Nutzer in dem Moment zu täuschen, in dem er nach einem Schnäppchen sucht und weniger Zeit hat, die Adresse genau zu prüfen. Sobald ein potenzieller Kunde auf eine dieser gefälschten Seiten klickt, wird er häufig zu einem gefälschten Login‑Formular oder zu einer Zahlungsmaske weitergeleitet, in der persönliche Daten, Kreditkarteninformationen und Amazon‑Passwörter abgefragt werden.

    Domain‑Squatting und Look‑alike‑Strategien

    Check Point Research hat festgestellt, dass etwa 68 % der neu registrierten Domains bereits im ersten Monat nach ihrer Erstellung von Sicherheitsdiensten gemeldet wurden. Die übrigen 32 % blieben zunächst unentdeckt, weil sie entweder in weniger bekannten Hosting‑Umgebungen lagen oder weil die Betreiber schnell wechselnde Server nutzten, um Blockaden zu umgehen. Die Angreifer setzen dabei auf ein Netzwerk von Proxy‑ und Relay‑Servern, das es ihnen ermöglicht, die gefälschten Seiten nach einer Abschaltung sofort wieder neu aufzusetzen.

    Ein typisches Beispiel: Statt “amazon.de” erscheint die Adresse “amazo­n.com” – das kleine „n“ am Ende ist kaum zu erkennen, besonders auf einem Smartphone‑Bildschirm. Andere Varianten nutzen Bindestriche, etwa “amazon‑deals.com” oder kombinieren das Wort mit regionalen Endungen wie “.de‑shop.com”. Die Vielfalt der Varianten erschwert es den Nutzern, jede potenzielle Falle zu erkennen.

    Phishing über mehrere Kanäle

    Neben den gefälschten Webseiten nutzen die Kriminellen weitere Kommunikationswege, um ihre Opfer zu ködern. E‑Mails, SMS‑Nachrichten und sogar Push‑Benachrichtigungen in beliebten Shopping‑Apps enthalten oft Dringlichkeits­formeln: “Ihr Prime‑Liefertermin ist verzögert – bestätigen Sie jetzt Ihre Zahlungsdaten” oder “Ungewöhnliche Aktivität in Ihrem Konto – geben Sie den Sicherheitscode ein”. Solche Nachrichten führen häufig zu manipulierten Links, die auf die Look‑alike‑Domains verweisen.

    Ein weiterer Trick ist das Ausspielen von gefälschten Werbebannern auf populären News‑ und Tech‑Seiten. Dort wird das vertraute Amazon‑Logo zusammen mit einem scheinbar exklusiven Rabattcode gezeigt. Wer darauf klickt, landet auf einer Kopie der Amazon‑Startseite, die jedoch über ein unsichtbares Formular verfügt, das sofort nach Eingabe von Email und Passwort die Daten an die Angreifer übermittelt.

    Risiken für Verbraucher und Unternehmen

    Kommt ein Kunde in die Hände der Betrüger, droht nicht nur der Verlust von Login‑Daten. Durch den Zugriff auf das Amazon‑Konto können Kriminelle Bestellungen in fremden Namen auslösen, Versandadressen manipulieren und so teure Produkte an gefälschte Empfänger senden. Noch gravierender: Die hinterlegten Kreditkarten- oder Bankdaten können für weitere Online‑Käufe missbraucht werden, bis die Bank den Betrug erkennt und die Karte sperrt.

    Für Amazon bedeutet ein Anstieg von Phishing‑Fallen nicht nur einen Image‑Schaden, sondern auch einen erhöhten Aufwand für Kundensupport und Sicherheitsinfrastruktur. Das Unternehmen investiert bereits massiv in maschinelles Lernen, das verdächtige Aktivitäten in Echtzeit erkennt, doch die Geschwindigkeit, mit der neue Look‑alike‑Domains erstellt werden, übertrifft häufig die Möglichkeiten, sie sofort zu blockieren.

    Prävention – Was Verbraucher jetzt tun können

    Die Experten von Check Point geben klare Handlungsanweisungen:

    • Die URL immer genau prüfen – auf zusätzliche Zeichen, Bindestriche oder ungewöhnliche Domain‑Endungen achten.
    • Nur die offizielle Amazon‑App oder die direkte Eingabe von “www.amazon.de” im Browser verwenden.
    • Links aus E‑Mails, SMS oder sozialen Medien skeptisch behandeln und im Zweifelsfall manuell die Webadresse eingeben.
    • Die Zwei‑Faktor‑Authentifizierung (2FA) aktivieren, um unbefugten Zugriff zusätzlich zu erschweren.
    • Im Zweifel lieber per Kreditkarte bezahlen – diese bieten im Betrugsfall erweiterte Rückbuchungs‑ und Haftungsoptionen.

    Amazon selbst warnt auf seiner Sicherheitsseite wiederholt vor Phishing‑Versuchen rund um den Prime Day und empfiehlt, verdächtige E‑Mails an “stop-spam@amazon.com” zu melden.

    Ausblick – Wie sich das Angriffsmuster weiterentwickelt

    Die Zahlen zeigen, dass das Phänomen nicht auf den Prime Day beschränkt ist. Ähnliche Spitzenwerte wurden bereits zu Black Friday, Cyber Monday und zu großen Produktlaunches wie dem neuen iPhone beobachtet. Die Grundlogik bleibt dieselbe: Hohe Kaufbereitschaft, wenig Zeit für kritische Prüfung und ein breites Spektrum an potenziellen Opfern. Experten gehen davon aus, dass die Kombination aus automatisierten Domain‑Registrierungstools und KI‑gestützter Textgenerierung in den kommenden Monaten noch raffiniertere Phishing‑Kampagnen ermöglichen wird.

    Für die deutsche Wirtschaft bedeutet das, dass Cybersicherheits‑Budgets nicht nur für klassische Unternehmensinfrastrukturen, sondern auch für den Schutz von Endverbrauchern im E‑Commerce‑Umfeld aufgestockt werden müssen. Kooperationen zwischen Plattform‑Betreibern, Banken und Sicherheitsfirmen könnten künftig schneller auf neue Betrugsvarianten reagieren und so das Vertrauen der Kunden in Online‑Marktplätze stärken.

    Der Prime Day steht vor der Tür, und mit ihm das Versprechen von Tiefstpreisen. Doch wie die aktuelle Analyse von Check Point Research eindringlich verdeutlicht, lockt genau dieses Shopping‑Event auch Betrüger an. Wer aufmerksam bleibt, prüft URLs und nutzt zusätzliche Sicherheitsmechanismen, kann das Risiko erheblich reduzieren – und das Angebot von Amazon ohne Angst vor falschen Seiten genießen.

  • Cyberkrise um die WM: 4.300 gefälschte Domains und ein Schaden von 440 Mio. Euro

    Cyberkrise um die WM: 4.300 gefälschte Domains und ein Schaden von 440 Mio. Euro

    LGR Reutlingen – 06 Juni 2026 | Die aktuelle WM-Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden stellt für Verbraucher, Veranstalter und Sicherheitsdienste eine beispiellose Herausforderung dar. Seit August 2025 haben Forschende von Group‑IB rund viertausend dreihundert betrügerische Internetadressen identifiziert, die das Turnier ausnutzen, um ahnungslose Fans um Geld zu bringen. Die Folgen reichen von verlorenen Ticketgeldern bis hin zu massiven Datenlecks im Darknet.

    WM-Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden – Zahlen und Hintergründe

    Die Gruppe, intern als „GHOST STADIUM“ bezeichnet, betreibt mehr als dreihundert Phishing‑Seiten in elf verschiedenen Sprachen. Sie locken Nutzer mit scheinbar legitimen Ticketangeboten, die über gefälschte Logos und offizielle Sicherheitssiegel verfügen. Schätzungen des Verbands Schaumltzungen gehen von einem Schaden zwischen 65 und 440 Millionen Euro aus – ein Betrag, der die gesamte Sicherheitsbudget‑Planung vieler europäischer Verbände neu kalibrieren dürfte.

    Ein weiteres erschreckendes Detail: Im Darknet wurden rund zweitausendfünfhundert gestohlene Zugangsdaten für offizielle FIFA‑Portale gefunden. Diese Daten ermöglichen den Angreifern, nicht nur Ticketkäufe zu manipulieren, sondern auch interne Kommunikation zu überwachen und weitere Phishing‑Kampagnen zu starten.

    Die Bedrohung bleibt nicht auf den digitalen Raum beschränkt. In Toronto beschlagnahmte die Polizei kürzlich sechzehntausend gefälschte Trikots, die über nicht autorisierte Online‑Shops angeboten wurden. Der physische Verkauf von Nachahmungen erhöht die Gesamtschäden, weil er die Nachfrage nach gefälschten Tickets weiter anheizt.

    Phishing‑as‑a‑Service: Das neue Geschäftsmodell der Kriminellen

    Parallel zu den WM‑Kampagnen gewinnt das Modell „Phishing-as-a-Service“ (PhaaS) immer mehr an Bedeutung. Die Plattform Kali365, seit Anfang des Jahres aktiv, lässt sich für rund zweihundert dreißig Euro pro Monat in Bitcoin mieten. Ihre Besonderheit liegt in der Umgehung der Mehrfaktor‑Authentisierung (MFA) über den OAuth Device Code Flow. Opfer werden aufgefordert, einen legitimen Microsoft‑Code auf einer täuschend echten Website einzugeben. Die Angreifer erhalten dadurch ein Zugriffstoken, ohne das eigentliche Passwort zu kennen.

    Bereits 126 betroffene Hosts wurden von Arctic Wolf identifiziert. Die Angriffe konzentrieren sich vor allem auf Microsoft 365, Okta SSO und AWS. Im April 2026 stiegen die login‑Versuche bei Microsoft 365 um fünfundzwanzig Prozent, berichtet Barracuda. Diese Zahlen verdeutlichen, dass die Kriminellen nicht nur auf Einzelpersonen, sondern auch auf Unternehmensinfrastrukturen abzielen.

    Die Bedrohungslage wird zusätzlich durch eine weltweite Smishing‑Welle verschärft. In Zypern warnt die Gesundheitsorganisation OAY vor SMS‑Nachrichten, die im Namen des staatlichen Gesundheitssystems GeSY erscheinen und Bankdaten fordern. Ähnliche Muster zeigen sich in Südafrika, Indien und den Philippinen, wo gefälschte Strafzettel oder Wasserrechnungen als Vorwand für das Installieren von Fernwartungs‑Apps dienen.

    Auch das FBI hat die Verluste durch Cyberkriminalität in den USA für das Jahr 2025 auf rund neunzehn Komma fünf Milliarden Euro beziffert – ein Anstieg von sechsundzwanzig Prozent gegenüber dem Vorjahr. Deutsche Kreditinstitute bleiben nicht verschont: Die Sparkasse warnt aktuell vor gefälschten E‑Mails, die angebliche Daten‑Updates oder Änderungen im S‑push‑TAN‑Verfahren ankündigen. Kombiniert mit betrügerischen Anrufen versuchen Täter, Kunden zur Freigabe von Überweisungen zu bewegen.

    Der Einfluss großer Medienereignisse auf das kriminelle Verhalten lässt sich ebenfalls beobachten. Im Vorfeld der im November 2026 geplanten Veröffentlichung von GTA 6 kursieren gefälschte Beta‑Versionen und manipulierte Treiber, die Trojaner enthalten. NordVPN hat DLL‑Sideloading und Phishing‑Seiten dokumentiert, die auf Rockstar‑Social‑Club‑Konten abzielen.

    Die Analyse zeigt, dass Angreifer jede Schwachstelle ausnutzen – von Online‑Banking über Gaming‑Plattformen bis hin zu Unternehmens‑Cloud‑Umgebungen. Ein kostenloser PDF‑Ratgeber, der von mehreren Sicherheitsfirmen angeboten wird, erklärt, wie Passkeys bei Amazon, Microsoft und WhatsApp eingerichtet werden können, um Passwort‑Stress zu vermeiden.

    Dennoch bleibt die Akzeptanz moderner Authentifizierungsmethoden niedrig. Eine YouGov‑Umfrage im Auftrag des eco‑Verbands ergab, dass zwar 74 Prozent der Deutschen ihre Passwörter für sicher halten, jedoch nur 32 Prozent moderne Passkeys nutzen. Ein Drittel der Befragten greift auf Zwei‑Faktor‑Authentifizierung zurück, während das Bundesamt für Sicherheit in der Informationstechnik (BSI) betont, dass jede dritte unerwünschte E‑Mail inzwischen einen Phishing‑Hintergrund hat.

    Die Zahlen zu NFC‑Relay‑Angriffen in den ersten vier Monaten 2026 belegen einen Anstieg um 188 Prozent. Die Europäische Zentralbank mahnt Banken, ihre Abwehrmechanismen, insbesondere gegen KI‑gestützte Angriffe, zu verstärken.

    Für Verbraucher bedeutet das: Nur offizielle Ticketbüros sollten genutzt werden. Impressum und Sicherheitssiegel von Online‑Shops müssen kritisch geprüft werden. Der durchschnittliche Schaden pro Opfer liegt laut Kaspersky‑Analysen bei rund 1.180 Euro. Passkeys gelten als effektive Gegenmaßnahme, doch ihre Verbreitung bleibt hinter den Bedürfnissen zurück.</n

    Die WM‑Betrugswelle 4.300 gefälschte Domains und 440 Mio. Euro Schaden wird damit zu einem Lehrbeispiel für die Notwendigkeit einer ganzheitlichen Sicherheitsstrategie – von technischer Prävention über Aufklärung bis hin zu regulatorischen Vorgaben. Unternehmen und Behörden stehen in der Verantwortung, sowohl ihre Systeme zu härten als auch die Öffentlichkeit zu sensibilisieren, bevor die nächste Großveranstaltung im Visier der Cyberkriminellen steht.