Microsoft hat kürzlich Details zu zwei Phishing-Campaigns preisgegeben, in denen Angriffsträger das Thema Passkeys missbrauchen, um Microsoft-Cloud-Konten zu brechen und Daten zu exfiltrieren.
Phishing mit Passkey-Thema
Angriffsträger nutzen den aktuellen Trend des Passkeys, um ihre Phishing-Angriffe zu verfeinern. Sie senden täuschende E-Mails, die als legitime Passkey-Verifizierung aussehen, um Benutzer dazu zu bringen, ihr Passwort und möglicherweise andere sensiblen Informationen preiszugeben.
Massiver Phishing-Angriff
Ein erster Angriffskampagnen, die Microsoft im August 2026 registrierte, umfasste den Versand von über einer Million gefälschter E-Mails. Diese Nachrichten wurden unter dem Vorwand als CEO der betroffenen Unternehmen versendet und führten dazu, dass Benutzer auf eine angebliche Passkey-Verifizierung klickten.
Fachleute weisen darauf hin, dass solche Angriffe die Sicherheit von Passkeys und anderen Two-Factor-Authentifizierungsverfahren in Frage stellen. Es ist wichtig, dass Benutzer sich immer auf den offiziellen Kanälen der Anbieter verlassen, wenn es um Passkey-Verifikationen geht.
Diese Entwicklungen unterstreichen die Notwendigkeit ständiger Sicherheitsbewusstsein und -praktiken im Umgang mit Online-Konten. Benutzer sollten immer vorsichtig sein und sich nicht auf unbekannte Links oder Anforderungen zur Verifizierung persönlicher Daten einlassen.
Quelle: thehackernews.com