Scams

Sicherheitsforscher haben TCLBANKER identifiziert, einen brasilianischen Banking-Trojaner, der WhatsApp- und Outlook-Konten übernimmt. Die Schadsoftware nutzt gekaperte WhatsApp-Web-Sitzungen und Outlook-Zugänge, um Phishing-Nachrichten an Kontakte der Opfer zu versenden. Im Fokus stehen vor allem Nutzer von Krypto- und Fintech-Diensten in Brasilien.

KI kann inzwischen in Sekunden eine vertraute Stimme nachahmen und macht Betrugsanrufe dadurch schwerer zu erkennen. Täter kombinieren synthetische Stimmen mit gefälschten Anrufer-IDs und persönlichen Details, um den Eindruck einer echten Notsituation zu erzeugen.

Die Sicherheitsforscherin Taylor Monahan nennt mindestens 40 DeFi-Plattformen, die ihrer Darstellung zufolge irgendwann von nordkoreanischen IT-Arbeitern infiltriert wurden. Sie sagt, diese Kräfte hätten sich über Jahre in Krypto-Unternehmen und DeFi-Projekten etabliert. Monahan betont, dass „sieben Jahre Blockchain-Entwicklungserfahrung“ in entsprechenden Lebensläufen nicht erfunden sein müsse.

Der Angriff auf Drift Protocol im Umfang von 280 Millionen US-Dollar wurde wahrscheinlich von Akteuren ausgeführt, die mit staatlich verbundenen Hackern aus Nordkorea in Verbindung stehen. Der Vorfall lenkt den Blick auf Social Engineering und die Infiltration von Projekten als zentrale Angriffsvektoren, über die Nutzervermögen abfließen können.

X will jedes Konto automatisch sperren, das erstmals Kryptowährungen erwähnt. Produktchef Nikita Bier sagt, damit würden 99% der Anreize für Phishing wegfallen. Nutzer sollen den Beitrag erst nach einer zusätzlichen Verifizierung veröffentlichen können. Das wirft die Frage auf, wie stark auch legitime Erstnutzer davon betroffen sind.

X will Konten automatisch sperren, sobald sie erstmals Kryptowährungen erwähnen. Produktchef Nikita Bier sagt, damit würden 99 % der Anreize für Phishing verschwinden. Nutzer müssen in diesem Fall eine zusätzliche Verifizierung durchlaufen, bevor weitere Posts möglich sind.

Der kambodschanische Senat hat ein neues Gesetz gegen Online-Betrugszentren einstimmig verabschiedet, das für die Drahtzieher unter anderem lebenslange Haft vorsieht. Der Senat billigte das „Law on Anti-Technology Fraud“ am 3. April 2026 mit 58 Stimmen. Führt die kriminelle Tätigkeit zum Tod eines Opfers, drohen lebenslange Haft oder 15–30 Jahre Gefängnis.

Drift Protocol erklärte mit „mittel-hoher“ Zuversicht, dass der jüngste Angriff von denselben Akteuren ausgeführt worden sei, die auch für den $58 million Radiant Capital-Hack im Oktober 2024 verantwortlich gemacht werden. Das teilte das Projekt selbst mit.

X bereitet vor, Konten automatisch zu sperren, wenn sie erstmals Kryptowährungen erwähnen. Das könnte starke Folgewirkungen auf Memecoins haben, deren Communities stark von sozialer Dynamik leben.

Ein Tech-Unternehmen einigt sich mit Nutzern, die von einem Cybersicherheitsvorfall betroffen waren, bei dem sensible Kundendaten offengelegt wurden. Zu den kompromittierten Informationen gehörten auch Daten zu verschlüsselten Passwörtern.