DNC-Betrug: 28.860 Dollar durch Phishing-Täuschung verloren

Das Democratic National Committee (DNC) hat einen schwerwiegenden Vorfall von E-Mail-Betrug bestätigt, der zu einem Verlust von 28.860,92 US-Dollar führte. Wie aus Unterlagen hervorgeht, ereignete sich der Vorfall bereits im Februar 2025, als ein Mitarbeiter eine Zahlung an einen Betrüger autorisierte. Der Angreifer hatte sich in der Kommunikation als der Vorsitzende Ken Martin ausgegeben.

Obwohl der Fehler nach Angaben der Organisation innerhalb weniger Minuten bemerkt wurde, konnten lediglich 7.000 US-Dollar der ursprünglichen Summe zurückgewonnen werden. Das DNC hat den Vorfall offiziell bei der Federal Election Commission (FEC) sowie den zuständigen Strafverfolgungsbehörden gemeldet. Ein Schreiben der FEC bestätigte inzwischen die Fehlauszahlung, die auf externen Betrug zurückzuführen sei. Der Mitarbeiter, der die Transaktion freigegeben hatte, ist laut Berichten nicht mehr für das Komitee tätig.

Finanzielle Herausforderungen und Liquiditätsengpässe

Die Offenlegung dieses Betrugsfalls erfolgt vor dem Hintergrund einer angespannten finanziellen Situation des DNC. Zum Stichtag 30. Juni 2026 verfügte die Organisation über Barmittel in Höhe von 16,3 Mio. US-Dollar, denen Schulden in Höhe von 18,5 Mio. US-Dollar gegenüberstanden. Im direkten Vergleich wies das Republican National Committee (RNC) zum selben Zeitpunkt Barmittel von 128,5 Mio. US-Dollar auf und war vollständig schuldenfrei.

Der aktuelle Betrugsfall beim DNC zeigt, wie leicht selbst erfahrene Mitarbeiter auf perfide Maschen wie den CEO-Fraud hereinfallen können. Dieser kostenlose Report enthüllt die psychologischen Tricks der Hacker und erklärt, wie Sie Ihr Unternehmen wirksam vor Identitätsdiebstahl schützen. Kostenlosen Anti-Phishing-Leitfaden jetzt herunterladen

Aufgrund einer drohenden Liquiditätskrise sah sich das DNC gezwungen, seine Zentrale als Sicherheit für ein Darlehen in Höhe von 15 Mio. US-Dollar zu hinterlegen. Der nun bestätigte Betrugsfall wurde bereits im August 2025 gegenüber der FEC offengelegt, unterstreicht jedoch die anhaltende Verwundbarkeit politischer Organisationen gegenüber Cyberkriminalität. Ähnliche Vorfälle betrafen in der Vergangenheit auch andere Akteure; so verzeichnete das RNC im Jahr 2020 einen Verlust von 44.000 US-Dollar durch Betrug.

Zunahme von Vishing- und Ransomware-Angriffen

Der Vorfall beim DNC ist Teil eines breiteren Trends hochspezialisierter Betrugsmaschen. IT-Sicherheitsexperten des Unternehmens Sophos beobachten aktuell eine neue Vishing-Kampagne mit der Bezeichnung STAC4749, die gezielt Nutzer der Kommunikationsplattform Microsoft Teams angreift. In diesen zwischen Februar und Juni 2026 dokumentierten Fällen geben sich die Angreifer als Mitarbeiter des IT-Supports aus.

Die Kriminellen nutzen dabei Fernzugriffswerkzeuge wie Quick Assist oder RemSupp, um sich Zugriff auf die Systeme der Opfer zu verschaffen. Ziel dieser Angriffe ist die Installation der sogenannten Chaos-Ransomware. Diese Form der Erpressersoftware wird von der Gruppe Chaos RaaS betrieben, die seit Anfang 2025 aktiv ist und der Verbindungen nach Russland zugeschrieben werden. In einem dokumentierten Fall erfolgte die vollständige Verschlüsselung der Unternehmensdaten bereits innerhalb von 17 Stunden nach dem ersten Kontakt.

Angesichts immer komplexerer Bedrohungen durch Ransomware und KI-gestützte Angriffe müssen Unternehmen ihre Sicherheitsstrategien proaktiv anpassen. Erfahren Sie im gratis E-Book, wie Sie Sicherheitslücken schließen und gesetzliche Anforderungen ohne teure Zusatzinvestitionen erfüllen. Cyber Security E-Book kostenlos sichern

Analysen zeigen, dass sich diese Angriffe schwerpunktmäßig auf Nordamerika konzentrieren. Etwa 50 % der identifizierten Ziele befanden sich in Kanada, weitere 44 % in den USA. Zu den am stärksten betroffenen Branchen zählen der Dienstleistungssektor mit einem Anteil von 20 % sowie Unternehmen aus den Bereichen Fertigung, Energie, Bauwesen und spezialisierte Rechtsdienstleistungen, insbesondere im Bereich des geistigen Eigentums. Experten raten Unternehmen und Organisationen zur Verschärfung ihrer Sicherheitsprotokolle bei unangeforderten Support-Anfragen über interne Kommunikationskanäle.

de | wissenschaft | 69896617 |