Phishing-Welle: Google und Sparkassen im Visier gefälschter Warnungen

In den letzten Tagen ist eine neue Welle koordinierter Phishing-Angriffe angelaufen, die gezielt Nutzer großer Dienstleister und Finanzinstitute ins Visier nimmt.

Berichten zufolge versenden Betrüger derzeit massenhaft gefälschte Sicherheitswarnungen im Namen von Google sowie der Sparkassen-Finanzgruppe. Ziel dieser Kampagnen ist es, durch die Vortäuschung dringender Sicherheitsrisiken sensible Nutzerdaten abzugreifen und unbefugten Zugriff auf Konten zu erlangen.

Die Masche folgt einem bewährten Muster: Nutzer erhalten Mitteilungen über angebliche unbefugte Anmeldeversuche oder notwendige Konto-Verifizierungen. Über eingebettete Links werden die Opfer auf manipulierte Webseiten geleitet, die den Originalportalen täuschend echt nachempfunden sind. Dort eingegebene Zugangsdaten fließen direkt an die Hintermänner ab.

Internationale Dimension und wirtschaftliche Schäden

Die aktuelle Entwicklung ist Teil eines globalen Trends zu immer professionelleren Betrugsnetzwerken. In Indien ordnete die Koordinierungsstelle für Cyberkriminalität (I4C) in diesem Monat Google an, hunderte Firebase-Konten zu sperren sowie mindestens 57 Websites und Datenbanken zu entfernen. Diese Infrastruktur wurde laut den Behörden genutzt, um gefälschte Banking-Apps und Phishing-Seiten zu betreiben.

Die Angreifer gaben sich dabei als namhafte Institute wie SBI, ICICI oder Axis aus, um Kreditkartendaten und Einmalpasswörter (OTPs) von Android-Nutzern zu stehlen. Wie die indischen Behörden mitteilten, beliefen sich die Verluste durch derartige Betrugsmaschen im Jahr 2025 auf fast 2,4 Mrd. US-Dollar.

Die im Artikel beschriebenen Milliardenverluste zeigen, wie gefährlich veraltete Sicherheitsvorkehrungen für Android-Nutzer heute sind. Dieser kostenlose PDF-Ratgeber bietet Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Smartphone effektiv vor Viren und Internet-Kriminalität zu schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Auch in Südamerika wurden ähnliche Vorfälle gemeldet. Das brasilianische Gesundheitsministerium warnte in den vergangenen Tagen vor betrügerischen WhatsApp-Nachrichten. In diesen gaben sich Täter als Mitarbeiter des Systems DenaSUS aus und forderten Zahlungen für angebliche Korrekturen bei Audits. Das Ministerium betonte, dass offizielle Kommunikation ausschließlich über institutionelle Kanäle erfolgt.

Neue Angriffsvektoren über Postversand und QR-Codes

Neben digitalen Kanälen rücken auch physische Zustellwege in den Fokus. Die US-Steuerbehörde IRS warnt aktuell vor Phishing-Briefen, die per Post an Krypto-Nutzer versandt werden. Diese Schreiben enthalten QR-Codes, die zu gefälschten Portalen führen. Dort werden Nutzer dazu verleitet, Wallet-Zugangsdaten und private Schlüssel preiszugeben. Die IRS rät dringend davon ab, QR-Codes in unaufgeforderten Briefen zu scannen.

Die chinesische Staatssicherheit identifizierte in diesem Zusammenhang weitere Risiken durch manipulierte QR-Codes. Warnungen wurden insbesondere vor gefälschten Geschäftsangeboten und präparierten Codes an öffentlichen Orten ausgesprochen.

Zudem berichteten die Behörden, dass ausländische Akteure kompromittierte Router mit veralteter Firmware oder schwachen Passwörtern als Sprungbrett für gezielte Phishing-Mails an Mitarbeiter wichtiger Institutionen nutzen.

Wer sich mit den im Artikel genannten Gefahren durch Phishing befasst, sollte auch die grundlegende Absicherung seines Betriebssystems nicht vernachlässigen. Erfahren Sie in diesem Gratis-Report, wie Sie mit den richtigen Updates Datenverlust und Malware auf Ihrem Android-Gerät dauerhaft verhindern. Kostenlosen Sicherheits-Ratgeber herunterladen

Sicherheitslücken und gezielte Spionage

Parallel zu den Massenangriffen nutzen spezialisierte Akteure technische Schwachstellen aus. Microsoft korrigierte am heutigen Tag Angaben zu einer Schwachstelle in Entra ID (CVE-2026-69836).

Die Lücke, die mit einem kritischen CVSS-Wert von 10,0 eingestuft wurde, ermöglichte Angriffe ohne Nutzerinteraktion. Während die Schwachstelle bereits behoben ist, stellte Microsoft klar, dass entgegen erster Meldungen bisher keine aktive Ausnutzung belegt sei.

Google Threat Intelligence identifizierte zudem spezialisierte Spionage-Cluster wie UNC7005, die seit Februar dieses Jahres aktiv sind. Diese Gruppen nutzen OAuth-Phishing und manipulierte WhatsApp-Geräteverknüpfungen, um gezielt Einzelpersonen in den Bereichen Verteidigung, Diplomatie und Wissenschaft in Europa und den USA anzugreifen. Dabei kommen Techniken zum Einsatz, die sich als WhatsApp-Dienste tarnen und Video- oder Audioaufzeichnungen anfertigen können.

Experten raten Nutzern zur erhöhten Wachsamkeit bei unaufgeforderten Sicherheitswarnungen. Da Betrüger vermehrt auch Google Ads nutzen, um gefälschte Plattformen zu bewerben – wie im Fall der Krypto-Plattform Whales Market –, sollte der Zugriff auf Finanzdienste stets über direkt eingegebene Adressen oder offizielle App-Stores erfolgen.

Das Ausmaß des Schadenspotenzials verdeutlichten frühere Fälle: So stahl das Werkzeug MS Drainer innerhalb von neun Monaten etwa 59 Mio. US-Dollar, während einzelne prominente Investoren wie Mark Cuban Verluste von rund 900.000 US-Dollar verzeichneten.