Vishing-Angriffe auf Microsoft 365-Nutzer

Ein aktueller Vishing-Angriff richtet sich gegen Microsoft 365-Nutzer in verschiedenen Sektoren. Die Angreifer verwenden gefälschte Sicherheitsanfragen, um die Nutzer zur Registrierung eines neuen Entra-Passkeys zu bewegen. Diese Methode nutzt Sprachkommunikation, um Vertrauen zu erwecken und die Opfer zur Preisgabe sensibler Informationen zu verleiten. Die Angriffe sind nicht auf einen bestimmten Sektor beschränkt, sondern betreffen Organisationen aus unterschiedlichen Bereichen. Sicherheitsforscher haben festgestellt, dass die Angreifer gezielt Unternehmen ansprechen, die Microsoft 365-Dienste nutzen.

Die Anrufe erfolgen häufig in Form von automatisierten Nachrichten, die vorgeben, von Microsoft zu stammen. Ein typisches Szenario beinhaltet einen Anruf, in dem die Nutzer aufgefordert werden, ihre Kontoinformationen zu bestätigen, um angebliche Sicherheitsprobleme zu beheben. Die Angreifer geben vor, dass eine dringende Maßnahme erforderlich sei, um den Zugriff auf das Microsoft 365-Konto zu sichern. Diese Taktik zielt darauf ab, ein Gefühl der Dringlichkeit zu erzeugen, um die Nutzer zur schnellen Reaktion zu bewegen. Die Sicherheitsbehörden warnen vor den Risiken, die mit solchen Vishing-Angriffen verbunden sind.

Nutzer werden aufgefordert, besonders vorsichtig zu sein und keine sensiblen Informationen am Telefon preiszugeben. Experten empfehlen, bei verdächtigen Anrufen direkt bei Microsoft nachzufragen, anstatt den Anweisungen des Anrufers zu folgen. Die Angreifer nutzen häufig Techniken wie Spoofing, um die Telefonnummern von legitimen Microsoft-Kontakten nachzuahmen. Dies erschwert es den Nutzern, die Echtheit der Anrufe zu überprüfen. Sicherheitsforscher raten dazu, die Telefonnummern von offiziellen Microsoft-Kanälen zu verwenden, um sicherzustellen, dass man mit einem echten Vertreter spricht.

Microsoft hat bereits Maßnahmen ergriffen, um die Nutzer über diese Art von Betrug zu informieren. Das Unternehmen hat Warnungen auf seinen offiziellen Kanälen veröffentlicht und Ressourcen bereitgestellt, um die Nutzer über die Erkennung und Vermeidung solcher Angriffe aufzuklären. Die Sicherheitsabteilung von Microsoft arbeitet kontinuierlich daran, die Plattform gegen solche Bedrohungen zu schützen. Die Vorfälle haben in den letzten Wochen zugenommen, was auf eine koordinierte Kampagne von Cyberkriminellen hindeutet. Sicherheitsanalysen zeigen, dass die Anzahl der gemeldeten Vishing-Angriffe im Vergleich zum Vorjahr um 40 % gestiegen ist.

Diese Zunahme hat dazu geführt, dass Unternehmen ihre Sicherheitsprotokolle überdenken und verstärken müssen. Die Cybersecurity-Community hat begonnen, Informationen über die Angreifer und deren Methoden auszutauschen, um die Nutzer besser zu schützen. Ein Netzwerk von Sicherheitsforschern hat eine Datenbank mit bekannten Vishing-Nummern erstellt, die regelmäßig aktualisiert wird. Diese Datenbank soll den Nutzern helfen, verdächtige Anrufe zu identifizieren und zu melden.

Die Bedrohung durch Vishing wird voraussichtlich weiter zunehmen, da Cyberkriminelle ständig neue Methoden entwickeln, um ihre Angriffe zu verfeinern. Unternehmen sind gefordert, ihre Mitarbeiter regelmäßig zu schulen und über aktuelle Bedrohungen zu informieren. Eine proaktive Sicherheitskultur kann dazu beitragen, das Risiko solcher Angriffe zu minimieren. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland, was die Dringlichkeit unterstreicht, Sicherheitsmaßnahmen zu ergreifen.