kurze, praktische notizen darüber, nicht auf phishing hereinzufallen. kein panikmachen, nur die checkliste.
Kompromittierte Maintainer-Konten pushten bösartige Crate-Versionen, deren Build-Scripts Malware beim Kompilieren ausführten, während trojanisierte npm-Pakete eine KI-unterstützte Linux-Backdoor lieferten. Wie diese Angriffe funktionieren und warum Lockfiles wichtig sind.
Der Android-Banking-Trojaner ToxicPanda wurde mit 167 Fernbefehlen, Overlay-Phishing für 349 Finanz-Apps und einem VPN-Service-Trick aktualisiert, der Opfer während der Arbeit von Google Play abschneidet.
Forscher zeigten, dass ein Man-in-the-Middle-Relay das Ablaufdatum umschreiben kann, das ein POS-Terminal von einer abgelaufenen Visa-Karte liest - und tote Plastikkarten für echte Einkäufe wiederbelebt. Wir erklären die Mechanik, warum die Carding-Szene aufmerksam wurde und wo der Angriff endet.
Eine Onion-Adresse ist kein Name - sie ist ein öffentlicher Schlüssel. Ein falsches Zeichen setzt dich auf den Server eines Fremden. Hier steht, wie Forscher und Betreiber sie verifizieren.
Gefälschte Behörden-Beschlagnahmebanner treiben Exit Scams und Phishing-Kits an. Im Inneren: der AlphV-Schwindel, die Anatomie geklonter Takedown-Seiten und die Prüfungen, die eine inszenierte Razzia entlarven.
2015 betrieb das FBI die Darknet-Seite Playpen 13 Tage lang und enttarnte über 1.000 Besucher mit einem Browser-Exploit. So funktionierte der NIT.
Ein praktischer Rundgang durch die PGP-Signaturprüfung: GnuPG installieren, Keys importieren und prüfen, abgetrennte und Clearsign-Nachrichten verifizieren - und typische Anfängerfehler vermeiden.
Fake Mirrors stehlen Logins und Einzahlungen, weil sie Dringlichkeit, Markenvertrauen und vergiftete Linklisten ausnutzen. So funktioniert der Trick - und welche Gewohnheiten ihn schlagen.
Clipboard Hijacker warten auf kopierte Krypto-Adressen und tauschen sie in Millisekunden aus. Warum ein Blick auf erste und letzte Zeichen nicht mehr reicht.
Address Poisoning säht Doppelgänger-Wallet-Adressen in deiner Transaktionshistorie aus und wartet auf einen unvorsichtigen Copy-Paste. Wie der Betrug funktioniert, was Opfer verloren - und warum gespeicherte Adressbücher gewinnen.
Ändere ein einziges Zeichen in einer .onion-Adresse, und Tor verbindet dich mit einem völlig anderen Server. Wir sichten dokumentierte Doppelgänger-Kampagnen und die Prüf-Gewohnheiten, die halten.
Ein Schloss auf einer .onion-Seite bedeutet etwas anderes als im Clearnet. Wir schauen, was TLS zu Onion Services beiträgt - und was Tor schon ohne es leistet.
