Fake-Einladungs-Phishing-Kampagne zielt auf US-Organisationen zur Diebstahl von Zugangsdaten ab

Eine groß angelegte Phishing-Kampagne zielt derzeit aktiv auf US-Organisationen ab und verwendet gefälschte Event-Einladungen als Köder, um Login-Daten zu stehlen, Einmalpasswörter abzufangen oder Remote-Zugriffstools zu Eine groß angelegte Phishing-Kampagne zielt derzeit aktiv auf US-Organisationen ab und verwendet gefälschte Event-Einladungen als Köder, um Login-Daten zu stehlen, Einmalpasswörter abzufangen oder Remote-Zugriffstools zu installieren.

Die Operation läuft seit mindestens Dezember 2025; Forscher verfolgen einen wachsenden Pool bösartiger Domains, die auf demselben wiederholbaren Rahmenwerk basieren. Auffällig an dieser Kampagne ist nicht nur ihr Umfang, sondern auch, wie sorgfältig sie in jedem Schritt so gestaltet ist, dass sie normal wirkt.

Die Angreifer nutzen Event-thematische Lock-Seiten, die sich nahtlos in legitime Plattformen einfügen. Die Opfer werden durch eine CAPTCHA-Prüfung geführt, die häufig, und sehen daraufhin eine scheinbare Event-Einladung, die sie auffordert, sich anzumelden.

Bis die Seite nach einem Passwort fragt oder eine Datei zum Download anbietet, haben viele Nutzer ihre Wachsamkeit bereits gelockert. Forscher Bericht, der