Cyberkriminelle werden immer professioneller und setzen auf ausgeklügelte Angriffsmethoden, die selbst erfahrene Mitarbeiter täuschen können. Das französische Cyber-Versicherungsunternehmen Stoïk, das sich auf kleine und mittlere Unternehmen (KMU) in Europa spezialisiert hat, warnt in seinem aktuellen Bericht vor drei besonders gefährlichen Trends.

Dreifache Bedrohung für deutsche Unternehmen

Stoïks hauseigenes Computer Emergency Response Team (Cert) hat in den vergangenen Monaten einen dramatischen Anstieg raffinierter Cyberangriffe dokumentiert. Besonders alarmierend sind drei Angriffsmuster, die derzeit verstärkt auftreten:

1. Gefälschte Whatsapp-Sprachnachrichten

Kriminelle erzeugen täuschend echte Sprachnachrichten, die angeblich von Führungskräften stammen. Diese Audio-Deepfakes werden genutzt, um Mitarbeiter zu betrügerischen Überweisungen zu verleiten. Ein dokumentierter Fall verursachte bereits erhebliche finanzielle Schäden bei einem deutschen Unternehmen.

2. Manipulierte Captcha-Angriffe

Stoïks Cert registrierte eine deutliche Zunahme von Angriffen, bei denen scheinbar harmlose Sicherheitsabfragen auf Webseiten manipuliert werden. Nutzer werden dazu verleitet, schädliche Befehle auszuführen, wodurch Angreifer heimlich Fernzugriff auf IT-Systeme erlangen. Diese Angriffsmethode hat sich seit Ende 2024 nahezu verdoppelt.

3. Bösartige Chrome-Erweiterungen

Besonders perfide sind Browser-Add-ons, die im Hintergrund sensible Zugangsdaten und Unternehmensinformationen stehlen. Stoïks Expertenteam entdeckte mehrere manipulierte Erweiterungen in Kundensystemen, noch bevor diese von den Browserherstellern selbst identifiziert wurden.

 

Internationale Bestätigung der Bedrohungslage

Unabhängige Recherchen bestätigen die von Stoïk identifizierten Trends als globale Phänomene:

Fake-Captcha-Angriffe: Internationale Cybersicherheitsfirmen berichten von einer dramatischen Zunahme dieser Angriffsmethode. Experten dokumentierten, dass sich die Anzahl gefälschter Captcha-Websites zwischen Oktober und Dezember 2024 nahezu verdoppelt hat. Allein eine US-Firma bearbeitete über 50 entsprechende Vorfälle zwischen Dezember 2024 und März 2025.

Bösartige Browser-Erweiterungen: Sicherheitsforscher entdeckten 2025 über 100 schädliche Chrome-Erweiterungen, die zusammen mehr als 2,6 Millionen Nutzer betrafen. Diese tarnen sich als nützliche Tools wie VPN-Dienste, KI-Assistenten oder Produktivitäts-Apps.

Voice-Phishing: Der Einsatz von KI-generierten Inhalten für personalisierte Phishing-Kampagnen hat laut Cybersecurity-Experten die Wirksamkeit von Angriffen erheblich gesteigert.

Empfehlungen für Unternehmen

Stoïk rät Unternehmen zu erhöhter Wachsamkeit und empfiehlt:

  • Mitarbeiterschulungen zu neuen Social-Engineering-Techniken
  • Strenge Überprüfung von Browser-Erweiterungen vor der Installation
  • Verifikation ungewöhnlicher Zahlungsanweisungen über alternative Kommunikationswege
  • Regelmäßige Sicherheitsaudits der IT-Infrastruktur