Beobachtetes Signal · 5. März 2026 · Security Advisory · Quelle: techcrunch · Relevanz: 2/5 · Sentiment: Negativ
Betrüger nutzen gefälschte TechCrunch-Anfragen für Industriespionage
TechCrunch warnt vor einer steigenden Zahl von Betrügern, die sich als Reporter, Redakteure oder Veranstaltungsorganisatoren ausgeben, um sensible Unternehmensdaten abzugreifen. Die Täter nutzen täuschend echte Medienanfragen, imitieren oft die E-Mail-Adressstrukturen von TechCrunch und führen Telefoninterviews, um an proprietäre Informationen zu gelangen. Ehemalige Yahoo-Kollegen bringen diese Aktivitäten mit einer anhaltenden Bedrohung in Verbindung, die TechCrunch-Impersonationen gezielt für Account Takeovers und Datendiebstahl bei Krypto-, Cloud- und anderen Technologieunternehmen einsetzt. Als Gegenmaßnahme hat TechCrunch Verifizierungsrichtlinien veröffentlicht, die offizielle Mitarbeiterverzeichnisse, alternative Kontaktwege sowie eine Liste aktuell beobachteter gefälschter Domains umfassen. Unternehmen im Tech-Sektor müssen ihre Identifikations- und Verifizierungsprozesse bei Medienkontakten dringend überprüfen, um sich vor gezielten Social-Engineering-Angriffen und Industriespionage zu schützen.
Diese branchenbezogene Betrugswarnung verdeutlicht aktuelle Risiken durch Identitätsdiebstahl bei Medienanfragen und unterstreicht die Notwendigkeit strengerer interner Verifizierungsprozesse, stellt jedoch keine direkte Technologieänderung dar.
Marktsignale zu Yahoo in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Betrüger geben sich als TechCrunch-Reporter, -Redakteure und -Eventmitarbeiter aus.
- Täter nutzen überzeugende E-Mail-Templates und Telefoninterviews zur Extrahierung sensibler Daten.
- Ähnliche Angriffe wurden von Branchenkennern mit gezielten Account Takeovers und Datendiebstählen bei Tech- und Krypto-Firmen verknüpft.
- TechCrunch veröffentlichte offizielle Verifizierungshinweise und eine Liste bekannter Spoofing-Domains.
Verknüpfte Unternehmen
3 verknüpfte UnternehmenVerwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Wise-Betrugsmasche: So erkennen Sie gefälschte Anrufe in Sekundenschnelle
Betrügerische Identitätsdiebstähle nehmen branchenübergreifend rasant zu und werden zunehmend täuschender. Aktuell versuchen Kriminelle vermehrt, Verbraucher durch gezielte Telefonanrufe zu täuschen, bei denen sie sich als vermeintliches Betrugspräventionsteam von Wise ausgeben. Unter erheblichem Druck und Vorwänden drängen die Anrufer ihre Opfer dazu, sensible Finanztransaktionen durchzuführen oder Gelder auf angebliche Sicherheitskonten zu übertragen. Angesichts dieser hochentwickelten Social-Engineering-Taktiken hat das Unternehmen nun eine sekundenschnelle Verifikationsmethode vorgestellt, mit der Nutzer die Echtheit eingehender Anrufe direkt überprüfen können. Dieser Vorfall unterstreicht einmal mehr die dringende Notwendigkeit für sämtliche Akteure in der Digital- und Finanzwirtschaft, ihre Sicherheitsinfrastrukturen kontinuierlich zu schärfen, Betrugserkennungssysteme zu automatisieren und das Endanwender-Bewusstsein für fortschrittliche Phishing- und Spoofing-Methoden nachhaltig zu stärken, um finanzielle Schäden und Vertrauensverluste proaktiv zu verhindern.
Betrüger missbrauchen internes Microsoft-Konto zum Versenden von Spam
Betrüger haben eine Sicherheitslücke ausgenutzt, um Spam-E-Mails zu versenden, die anscheinend von einer internen Microsoft-Benachrichtigungsadresse (msonlineservicesteam@microsoftonline.com) stammen. Diese Adresse wird normalerweise für legitime Konto-Benachrichtigungen wie die Zwei-Faktor-Authentifizierung verwendet. Angreifer erstellen offenbar neue Microsoft-Konten und nutzen diesen Zugriff, um E-Mails mit Betreffzeilen und Links zu versenden, die offizielle Warnungen imitieren und Empfänger auf Betrugs-Websites leiten. Das Spamhaus Project bestätigte den Missbrauch und erklärte, dass die Aktivität bereits seit mehreren Monaten andauert; Microsoft wurde darüber informiert. TechCrunch kontaktierte Microsoft, das die Anfrage zwar bestätigte, aber bisher nicht bekannt gab, ob das Problem gelöst ist. Der Bericht verweist auf ähnliche Vorfälle bei anderen Unternehmen und ordnet diesen Vorfall in ein breiteres Muster ein, bei dem Bedrohungsakteure vertrauenswürdige Benachrichtigungssysteme für Phishing-Angriffe missbrauchen, was die Integrität der digitalen Kommunikation branchenübergreifend gefährdet.
Marken-Impersonation: Hohe Dunkelziffer und schnelle Domain-Reaktivierung
Diese a16z-Analyse quantifiziert mithilfe von Doppels Threat Graph (April 2025 bis März 2026) betrügerische Marken-Impersonation im Internet. Marken entdecken vor kontinuierlichem Monitoring nur rund 9 % gefälschter Präsenzen selbst. Über 80 % der betroffenen Marken verzeichnen Angriffe auf mehreren Kanälen gleichzeitig. Zwar führen Takedown-Anfragen bei reagierenden Stellen in rund 97 % der Fälle zur Löschung, doch die Domain-Reaktivierung erfolgt rasant: Rund 60 % der gelöschten Domains hosten innerhalb von 24 Stunden, etwa 70 % innerhalb von 90 Tagen erneut eine verifizierte Fälschung. Ein kleiner Kreis professioneller Akteure steuert ein gewaltiges Volumen, wobei das aktivste Zehntel fast die Hälfte verantwortet. Der Artikel verdeutlicht, dass effektiver Schutz permanente Multi-Channel-Überwachung, automatisierte Reaktionen sowie die Kartellierung der Betreiber-Infrastruktur statt isolierter Löschungen erfordert.
Alle künftigen Signale zu Yahoo & Wettbewerbern im Briefing erhalten
Verpassen Sie keine M&A-Transaktionen, Führungswechsel, Kunden-Etats oder Produkt-Launches mehr. Polaris7 überwacht über 20.000 Primärquellen rund um die Uhr und liefert evidenzbasierte Telemetrie direkt in Ihr wöchentliches Executive Briefing.