Chameleon-Kampagne: Hacker manipulieren Google und Bing für Phishing

Sicherheitsanalysten von Fortra FIRE warnen vor einer signifikanten Ausweitung einer spezialisierten Cyber-Angriffswelle, die unter dem Namen Chameleon bekannt ist. In den letzten Monaten, insbesondere im zweiten Quartal 2026, verzeichneten Experten einen Anstieg der Aktivitäten dieser Kampagne um mehr als 40 Prozent.

Die Akteure nutzen dabei Techniken zur Suchmaschinenmanipulation, um Nutzer gezielt auf gefälschte Online-Banking-Portale zu leiten und sensible Zugangsdaten zu entwenden.

Raffinierte Tarnmechanismen durch Cloaking-Techniken

Ein zentrales Merkmal der Chameleon-Kampagne ist der Einsatz von sogenannten Cloaking-Verfahren. Diese Technik ermöglicht es den Angreifern, unterschiedliche Inhalte auszuspielen, je nachdem, auf welchem Weg ein Besucher die Webseite erreicht. Laut den Sicherheitsberichten von Fortra FIRE werden bei direkten Zugriffen auf die manipulierten Domains lediglich harmlose Inhalte, Offline-Hinweise oder Fehlermeldungen vom Typ 404 angezeigt.

Dieser Mechanismus dient primär dazu, automatisierte Sicherheits-Scanner und Web-Crawler zu täuschen. Da diese Programme die Seiten meist direkt ansteuern, stufen sie die betroffenen Webseiten oft als unbedenklich oder inaktiv ein.

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die schädliche Komponente wird erst aktiviert, wenn ein Anwender über einen Verweis aus einer Suchmaschine wie Google oder Bing auf die Seite gelangt. In diesem Fall erfolgt eine automatische Umleitung auf Phishing-Seiten, die mit täuschend echten Login-Masken großer Finanzinstitute ausgestattet sind.

Missbrauch von Tippfehler-Domains für gezielte Phishing-Angriffe

Die Hintermänner der Chameleon-Kampagne setzen verstärkt auf die Registrierung von Domains, die den offiziellen Webadressen großer Banken ähneln oder durch den Einsatz spezifischer Endungen Seriosität suggerieren.

Im Rahmen der Untersuchungen wurden vermehrt Webadressen identifiziert, die auf Endungen wie .ph.com und .gr.com basieren. Durch dieses sogenannte Typosquatting wird darauf spekuliert, dass Nutzer die geringfügigen Abweichungen in der Adresszeile ihres Browsers übersehen.

Banking, E-Mails, Shopping – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt, wie Sie Ihr Gerät in wenigen Minuten wirksam gegen Hacker und Viren absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Ziel dieser Manipulationen ist laut Fortra FIRE nicht nur der einfache Diebstahl von Benutzernamen und Passwörtern. Die Experten warnen ausdrücklich vor der Gefahr des Session-Hijacking. Dabei versuchen die Angreifer, aktive Sitzungen der Bankkunden zu übernehmen, um unbefugte Transaktionen durchzuführen oder Sicherheitseinstellungen innerhalb der Konten zu verändern.

Die beobachtete Zunahme der Aktivitäten im zweiten Quartal 2026 verdeutlicht die wachsende Professionalität bei der Manipulation von Suchalgorithmen (SEO Poisoning). Da die Kampagne gezielt die Vertrauensstellung von Suchmaschinen ausnutzt, stellt sie eine erhebliche Bedrohung für die Integrität des Online-Bankings dar.

Sicherheitsforscher raten daher zur erhöhten Wachsamkeit bei der Nutzung von Suchmaschinenergebnissen für Finanztransaktionen und empfehlen, offizielle Bankseiten vorzugsweise über gespeicherte Lesezeichen oder die direkte Eingabe der bekannten Adresse aufzurufen.