InsureOTP-Kit: Neue Phishing-Waffe hebelt 2FA aus

Sicherheitsforscher schlagen Alarm: Die Versicherungsbranche wird zunehmend zum bevorzugten Ziel von hochentwickelten Phishing-Kampagnen. Statt einfachem Passwortklau setzen Kriminelle auf eine neue Generation von Echtzeit-Angriffen, die selbst Zwei-Faktor-Authentifizierung aushebeln.

Das InsureOTP-Kit: Wenn der Angreifer live mitliest

Eine am heutigen Samstag veröffentlichte Analyse des Sicherheitsunternehmens CTM360 zeigt ein besorgniserregendes neues Werkzeug: das InsureOTP-Kit. Diese spezialisierte Software ermöglicht es Angreifern, als lebende Schaltstelle zwischen Opfer und legitimen Dienst zu agieren. Die Masche ist perfide: Über Google Ads werden Nutzer auf täuschend echte Phishing-Seiten gelockt, die auf Plattformen wie GitHub Pages oder Netlify gehostet werden.

Sobald das Opfer seine Zugangsdaten eingibt, fungiert die gefälschte Seite als Live-Proxy. Die eingegebenen Einmalpasswörter (OTPs) werden in Echtzeit abgefangen und direkt an die echte Anmeldeseite weitergeleitet – die Zwei-Faktor-Authentifizierung wird damit wirkungslos. Besonders betroffen ist derzeit Saudi-Arabien, doch die Forscher haben Angriffe auch in Europa, Indien und den USA registriert. Das Toolkit verfügt über ein eigenes Admin-Dashboard und eine Telegram-Bot-Integration, mit der die Täter ihre Übernahmen live überwachen können.

Versicherungsmitarbeiter: Die neue Risikogruppe

Die technische Raffinesse dieser Angriffe kommt nicht von ungefähr. Eine Studie mit 13,9 Millionen simulierten Phishing-Nachrichten, veröffentlicht am 24. Juli 2026, zeigt eine alarmierende Verwundbarkeit der Branche. Versicherungsmitarbeiter öffnen schädliche Anhänge mit einer Rate von 12,65 Prozent – der höchste Wert aller untersuchten Sektoren.

Rekord-Schäden durch Phishing zeigen, wie wichtig die Sensibilisierung für moderne Angriffsmodelle ist. Das kostenlose Anti-Phishing-Paket bietet eine detaillierte Analyse der psychologischen Manipulationstaktiken von Hackern. In 4 Schritten zum sicheren Unternehmen: Leitfaden jetzt gratis herunterladen

Zwar melden Bankangestellte verdächtige Nachrichten mit rund 31 Prozent deutlich häufiger. Doch die Versicherungsbranche bleibt ein wunder Punkt für Sicherheitsexperten. Die klassischen Methoden der sozialen Manipulation – Dringlichkeit, Autorität und Angst – wirken trotz der technisch immer ausgefeilteren Zustellungswege weiterhin zuverlässig. Besonders kleine und mittlere Unternehmen klicken häufiger auf schädliche Links, während sie verdächtige Mails seltener melden als Großkonzerne.

KI als Brandbeschleuniger: Betrug auf neuem Niveau

Doch nicht nur von außen droht Gefahr. Die Versicherungsbranche kämpft zunehmend mit Betrug, der durch Künstliche Intelligenz befeuert wird. Der Versicherer Aviva meldete am 24. Juli einen Rekordwert von umgerechnet rund 270 Millionen Euro an aufgedeckten Scheinforderungen. Betrüger nutzen KI-Tools, um täuschend echte Unfallszenen und gefälschte Dokumente zu erstellen.

Besonders betroffen ist die Kfz-Versicherung: Hier stieg der Wert der Betrugsfälle um 39 Prozent. Aviva und andere Unternehmen setzen zwar selbst auf KI und fortschrittliche Analysemethoden, um die Anomalien zu erkennen. Doch die Experten betonen: Die menschliche Ermittlungsarbeit bleibt unverzichtbar, vor allem bei der Aufdeckung von Bandenkriminalität mit gefälschtem Videomaterial.

Die rasante Entwicklung von KI verschärft nicht nur Betrugsmaschen, sondern bringt auch neue rechtliche Verpflichtungen für Unternehmen mit sich. Dieser kostenlose Report klärt darüber auf, welche neuen Cyberrisiken und gesetzlichen Anforderungen Sie jetzt kennen müssen. Kostenloses Cyber-Security E-Book abrufen

Kratos zerschlagen – neue Bedrohungen am Horizont

Die Sicherheitsbehörden bleiben nicht untätig. Erst am 24. Juli gelang die Zerschlagung des Kratos-Phishing-as-a-Service-Netzwerks. Seit Ende 2024 hatten über 1.800 Cyberkriminelle diese Plattform genutzt, um monatlich fast 15.000 Angriffskampagnen zu starten.

Kratos setzte auf die sogenannte Adversary-in-the-Middle (AitM)-Technik, um Sitzungscookies abzufangen. Statt nur Passwörter zu stehlen, kaperten die Angreifer komplette aktive Sitzungen – und umgingen so die Zwei-Faktor-Authentifizierung. Branchenweit zeigt sich: Sitzungscookies sind für Zugangsvermittler inzwischen wertvoller als Passwörter.

Parallel dazu sorgt eine russische Gruppe namens Laundry Bear für Unruhe. Sie nutzt eine sogenannte „Zero-Click"-Sicherheitslücke (CVE-2025-66376) in der Zimbra Collaboration Suite. Allein das Betrachten einer infizierten E-Mail reicht aus, um ein Konto zu kompromittieren. Ursprünglich in regionalen Konflikten getestet, zielen die Angriffe nun auf westliche Organisationen in den Bereichen Energie, Regierung und Bildung. Sicherheitsbehörden drängen auf sofortige Patches und verstärkte Netzwerküberwachung, um die automatisierten Datendiebstahl-Werkzeuge zu stoppen.

de | wissenschaft | 69870169 |