Phishing-Dienst Kratos zerschlagen: BKA schaltet 200 Server ab
Veröffentlicht am: 21.07.2026 um 00:32 Uhr | Redaktion boerse-global.de
Das Bundeskriminalamt (BKA) und die Generalstaatsanwaltschaft Frankfurt haben den global agierenden Phishing-Dienst Kratos zerschlagen. Im Zuge der international koordinierten Aktion wurde ein mutmaßlicher Administrator und Entwickler der Plattform in Indonesien festgenommen. An dem Einsatz waren auch US-amerikanische Behörden beteiligt.
Über 200 Server offline genommen
Den Ermittlern gelang es, die technische Basis des Dienstes weitgehend unschädlich zu machen. Insgesamt identifizierten und schalteten sie über 200 Server ab. Kratos galt als eine der gefährlichsten Gruppierungen im Bereich des Identitätsdiebstahls. Seit 2024 soll das Netzwerk einen Umsatz von mehr als 300.000 Euro erwirtschaftet haben.
Die Plattform bot Kriminellen eine professionelle Infrastruktur für Betrugskampagnen an. Dieses Modell ist als Phishing-as-a-Service bekannt. Über 1.800 sogenannte Franchisenehmer oder Mieter nutzten den Dienst. Monatlich wickelten sie schätzungsweise 15.000 kriminelle Kampagnen ab.
Der Fall Kratos zeigt, wie professionell Hacker heute agieren, um an sensible Zugangsdaten zu gelangen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie solche Angriffe frühzeitig entlarven und Ihr Unternehmen wirksam absichern. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe bevor sie entstehen
Hunderttausende Opfer durch 2FA-Umgehung
Die Aktivitäten von Kratos erstreckten sich über mehr als 30 Staaten. Die Ermittlungsbehörden gehen von Hunderttausenden Opfern aus, deren Daten gestohlen wurden. Technisch spezialisierte sich der Dienst auf täuschend echte Kopien von Microsoft-Anmeldeseiten.
Besonders perfide: Kratos konnte gängige Sicherheitsvorkehrungen unterlaufen. Die Täter stahlen Session-Cookies und umgingen so die Zwei-Faktor-Authentifizierung (2FA). Damit erhielten sie direkten Zugriff auf die Konten der Betroffenen.
Da Kriminelle immer häufiger klassische Passwörter und sogar die Zwei-Faktor-Authentifizierung überlisten, wird ein moderner Schutz immer wichtiger. Dieser kostenlose Report zeigt Ihnen die sichere Alternative, die Hackern keine Chance mehr lässt und Ihre Konten bei Amazon, Microsoft und Co. schützt. Warum immer mehr Deutsche ihre Passwörter komplett abschaffen – jetzt gratis nachlesen
Ermittlungen wegen bandenmäßigen Betrugs
Die Strafverfolgungsbehörden ermitteln unter anderem wegen des Betreibens krimineller Handelsplattformen, der Fälschung beweiserheblicher Daten und Computerbetrugs. Die Auswertung der sichergestellten Serverdaten und die Identifizierung weiterer Nutzer stehen im Fokus der laufenden Ermittlungen.
Der Schlag gegen Kratos gilt als bedeutender Erfolg im Kampf gegen organisierte Cyberkriminalität. Eine zentrale Ressource für automatisierte Phishing-Angriffe wurde damit aus dem Verkehr gezogen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
