Phishing-Plattform Kratos zerschlagen: BKA beschlagnahmt 200 Server
Veröffentlicht am: 22.07.2026 um 01:44 Uhr | Redaktion boerse-global.de
Das Bundeskriminalamt hat die internationale Phishing-Plattform „Kratos“ zerschlagen. Weltweit wurden über 200 Server beschlagnahmt, in Indonesien gelang die Festnahme eines mutmaßlichen Entwicklers.
Die Plattform diente als Baukasten für Cyberkriminelle. Sie konnten damit täuschend echte Anmeldeseiten für Microsoft-Dienste erstellen und Nutzer-Zugangsdaten stehlen. Eine technische Besonderheit: Die gefälschten Seiten umgingen die Zwei-Faktor-Authentifizierung (2FA) und gaben Tätern direkten Zugriff auf geschützte Konten.
Hunderttausende Opfer in über 30 Ländern
Seit 2024 erzielte die Plattform Erlöse von mehr als 300.000 Euro. Rund 1.800 sogenannte Franchisenehmer führten monatlich etwa 15.000 Phishing-Kampagnen durch. Die Ermittler registrierten Hunderttausende Opfer weltweit.
Der Fall „Kratos“ zeigt, wie professionell Cyberkriminelle heute psychologische Manipulationstaktiken einsetzen, um selbst geschützte Konten zu knacken. Dieser kostenlose Report enthüllt die aktuellen Methoden der Hacker und erklärt, wie Sie solche Angriffe frühzeitig entlarven. Jetzt Gratis-Anti-Phishing-Paket herunterladen
Die Behörden leiteten Verfahren ein – unter anderem wegen des Verdachts auf gewerbsmäßiges Betreiben einer kriminellen Handelsplattform, Fälschung beweiserheblicher Daten und Computerbetrugs. Das BKA spricht von Pionierarbeit und einem deutlichen Signal gegen organisierte Kriminalität im digitalen Raum. Die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) betont: Disruptive Strafverfolgung gegen solche Dienstleister funktioniert.
KI macht Phishing noch gefährlicher
Parallel warnen Sicherheitsbehörden in Südostasien vor einer neuen Qualität von Phishing-Angriffen. Kriminelle setzen zunehmend künstliche Intelligenz ein, um Schreibstil und Signaturen gehackter E-Mail-Konten zu imitieren. So gelangen manipulierte Bankkontodaten an ahnungslose Empfänger.
IT-Sicherheitsexperten raten: Bei Transaktionsanfragen stets telefonisch rückfragen und Zwei-Faktor-Authentifizierung konsequent nutzen.
KMU rücken ins Visier
Da gerade kleine und mittlere Unternehmen immer häufiger ins Visier von Phishing-Kampagnen geraten, ist ein proaktiver Schutz der Belegschaft unerlässlich. In diesem kostenlosen Leitfaden erfahren Sie in 4 Schritten, wie Sie Ihr Unternehmen wirksam gegen betrügerische E-Mails und Datenklau absichern. Kostenlosen Leitfaden für Unternehmen sichern
Branchenanalysten beobachten zudem eine Verschiebung der Angriffsziele. In den ersten vier Monaten dieses Jahres entfielen rund 60 Prozent der im Darknet angebotenen Zugänge zu kompromittierten Unternehmenssystemen auf kleine und mittlere Unternehmen. Die gestohlenen Anmeldedaten dienen häufig als Einstieg für Ransomware-Angriffe oder Datendiebstahl.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
