Microsoft bleibt die meistnachgeahmte Marke bei Phishing, so Check Point
in einfachen worten
Betrüger geben sich oft als bekannte Firmen aus, um Menschen zur Herausgabe von Passwörtern zu bringen. Ein Sicherheitsforschungsteam berichtet, dass Microsoft im dritten Quartal 2026 am häufigsten kopiert wurde. Apple, Google, LinkedIn und Amazon folgen auf der Liste.
Ausführliche Zusammenfassung
Check Point Research zufolge war Microsoft im dritten Quartal 2026 die meistnachgeahmte Marke bei Phishing-Angriffen. Auf Microsoft entfielen 33 % der Markenimitationsversuche, die das Unternehmen erfasste. Im zweiten Quartal lag dieser Anteil noch bei 23 %. Check Point erklärt die Vorliebe der Angreifer für Microsoft damit, dass gestohlene Microsoft-Zugangsdaten ganze Unternehmensumgebungen öffnen können, einschließlich E-Mails, Dateien und Kollaborationswerkzeugen, während viele andere beliebte Marken vor allem zu privaten Konten führen.
Apple rückte um zwei Plätze auf Rang zwei vor, mit 8 % der Versuche, und Google lag mit ebenfalls 8 % auf Platz drei. LinkedIn belegte mit 6 % den vierten Platz, zwei Plätze weniger als zuvor, und Amazon hielt mit 4 % den fünften Platz. Check Point zufolge machten diese fünf Marken zusammen mehr als die Hälfte aller Versuche aus. Das Unternehmen sieht darin ein Zeichen dafür, dass sich Angreifer stark auf eine kleine Gruppe vertrauter Namen stützen.
Nach Angaben der Firma war Technologie im Quartal die am meisten nachgeahmte Branche, gefolgt von sozialen Netzwerken und Banken. Check Point führt diese Reihenfolge darauf zurück, wo Menschen ihre wertvollsten Konten haben: beim geschäftlichen E-Mail-Postfach und Cloud-Speicher, bei Profilen in sozialen Netzwerken und beim Geld.
Der Bericht nennt außerdem Beispiele für Angriffe im Quartal, die Nutzer von KI- und Entwicklerwerkzeugen wie Claude und Google Antigravity erreichten. Manche Angreifer gehen laut Bericht über den Diebstahl von Passwörtern hinaus, indem sie Opfer dazu bringen, Terminalbefehle auszuführen oder Software für den Fernzugriff selbst zu installieren.
Als Beispiel beschreibt Check Point eine Phishing-E-Mail vom Oktober 2026, die sich als Claude ausgibt, der KI-Assistent von Anthropic. Die Nachricht behauptet, eine Zahlung auf dem Konto des Empfängers habe nicht verarbeitet werden können, und warnt, dass der API-Zugang und die Claude-Plätze pausiert werden, sofern die Zahlungsmethode nicht aktualisiert wird. Ein Aktualisierungsbutton in der Nachricht führt die Empfänger in einen betrügerischen Zahlungsprozess, der Finanzdaten und Kontozugangsdaten gefährdet.