Angreifer brauchen kein Passwort: Brandgefährliche Phishing-Attacken nutzen echte Microsoft-Anmeldung

16. Juni 2026

Angreifer brauchen kein Passwort: Brandgefährliche Phishing-Attacken nutzen echte Microsoft-Anmeldung

Aktuell breitet sich eine extrem raffinierte Phishing-Kampagne über einen kriminellen Service namens “EvilTokens” aus, die es auf Microsoft-365-Konten abgesehen hat. Die Angreifer benötigen kein Passwort. 2-Faktor-Authentifizierung oder Passkey bieten keinen Schutz.

Pascal

Pascal

Leave a comment

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert