Traumjob oder Cyberfalle? Wie gefälschte Stellenangebote zum Einfallstor für Angriffe werden

Haben Sie schon einmal darüber nachgedacht, Ihren Job zu kündigen? Haben Sie vielleicht das Gefühl, dass Ihre Fähigkeiten übersehen oder nicht ausreichend gewürdigt werden? Sind Sie auf der Suche nach dem „Kick“, der Ihren Karriereweg mit großer Zufriedenheit prägen könnte?

Wenn ja, dann haben nordkorea-nahe Cyberkriminelle einige verlockende Angebote für Sie! Spitzengehälter, Top-Positionen und die besten Sozialleistungen – einschließlich der Gefährdung Ihres Lebens und Ihresderzeitigen Arbeitgebers!

Kernpunkte dieses Artikels:

• Cyberkriminelle nutzen Karriereängste aus und machen sich Entlassungen, den Trend zum häufigen Jobwechsel sowie die Zunahme von freiberuflicher Arbeit zunutze, um Bewerber ins Visier zu nehmen
• Die Zahl bösartiger Stellenangebote nimmt explosionsartig zu: Kriminelle geben sich als Personalvermittler aus und nutzen Deepfakes, als Köder getarnte PDF-Dateien oder schädliche Dokumente sowie infizierte Projektangebote, um in Unternehmen einzudringen und sensible Daten zu stehlen.
• ESET Research deckte mehrere Kampagnen von mit Nordkorea verbundenen Gruppen auf, die von Spear-Phishing über LinkedIn bis hin zu mit Trojanern versehenen Programmieraufgaben reichten, und zeigte damit, wie ausgefeilt und global diese Jobbetrugsoperationen mittlerweile sind.
• Angreifer passen ihre Köder präzise an und nutzen KI-generierte Identitäten, Live-Gesichtsaustausch und maßgeschneiderte Malware, um sich selbst bei Video-Vorstellungsgesprächen als vertrauenswürdige Personalvermittler auszugeben.
• Unternehmen sehen sich einer wachsenden Bedrohung durch Insider gegenüber, die über das hinausgeht, was herkömmliche Sicherheitsmaßnahmen überwachen können.

Die dynamische Welt der Stellenanzeigen

Nach einer beispiellosen Zahl von Entlassungen in zahlreichen Branchen, schlechten Beschäftigungsaussichten für Hochschulabsolventen und einem Arbeitsmarkt, über dem der Geruch einer Rezession in der Luft liegt, erkennen Arbeitnehmer, dass die Arbeitswelt alles andere als statisch ist. Einem Randstad-Bericht aus dem Jahr 2025 zufolge plant etwa jeder dritte Arbeitnehmer der Generation Z, innerhalb des Jahres den Arbeitsplatz zu wechseln, wobei rund 54 % bereits nach einer neuen Stelle suchen.

Diese Dynamik eröffnet Chancen für diejenigen, die das Beste aus einer schwierigen Situation machen möchten. Durch häufige Jobwechsel beschleunigen die einen ihr berufliches Wachstum. Die anderen versuchen mit kriminellen Absichten und Mitteln die Situation auszunutzen. Experten gehen davon aus, dass die Zukunft von Menschen mit nichtlinearen Karrieren geprägt sein wird. Die Zeiten sind vorbei, in denen Mitarbeiter ihr Leben lang nur wenigen (oder gar einem) Arbeitgeber treu bleiben.  Insofern dürfte der Arbeitsmarkt langfristig ein Angriffsvektor bleiben.

Nicht zu vergessen ist, dass KI bestehende Berufsbilder und Arbeitsabläufe neu definiert. ESET sieht die Künstliche Intelligenz als echte Chance für einen Wandel im Cybersicherheitssektor.

Wie gleicht die Welt der Stellenanzeigen diesen gestiegenen Bedarf aus? Mit gefälschten Stellenangeboten, Scheinstellen und Personalvermittlern, die im Grunde künstliche Konstrukte sind. Ach ja, und Deepfakes – die dürfen wir nicht vergessen.

Das führt uns zum Schlimmsten vom Schlimmsten in dieser Hinsicht: böswillige Stellenangebote.

Täuschende Traumjobs entlarven

Moment mal. Ist ein böswilliges Stellenangebot nicht einfach nur eine weitere gefälschte Anzeige? Ja, aber auch nein.

Die Unterschiede zwischen beiden können sowohl subtil als auch eklatant sein:

• Gefälschte Stellenangebote müssen nicht unbedingt böswillig sein. Unternehmen bieten manchmal Stellen an, die intern bereits besetzt wurden oder nur zu Marketingzwecken existieren. Die Gründe dafür können vielfältig sein.
• Während „echte“ gefälschte Stellenanzeigen in der Regel statische Anzeigen sind, werden böswillige Kleinanzeigen oft durch die Arbeit eines aktiven (häufig mittels Deepfake erstellten) „Personalvermittlers“ und eine Prise Spearphishing unterstützt, um das richtige Opfer anzulocken.
• Was Phishing betrifft, nutzen böswillige Angebote zudem mit Trojanern versehene PDF-Dateien oder PDF-Viewer sowie bösartige URLs, um Malware auf das Gerät des Opfers zu schleusen. Dies würde sicherstellen, dass beispielsweise eine Cyberspionage-Operation ohne weiteres persönliches Eingreifen fortgesetzt werden könnte. Angreifer könnten zudem Identitäten stehlen, das Opfer betrügen und vieles mehr.

Doch wer steckt hinter all dieser Hinterlist, und warum werden ahnungslose Mitarbeiter ins Visier genommen? Darauf hat ESET Research mehrere Antworten.

Die wachsamen Augen von ESET Research

Die Forscher von ESET haben zahlreiche und vielfältige Kampagnen aufgedeckt, bei denen bösartige Stellenangebote zum Einsatz kamen. Werfen wir also einen kurzen Rückblick darauf.

Operation In(ter)ception

Im Jahr 2020 veröffentlichten die ESET-Forscher Dominik Breitenbacher und Kaspars Osis ihren Bericht zur „Operation In(ter)ception“, einer Untersuchung gezielter Angriffe auf Unternehmen aus der Luft- und Raumfahrt sowie der Verteidigungsindustrie in Europa und im Nahen Osten. Im Rahmen der ersten Kompromittierungsphase nutzten die Angreifer LinkedIn, um sich als Personalverantwortliche bekannter Unternehmen aus der Luft- und Raumfahrt sowie der Verteidigungsindustrie wie Collins Aerospace und General Dynamics auszugeben.

Auf diese Weise suchten die Angreifer nach Mitarbeitern der Zielunternehmen und schickten ihnen gefälschte Angebote wie das in der Abbildung unten gezeigte.

Sobald eine Verbindung hergestellt war, teilten die Angreifer über OneDrive oder per E-Mail Dokumente zur Stellenbeschreibung, deren Inhalte mit maßgeschneiderter Malware versetzt waren.

Auf den kompromittierten Rechnern versuchten die Angreifer, Daten zu exfiltrieren – wahrscheinlich technische und geschäftsrelevante Informationen –, versuchten jedoch in einem der Fälle auch, ein „Business Email Compromise“-Szenario durchzuführen, um ihren Zugriff zu monetarisieren.

Operation DreamJob

In 2023 berichteten die ESET-Forscher Peter Kálnai und Marc-Etienne M. Léveillé darüber, wie Lazarus, eine mit Nordkorea verbundene APT-Gruppe, Linux-Nutzer mit der SimplexTea-Backdoor ins Visier genommen hatte und dabei ähnliche Social-Engineering-Techniken wie im vorherigen Fall einsetzte – unter Verwendung eines PDF-Köderdokuments mit HSBC-Bezug.

Dieser Fall war wichtig, da er die plattformübergreifende Fähigkeit von Lazarus verdeutlichte, alle gängigen Desktop-Systeme, einschließlich Windows und macOS, anzugreifen. Darüber hinaus stellte er eine Verbindung zwischen der Kompromittierung der 3CX-Lieferkette und der APT-Gruppe her, wodurch der heimliche Download und die Ausführung beliebiger Payloads über die 3CX-Software ermöglicht wurden.

Der Kern der Geschichte ist, dass APTs wie Lazarus ihre Methode für den Erstzugang nicht grundlegend ändern müssen. Sie können sich auf menschliches Versagen und unsichere E-Mail-Clients verlassen (je nachdem, wie ein Opfer den Köder erhält).

Interne ESET-MDR-Telemetriedaten zeigen, dass Phishing und Social Engineering die am zweithäufigsten erkannte Bedrohungskategorie darstellen (22 %), wenn auch noch weit hinter Ransomware (48 %) zurückliegen, die sehr wohl auch das Ergebnis einer Kompromittierung durch Phishing sein könnte.

Lesen Sie den ESET MDR-Threat Report für das 1. Quartal 2026, um weitere relevante Einblicke zu erhalten.

DeceptiveDevelopment

Anfang 2025 analysierten ESET-Forscher unter der Leitung von Matěj Havránek eine ungewöhnliche Kampagne, bei der Malware in Form von Aufgaben für Vorstellungsgespräche verbreitet wurde.

Als noch ausgefeiltere Form eines betrügerischen Stellenangebots forderten diesmal gefälschte Personalvermittler in sozialen Medien (LinkedIn, Upwork, Freelancer.com und ähnliche Plattformen) ihre Zielpersonen (hauptsächlich freiberufliche Softwareentwickler) auf, einen Programmiertest durchzuführen, beispielsweise das Hinzufügen einer Funktion zu einem bestehenden Projekt wie Spielen mit Blockchain-Funktionalität oder Glücksspielen mit Krypto-Funktionen. Alle erforderlichen Dateien (die allesamt mit Trojanern versehen waren) wurden auf GitHub und ähnlichen Plattformen hinterlegt.

Sobald diese mit Trojanern infizierten Dateien heruntergeladen und das Projekt ausgeführt wurde, infizierten sie den Computer des Opfers mit den Malware-Programmen „BeaverTail“ und „InvisibleFerret“. Bei beiden handelt es sich um führende Infostealer, die zum Diebstahl von Krypto-Wallets und zum Abgreifen von Anmeldedaten aus Browsern und Passwortmanagern eingesetzt werden. Die Opfer stammten aus aller Welt (hauptsächlich aus den USA, aber auch aus Spanien, Südafrika, der Ukraine und Indien) und deckten ein breites Spektrum an Berufserfahrung ab, von Berufseinsteigern bis hin zu Experten.

Die Angreifer setzten auch andere Infostealer wie WeaselStore (für Windows, Linux und macOS) ein, nutzten diesmal jedoch die Social-Engineering-Methode „ClickFix“. Die Opfer wurden auf eine gefälschte Website für Vorstellungsgespräche gelockt und aufgefordert, ein detailliertes Bewerbungsformular auszufüllen. Im letzten Schritt wurden sie aufgefordert, eine Videoantwort aufzunehmen, doch die Seite zeigte einen Kamerafehler an und bot einen Link mit der Überschrift „So beheben Sie das Problem“ an. Über diesen Link wurden die Nutzer angewiesen, ein Terminal zu öffnen und einen Befehl einzugeben, der das Problem mit der Kamera oder dem Mikrofon beheben sollte – statt das Problem zu beheben, wurde dadurch jedoch die Malware heruntergeladen und ausgeführt.

Zwei Seiten derselben bösen Medaille

Doch wie sieht es mit verdächtigen Stellenangeboten aus? Nicht nur die Personalvermittler können gefälscht sein. In 2025 veröffentlichten ESET-Forscher eine Analyse des Betrugs mit nordkoreanischen IT-Fachkräften, in der sie hervorhoben, wie „die ‚Fachkräfte‘ [Angreifer] KI zur Erledigung ihrer Arbeitsaufgaben nutzen und sich stark auf KI verlassen, um Fotos in ihren Profilbildern und Lebensläufen zu manipulieren, und sogar in Echtzeit-Videointerviews Gesichter austauschen, um als die Person zu erscheinen, deren Identität sie gerade nutzen. Sie nutzen Plattformen für Fernvorstellungsgespräche wie Zoom, MiroTalk, FreeConference oder Microsoft Teams.“

Diese „Arbeitskräfte“ legen großen Wert darauf, ihre Geschichten konsistent zu halten, ihre Arbeit zu dokumentieren und ihre gefälschten Identitäten, Lebensläufe und Portfolios zu pflegen, um sich auf Stellen zu bewerben, wobei sie (natürlich) Headhunter und Personalvermittler ins Visier nehmen. Angesichts der Tatsache, dass vor der Einstellung keine Malware zum Einsatz kam, sagt dies viel über die tatsächlichen langfristigen Absichten dieser Kriminellen aus – sei es Cyberspionage oder etwas weitaus Schlimmeres.

Und was ist mit den Zielen? Basierend auf der Analyse zahlreicher gefälschter Lebensläufe hatten die „Arbeiter“ zunächst Stellen in den USA im Visier, verlagerten ihren Fokus später jedoch auf europäische Länder wie Frankreich, Polen, die Ukraine und Albanien.

Operation DreamJob … schon wieder?!

Ende 2025 deckten die Forscher Peter Kálnai und Alexis Rapin eine Fortsetzung der „Operation DreamJob“-Kampagne von Lazarus auf, die diesmal auf mehrere im Verteidigungssektor tätige europäische Unternehmen abzielte, darunter Entwickler und Hersteller von Komponenten für unbemannte Luftfahrzeuge. Unter dem Deckmantel lukrativer Stellenangebote erhielten die Opfer erneut Köderdokumente, die nur mit einem mit einem Trojaner infizierten PDF-Reader geöffnet werden konnten.

Das Hauptziel von Lazarus war Berichten zufolge Cyberspionage mit dem Schwerpunkt auf dem Diebstahl sensibler Daten, geistigen Eigentums und firmeneigener Informationen, die Nordkoreas Drohnenprogramm vorantreiben könnten, wobei ein sekundäres Motiv der finanzielle Gewinn war.

Weitere relevante Einblicke finden Sie im regelmäßig erscheinenden ESET APT-Report.

Gefälschte Stellenangebote, zerschlagene Hoffnungen

Um ESET Research zu zitieren: „Trotz der umfangreichen Berichterstattung in den Medien über die ‚Operation DreamJob‘ und den Einsatz von Social Engineering ist das Bewusstsein der Mitarbeiter in sensiblen Branchen – Technologie, Ingenieurwesen und Verteidigung – nicht ausreichend, um die potenziellen Risiken eines verdächtigen Einstellungsverfahrens zu bewältigen.“

Dies ist keine bloße Floskel, denn die Existenz dieser gefälschten Stellenanzeigen verdeutlicht die reale Anfälligkeit von Fachkräften gegenüber gezielten Inhalten, insbesondere da diese Angriffe zudem äußerst hartnäckig sind.

„Wir haben Fälle beobachtet, in denen der erste Angriff auf ein Zielnetzwerk zwar abgewehrt wurde, zwei Wochen später jedoch ein anderer Endpunkt im Netzwerk kompromittiert wurde“, kommentierte Peter Kálnai, Senior Malware Researcher bei ESET.

Das sollte nicht überraschen; Spearphishing-Angriffe sind in ihrer Konzeption täuschend raffiniert und recherchieren die Wünsche und Sehnsüchte der beabsichtigten Opfer – wie zum Beispiel eine hochkarätige Stelle zu haben oder eine Position bei einem Branchenführer zu ergattern. Und sie müssen hartnäckig sein, da der potenzielle Gewinn den Aufwand wert sein könnte.

Dies macht den Fall in gewisser Weise auch zu einer Insider-Bedrohung, und zwar zu einer unbeabsichtigten. Angesichts verschiedener BYOD-Richtlinien, Remote-Arbeit und eines generell vielfältigen Unternehmensnetzwerks kann die interne Sicherheit wahrscheinlich nicht jeden möglichen Angriffsvektor abdecken, insbesondere wenn dieser über das Social-Media-Konto eines Mitarbeiters erfolgt – ein klarer Fall von Schatten-IT. Daher ist es nachvollziehbar, warum Lazarus sich dafür entscheidet, über gefälschte Stellenanzeigen zu kommunizieren, um Cyberspionage zu betreiben: Es handelt sich gewissermaßen um einen blinden Fleck.

Wie lassen sich Betrugsversuche mit gefälschten Stellenanzeigen eindämmen?

Wie lässt sich dieser Bedrohungsvektor also eindämmen? Das Hauptproblem hinter dem Erfolg gefälschter Stellenanzeigen ist in erster Linie, dass Menschen ihr Privat- und Berufsleben vermischen. Die Suche nach Stellenangeboten auf einem Gerät, das Daten des aktuellen Arbeitgebers enthält, oder während der Verbindung mit dem internen Netzwerk ist ein absolutes No-Go. Es könnte zudem sehr wohl gegen Bestimmungen im Arbeitsvertrag des Mitarbeiters verstoßen und somit eine Kündigung riskieren.

Sicher, die Kompromittierung des privaten Computers mag ebenfalls unangenehm sein, doch die Folgen für den Arbeitgeber sind weitaus schwerwiegender.

Gehen wir daher zunächst auf einige der individuellen Fehler ein:

• Öffne niemals wahllos Anhänge, die du von Fremden erhalten hast, auch wenn sie seriös aussehen. Das Gleiche gilt für geteilte URLs. Sie können leicht zu einer Phishing-Website führen oder dazu, dass du Malware herunterlädst. Jedes seriöse Unternehmen würde dich auf eine professionelle Jobbörse weiterleiten, aber selbst das lässt sich vortäuschen, also …
• Überprüfe immer alles. Überprüfe sowohl den Hintergrund des Personalvermittlers als auch den des Unternehmens und recherchiere, ob das angebliche Stellenangebot auch auf der offiziellen Website des Unternehmens bzw. der Personalvermittlungsagentur (sofern vorhanden) und auf anderen Jobportalen ausgeschrieben ist. Heutzutage weisen meist nur noch unerfahrene Kriminelle verräterische Anzeichen auf, wie Rechtschreibfehler, stockfotoähnliche Profilbilder und eine fehlende offensichtliche Kontoaktivität, einschließlich fehlender gegebener oder erhaltener Empfehlungen.

Die KI mischt mit

Die oben erwähnten Fälschungen sind ein Bereich, in dem Forscher dramatische Veränderungen beobachtet haben. Generative KI-Tools haben es wesentlich einfacher gemacht, gefälschte Profile zu betreiben – mit Hunderten von Kontakten, Links zu echten Unternehmensquellen in den Biografien und angemessenen Sprachkenntnissen. ESET hat kürzlich ein solches Beispiel aufgespürt: DanteLabs¹, ein gefälschtes Unternehmen, das sich auf mehreren sozialen Plattformen bewirbt, nutzt eine überzeugende Online-Präsenz, um seriös zu wirken, und macht sich zudem der Verwendung von KI-generierten Bildern des „Teams“ schuldig.

Wenn Sie also jemals dieses seltsame Gefühl tief in Ihrem Innersten haben, dass etwas nicht stimmt, dann ist es wahrscheinlich auch so.

• Wenn dich jemand auffordert, ein Programm zu installieren, nur um eine PDF-Datei zu lesen, tu es nicht. Moderne Betriebssysteme oder Browser verfügen über integrierte PDF-Reader, daher gibt es keinen Grund, zusätzliche Software zu installieren – es könnte ein Versuch sein, dich zu kompromittieren.

Freiberufliche Entwickler und Auftragnehmer im Fokus

Besondere Aufmerksamkeit sollte den Selbstständigen (zum Beispiel Entwicklern) gelten, die ebenfalls ins Visier genommen werden. Eine der bewährten Vorgehensweisen, die sie anwenden könnten, wäre die Trennung der Daten jedes Kunden – wobei jedes Projekt wie ein separater Kunde behandelt wird. Durch die Verwendung von Entwickler-Containern (wie Docker), einem Virtual Private Server (VPS) oder virtuellen Cloud-Maschinen können Freiberufler die Programmieraufgabe von ihren Hauptrechnern isolieren und so das Risiko einer Kompromittierung erheblich verringern.

Da sie extern gehostet werden, eignen sich virtuelle Cloud-Maschinen und VPS besonders gut dazu, eine Distanz zwischen der ausgeführten Aufgabe und ihren potenziellen Auswirkungen auf den lokalen Rechner zu schaffen.

Wie sieht es mit Maßnahmen auf Unternehmensebene aus?

Wenn das Ziel dieser Angriffe darin besteht, ein Unternehmen zu kompromittieren, ist es natürlich sinnvoll, auch einige Maßnahmen einzubeziehen, die die IT-Abteilung oder ein internes SOC ergreifen kann:

• Der erste Schritt besteht darin, am Einstiegspunkt – dem E-Mail-Gateway – anzusetzen, indem Sie Ihre E-Mail-Server und -Clients widerstandsfähiger machen. Dies kann durch die Deaktivierung aller externen Inhalte (wie PDFs, SVG-Bilddateien, ZIP-Dateien usw.) erreicht werden. Verbieten Sie den Mitarbeitern gleichzeitig, ihre privaten E-Mail-Adressen bei der Arbeit zu nutzen, um das Risiko für das Unternehmen weiter zu begrenzen.

Lösungen wie ESET Mail Security (EMSX) schützen vor E-Mail-Bedrohungen wie Phishing, indem sie E-Mails einschließlich ihrer Anhänge proaktiv auf alle Arten von Malware scannen und bösartige Inhalte aktiv blockieren und filtern. Darüber hinaus können in EMSX Regeln implementiert werden, um den Empfang von E-Mails aus bekanntermaßen bösartigen Ländern oder Domains zu verhindern.

• Zudem sollten weitere Sicherheitsmaßnahmen gegen Spoofing und Homoglyphen-Angriffe umgesetzt werden. Angreifer nutzen gerne visuelle Tricks, um ihre E-Mails durch Typosquatting oder Absender-Spoofing legitimer erscheinen zu lassen. Dies kann das Auge leicht täuschen; entscheiden Sie sich daher für eine integrierte E-Mail-Sicherheitslösung, die über einen Anti-Spoofing-Schutz verfügt.

ESET Cloud Office Security (ECOS) kombiniert robuste E-Mail-Sicherheit in Form von Spam-Filterung mit Antimalware-Scans, Anti-Phishing und fortschrittlichem Schutz vor Bedrohungen durch Cloud-Sandboxing und trägt so zum Schutz der Unternehmenskommunikation, der Zusammenarbeit und des Cloud-Speichers bei. Im Wesentlichen sind Sie mit diesem einen ESET PROTECT-Modul vor fast allen böswilligen Vektoren in Stellenangeboten geschützt.

Übrigens ist Cloud-Sandboxing besonders nützlich, wenn Sie Malware erkennen möchten, bevor sie auf Ihr Gerät gelangt. Wenn also ein Mitarbeiter einen Anhang herunterladen würde, würde dessen Verhalten innerhalb der Sandbox untersucht und, falls es sich als bösartig herausstellt, sofort in Quarantäne verschoben. Im Falle von EMSX und ECOS trainieren wir unsere KI-Engine zudem anhand bekannter Betrugsmaschen, sodass diese Lösungen solche Versuche bereits sehr früh erkennen können.

• Installieren Sie eine mehrschichtige Endpoint-Sicherheit (ES) und beschaffen Sie eine Extended Detection and Response (XDR)-Lösung oder einen gleichwertigen Managed Detection and Response (MDR)-Dienst. Warum? Einfach ausgedrückt: Während ES einen Basisschutz gegen die meisten Malware-Programme und Viren bietet, können XDR und MDR alles abfangen, was möglicherweise durchrutscht. Im Fall von ESET PROTECT ist dies der KI-basierten Erkennungs-Engine zu verdanken, die auf jahrelanger gründlicher Forschung von ESET aufbaut.
• Seien Sie böswilligen Stellenanzeigenkampagnen immer einen Schritt voraus, indem Sie proprietäre Threat-Intelligence-Feeds abonnieren, oder entscheiden Sie sich für die in APT-Berichten angebotenen erweiterten Forschungsergebnisse, die ein schnelleres Verständnis der Bedrohungslandschaft ermöglichen und als Grundlage für zu ergreifende Präventionsmaßnahmen dienen.

Immer einen Schritt voraus zu sein, ist der einzige Weg zu Resilienz. Selbst wenn Sie mit einem laufenden Vorfall im Zusammenhang mit einer bösartigen Stellenanzeige im PDF-Format konfrontiert sind, führt die Verfügbarkeit von Forschungsergebnissen, die die genauen TTPs identifizieren, auf die Sie bei Ihrer Erkennungs- und Reaktionslösung achten müssen, mit Sicherheit zu einer schnelleren Reaktion.

Echte Arbeitsplätze stehen auf dem Spiel

Es ist hart da draußen. Arbeitsplätze sind zu einem wertvollen Gut geworden, was sowohl für Arbeitssuchende als auch für ihre derzeitigen Arbeitgeber das Aus bedeutet. So wie sich die Dinge entwickeln, ist zu erwarten, dass Jobbörsen zunehmend betrügerische Angebote beherbergen, bei denen verschiedene Social-Engineering- und Phishing-Taktiken eingesetzt werden, um Menschen zu täuschen.

Ohne extreme Überwachungsmaßnahmen dürfte es nahezu unmöglich sein, diesen Trend umzukehren. Deshalb müssen Einzelpersonen und Unternehmen die Abwehr dieses Bedrohungsvektors selbst in die Hand nehmen. Cyber-Resilienz ist keine Selbstverständlichkeit, sondern ein Zustand, den es ständig anzustreben gilt.

Um die neuesten Einblicke in die Bedrohungslage zu erhalten, folgen Sie ESET Research auf Twitter (heute bekannt als X), BlueSky und Mastodon.

Weitere Quellen:
1) Wie im ESET APT-Report, Q4 2025–Q1 2026, Seite 17, erwähnt.