Ich glaube, es hackt!

Seit Jahrzehnten erzähle ich Menschen bei Vorträgen, Schulungen und manchmal auch ungefragt beim Abendessen, wie man einen verdächtigen Link überprüft: Nicht anklicken! Erst mit der Maus drüberfahren. Dann zeigt der Browser unten das tatsächliche Ziel an. Steht im Text »paypal.de«, unten erscheint aber »paypal-kontosicherheit.ru« – Finger weg. So einfach ist das. Und jetzt kommen irgendwelche Entwickler daher und machen mir meine schöne Schulungsfolie kaputt. Sicherheitsforscher von Malwarebytes haben 41 Webseiten entdeckt, die bekannte Programme und Spiele zum Download anbieten. Darunter VLC, 7-Zip, VMware, Total Commander, Counter-Strike oder Half-Life. Die Downloadseiten sehen erschreckend echt aus und verwenden teilweise sogar echte Informationen Aus die Maus weiterlesen→

Früher war ein Wasserzeichen etwas ziemlich Edles. Man hielt einen Geldschein oder besonderes Briefpapier gegen das Licht und sah plötzlich ein Gesicht, ein Logo oder irgendeinen Bundesadler durchschimmern. Heute hält man einen KI-Text gegen das Licht und sieht: nichts. Trotzdem kann dort neuerdings ein Wasserzeichen drinstecken. Schuld ist die EU. Seit dem 2. August gelten Transparenzpflichten aus Artikel 50 des europäischen AI Acts. Anbieter generativer KI müssen synthetisch erzeugte Texte, Bilder, Videos und Audio-dateien als künstlich erzeugt oder manipuliert markieren. Bei Bildern, Videos und insbesondere bei DeepFakes halte ich das für sinnvoll. Gerade bei Letzterem, also bei Videos, die vermeintlich jemanden Spurenelemente weiterlesen→

Schwarzfahren ist eigentlich ein erstaunlich analoges Verbrechen. Man steigt in einen Zug, besitzt keinen Fahrschein und hofft, dass niemand kommt. Das Prinzip funktioniert seit Jahrzehnten und erfordert ungefähr Null technische Ausstattung. Und genau deshalb gibt es jetzt – natürlich – eine App. Wir digitalisieren das Schwarzfahren! Nach TikTok kommt jetzt Ticket-Taktik, wobei … »Freifahren« heißt die App in echt und sie zeigt auf einer Karte, wo gerade in Berliner U- und S-Bahnen kontrolliert wird. Wer Kontrolleure entdeckt, meldet Standort und Linie. Die App sammelt die gemeldeten Informationen und versucht sogar vorherzusagen, wohin sich die Kontrolleure als Nächstes bewegen. Rund 40.000 Ticket-Taktik weiterlesen→

Das Klo war lange einer der letzten Orte, an dem man einigermaßen unbeobachtet sein konnte. Tür zu, Hose runter, Ruhe. Keine Cookies, keine Gesichtserkennung, kein „Andere Nutzer kauften auch“. Doch selbstverständlich konnte die Digitalisierung diesen Zustand nicht länger hinnehmen. Wenn Kühlschrank, Zahnbürste und Personenwaage Daten sammeln, kann die Toilette schließlich nicht einfach nur dastehen und spülen. Smarte Toiletten gibt es tatsächlich schon seit Jahren. Der japanische Sanitärhersteller Toto experimentierte früh mit Modellen, die Ausscheidungen analysieren können. Darüber hatte ich schon mal geschrieben. Sensoren messen die Urinmenge, andere Systeme untersuchen Urin oder Stuhl auf gesundheitlich interessante Werte. Die Idee dahinter ist K.I. – Klo Intelligence  weiterlesen→

Mein Fernseher hat jetzt einen Nebenjob. Das ist grundsätzlich erfreulich, denn das faule Ding hängt seit Jahren an meiner Wand herum, glotzt mich an und verbraucht Strom. Nun stellt sich heraus: Manche Smart-TVs können durchaus etwas zum Haushaltseinkommen beitragen. Nur leider nicht zu meinem. Der Trick nennt sich Residential Proxy und funktioniert ungefähr so: Wer im Internet unterwegs ist, hinterlässt dabei seine IP-Adresse. Webseiten können recht gut erkennen, ob eine Anfrage von einem normalen Privatanschluss kommt oder aus einem Rechenzentrum. Letzteres ist verdächtig, wenn plötzlich 80.000 Anfragen in drei Minuten eintrudeln. Ein normaler Internetanschluss in München, Madrid oder Mönchengladbach wirkt Mein Fernseher hat nen Nebenjob weiterlesen→

Wer heute ein Haus kauft, bekommt keinen dicken Leitz-Ordner mehr, sondern einen Eintrag in einer Datenbank. Eigentum ist längst digital geworden. Das spart Papier, beschleunigt Behördengänge und macht Notaren das Leben leichter. Nach einem gescheiterten Erpressungsversuch löschte nun ein Hacker die Daten des elektronischen Grundbuchs Rumäniens. Plötzlich ging es beim Klassentreffen nicht mehr um „Mein Pferd, mein Auto, meine Villa“, also darum, wer das schönere Eigenheim besitzt – sondern ob überhaupt noch jemand eines besitzt bzw. das zweifelsfrei nachweisen konnte. Hacker verschlüsseln oder löschen Daten im Wochentakt. Das ist nichts Neues. Das Ziel ist das Problem. Früher traf es Fotos, Fehler 404: Haus not found weiterlesen→

In Frankreich hat ein Mitarbeiter während einer unternehmensinternen Phishing-Kampagne gleich mehrfach auf verdächtige Links geklickt. Nicht aus Versehen. Nicht aus Neugier. Mit Absicht. Und mit Ansage, denn bei den anschließenden (für den Test) nachgebauten Loginseiten gab er als Benutzernamen so Dinge wie »fuckPhishMe« oder »Spam-Warnung stinkt« ein. Anschließend flog er raus. Und spätestens jetzt beginnt die juristische Comedy. Denn der Mann hielt die Kündigung für unzulässig. Und auf seine Begründung, warum die Entlassung nichtig sein soll, muss man erst einmal kommen. Die Argumentation des (jetzt ehemaligen) Arbeitgebers für die Kündigung des frechen Mitarbeiters hat hingegen durchaus Charme. Woher soll der Phishing for Kündigung weiterlesen→

Früher brauchte man für ein WM-Tippspiel genau zwei Dinge: Ahnungslosigkeit und Glück. Heute braucht man zusätzlich noch eine Künstliche Intelligenz. Oder besser gleich sieben. Denn derzeit dürfen sich ChatGPT, Gemini, Claude, Copilot, Grok und ihre Kollegen daran versuchen, Fußballspiele vorherzusagen. Die Forschung schaut ihnen dabei interessiert auf die digitalen Finger und prüft, wer am Ende wirklich Ahnung vom Fußball hat – und wer nicht. Das Faszinierende ist ja nicht, dass eine KI Deutschland gegen Curaçao richtig tippt. Dafür hätte früher auch der Goldfisch im Wohnzimmer-Aquarium gereicht. Spannend wird es erst, wenn die Ergebnisse überraschend sind. Und genau da beginnt das KI-cktipp weiterlesen→

Es gibt Tricks, die sind so simpel, dass man sich fragt, warum sie nicht längst Standard sind. Einer meiner Lieblingskniffe gegen Enkeltrick-Betrüger ist deshalb so unspektakulär wie effektiv: Speichert bei euren (Groß-)Eltern alle Freunde, Verwandten, Nachbarn, Handwerker und sonstige regelmäßige Anrufer ins Telefonbuch des Routers. Typischerweise wird diese Gruppe auch eher kleiner und wächst selten an. Anschließend stellt ihr ein, dass alle Nummern, die nicht im Telefonbuch stehen, direkt auf den Anrufbeantworter umgeleitet werden. Das Schöne daran: bei Freunden, Bekannten und bekannten Nummern klingelt es und Mami und Papi/Oma und Opa können rangehen. Bei allen anderen piept es erst und Telefon-Triage weiterlesen→

Nachts um 00:03 Uhr vibrierte mein Handy. Amazon schickte mir einen Sicherheitscode für die Zwei-Faktor-Authentifizierung, obwohl ich mich gar nicht anmeldete. Das kann passieren. Vielleicht vertippt sich jemand bei seiner E-Mail-Adresse. Oder vielleicht versucht ein Angreifer sein Glück. Dafür gibt es die zweite Sicherheitsstufe ja schließlich. Um 00:06 Uhr der nächste Code. Um 00:09 Uhr wieder einer. Dann noch einer. Und noch einer. Insgesamt sieben Stück zwischen 00:03 Uhr und 00:25 Uhr. Irgendjemand wollte offenbar dringend in mein Amazon-Konto. Nun könnte man sagen: Alles gut. Die Zwei-Faktor-Authentifizierung hat ihren Job gemacht. Ohne den zusätzlichen Code kommt niemand rein. Genau das Die Zwei-Faktor-Falle weiterlesen→