Kratos-Plattform zerschlagen: BKA stoppt Phishing-Dienst für 1.800 Täter
Veröffentlicht am: 22.07.2026 um 04:44 Uhr | Redaktion boerse-global.de
Mehr als 200 Server wurden abgeschaltet, ein mutmaßlicher Entwickler in Indonesien festgenommen. Die Plattform ermöglichte massenhaften Identitätsdiebstahl.
Das Bundeskriminalamt (BKA) und die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) haben einen der größten Phishing-Dienste der Welt lahmgelegt. Die als „Kratos“ bekannte Plattform operierte nach dem Phishing-as-a-Service-Modell (PhaaS) – Kriminelle konnten hier fertige Werkzeuge für ihre Betrugsmasche mieten. Die Aktion am 20. Juli 2026 erfolgte in enger Abstimmung mit US-Behörden.
Ein Franchise-System für Cyberkriminelle
Seit 2024 war „Kratos“ aktiv – und wuchs rasant. Das BKA spricht von einem regelrechten Franchise-Modell: Über 1.800 einzelne Täter mieteten die Schadsoftware, um eigene Betrugskampagnen zu starten. Die Bilanz ist erschreckend: Rund 15.000 Phishing-Angriffe pro Monat gingen auf das Konto der Plattform. Hunderttausende Opfer in mehr als 30 Ländern wurden registriert.
Die Entwickler von „Kratos“ kassierten kräftig mit. Schätzungen zufolge erwirtschafteten sie mit dem Verkauf ihrer „Lizenzen“ mehr als 300.000 Euro. Die Server-Infrastruktur erstreckte sich über zahlreiche Länder – ein Netz, das die Ermittler nun zerschlagen haben.
Der Fall „Kratos“ zeigt eindringlich, dass herkömmliche Passwörter allein kein Hindernis mehr für professionelle Hacker darstellen. Erfahren Sie in diesem kostenlosen Report, wie Sie mit der neuen Passkey-Technologie Ihre Konten bei Microsoft, Amazon und Co. endlich unknackbar machen. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Perfekte Kopien und ausgehebelte Sicherheit
Die technische Raffinesse der Plattform machte sie besonders gefährlich. „Kratos“ zielte gezielt auf Microsoft-Konten ab. Die Software erstellte täuschend echte Kopien der Anmeldeseiten – für Laien kaum von den Originalen zu unterscheiden.
Der eigentliche Coup der Kriminellen: Die Plattform konnte moderne Sicherheitsmechanismen umgehen. Selbst die Zwei-Faktor-Authentifizierung (2FA) und die Multi-Faktor-Authentifizierung (MFA) waren kein Hindernis. Die Angreifer stahlen sogenannte Cookies – kleine Datensätze, die den Browser als eingeloggt ausweisen. So konnten sie aktive Sitzungen übernehmen, selbst wenn das Opfer zusätzliche Sicherheitsstufen aktiviert hatte.
Wenn selbst die Zwei-Faktor-Authentifizierung von Cyberkriminellen umgangen wird, ist höchste Vorsicht geboten. Dieser Gratis-Ratgeber erklärt Ihnen die sichere Alternative, die Hackern keine Chance mehr lässt und Ihre digitalen Zugänge wirksam schützt. Hier gratis nachlesen, wie Sie Ihre Konten absichern
Festnahme und laufende Ermittlungen
Der entscheidende Schlag gelang den Ermittlern in Indonesien. Dort wurde ein mutmaßlicher Entwickler der Schadsoftware festgenommen. In Deutschland laufen die Verfahren nach mehreren Paragrafen des Strafgesetzbuchs (StGB): Bildung krimineller Vereinigungen (§ 127), Fälschung beweiserheblicher Daten (§ 269) und Computerbetrug (§ 263a).
Die Hauptinfrastruktur ist zwar vom Netz, doch die Arbeit der Ermittler ist noch nicht abgeschlossen. Das BKA und die ZIT werten derzeit die riesigen Datenmengen aus, die bei der Beschlagnahmung der Server sichergestellt wurden. Die Zusammenarbeit zwischen deutschen und US-amerikanischen Behörden zeigt: Im Kampf gegen die zunehmend professionalisierte Cyberkriminalität sind internationale Allianzen unverzichtbar.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
