Microsoft Planner-Angriff: Neue Phishing-Kampagne umgeht MFA
Veröffentlicht am: 03.08.2026 um 09:45 Uhr | Redaktion boerse-global.de
Angesichts weitreichender regulatorischer Änderungen im Rahmen der sogenannten „Tranche Two“-Reformen zur Geldwäschebekämpfung (AML) steht der australische Dienstleistungssektor vor einer technologischen Neuausrichtung. Wie Branchenexperten betonen, gewinnen phishing-resistente Authentifizierungsverfahren wie FIDO2 und Passkeys eine zentrale Bedeutung für die Compliance von Buchhaltern, Anwälten und Immobilienmaklern.
Geoff Schomburgk, Regional Vice President bei Yubico, wies darauf hin, dass die Ausweitung der AML-Pflichten auf diese Berufsgruppen den Einsatz hochsicherer Identitätsprüfungen unumgänglich mache. Da kompromittierte Anmeldedaten die gesetzlich geforderte Sorgfaltspflicht (Due Diligence) untergraben, rücken Buchhaltungsfirmen zunehmend als Hochrisiko-Ziele in den Fokus von Cyberkriminellen.
Unzureichende Sicherheitsstandards und steigende Schäden
Nach Einschätzung des australischen Cybersicherheitszentrums ACSC bleibt Phishing die am häufigsten eingesetzte Technik bei Cyberangriffen. Dabei erfülle die weit verbreitete Multi-Faktor-Authentifizierung (MFA) per SMS nicht mehr die Anforderungen des sogenannten „Essential Eight“-Reifegradmodells (Level Two) der australischen Signalebehörde ASD.
Die Notwendigkeit robusterer Systeme wird durch aktuelle Schadenszahlen unterstrichen. Anthony Cooper von My Cyber Guard erläuterte, dass sich die Verluste durch Betrugsfälle in Australien im Jahr 2025 auf insgesamt 2,18 Milliarden AUD beliefen, wobei über 481.523 Meldungen registriert wurden. Den größten Anteil machten dabei Investmentbetrugsfälle mit einer Schadenssumme von 837,7 Millionen AUD aus. In diesem Zusammenhang warnen Experten vor der zunehmenden Gefahr durch künstliche Intelligenz, welche die Effektivität von Betrugsmaschen verstärke.
Angesichts immer raffinierterer Betrugsmethoden und steigender Schadenssummen rücken moderne Sicherheitsstandards wie Passkeys in den Fokus. Dieser kostenlose Report zeigt, wie Sie die Technologie bei Diensten wie Microsoft oder Amazon einrichten und Passwörter sicher ablösen. Passkeys einrichten und Konten schützen
Internationale Entwicklung und technologische Adaption
Nicht nur in Australien, sondern auch global verstärken Finanzinstitute und Behörden ihre Schutzmaßnahmen. In Singapur führte der staatliche Dienst Singpass Passkeys auf Basis des FIDO2-Standards ein. Ziel ist es, Phishing-Angriffe zu unterbinden, die dort im Jahr 2025 Verluste von fast 40 Millionen USD verursachten. Diese Passkeys sind fest an legitime Websites gebunden und lassen sich nicht auf gefälschten Portalen verwenden. Ergänzend setzt die dortige Regierungsbehörde GovTech bei risikoreichen Transaktionen auf Gesichtsverifikation.
In Südkorea integrierte die Samsung Life Insurance als erste Versicherung eine biometrische Gesichtserkennung in ihre mobilen Dienste. Über das System des Korea Financial Telecommunications & Clearings Institute können Kunden Identitätsprüfungen und Transaktionsbestätigungen kontaktlos durchführen. Das Unternehmen zielt damit primär auf die Verhinderung von Identitätsdiebstahl ab. Parallel dazu präsentierte Alibaba Cloud eine neue Identitätsprüfung für den Finanzsektor, die mittels KI-Modellen Gruppenbetrug und Geräterisiken in Echtzeit analysieren soll.
Regulatorische Hürden in Europa
Auch im europäischen Raum bleibt die Absicherung des Zahlungsverkehrs eine Herausforderung. Die Betrugssummen im EU-Zahlungsverkehr beliefen sich im Jahr 2024 auf 4,2 Milliarden Euro. Zwar können Passkeys die Anforderungen der starken Kundenauthentifizierung (SCA) gemäß der Zahlungsdiensterichtlinie PSD2 in Bezug auf Besitz und Biometrie erfüllen, doch bestehen technische Detailfragen.
Wer die Sicherheit seiner Online-Konten auf ein neues Level heben möchte, kann bereits heute auf biometrische Verfahren setzen. Erfahren Sie in diesem Gratis-Leitfaden, warum Passkeys als sicherste Alternative gelten und Hackern keine Chance mehr lassen. Sichere Alternative zu Passwörtern gratis nachlesen
Fachleute weisen darauf hin, dass für das sogenannte „Dynamic Linking“ nach Artikel 5 der SCA-Verordnung die Bindung von Betrag und Zahlungsempfänger direkt in die Authentifizierung eingebettet sein muss. Zudem werfen synchronisierte Passkeys Fragen hinsichtlich der regulatorisch geforderten Unabhängigkeit der Authentifizierungsfaktoren auf.
Aktuelle Bedrohungslage durch raffinierte Phishing-Kampagnen
Wie dringlich der Umstieg auf phishing-resistente Verfahren ist, zeigt eine aktuelle Analyse des Sicherheitsunternehmens Check Point. Zwischen Ende Juni und Juli 2026 wurde eine Kampagne identifiziert, bei der Angreifer gefälschte Benachrichtigungen des Microsoft Planners nutzten. Dabei wurden die Opfer über legitime Microsoft-Authentifizierungsseiten geleitet, wodurch traditionelle Sicherheitslösungen umgangen werden konnten. Als Gegenmaßnahme empfehlen Experten den konsequenten Einsatz von bedingtem Zugriff (Conditional Access) und phishing-resistenter MFA, um derartige professionelle Angriffe effektiv abzuwehren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
