Cyberkriminalität

ONEKEY AI Agent: KI unterstützt Firmware-Sicherheit bei Schwachstellen und Analysen

Das Düsseldorfer Cybersicherheitsunternehmen ONEKEY hat die erste Version seines ONEKEY AI Agent veröffentlicht und bringt damit KI-Unterstützung für Kunden direkt in seine Plattform für Firmware- und Produktsicherheit. Der KI-Agent beantwortet Fragen in natürlicher Sprache und deckt sechs Hauptfunktionen ab: Er berücksichtigt den Kontext der jeweils geöffneten Ansicht, unterstützt bei der Untersuchung von Schwachstellen, ermöglicht die Exploration von Software-Stückliste und Komponenten, hilft beim Erstellen von Abfragen in der ONEKEY Query Language (OQL), beantwortet Fragen zur Bedienung der Plattform und ermöglicht Kunden in unterstützten Umgebungen, über eine OpenAI-kompatible API-Schnittstelle ein eigenes KI-Modell anzubinden („Bring Your Own Model“). Diese Meldung stellt zwei der sechs Funktionen näher vor: die Schwachstellenuntersuchung sowie die SBOM- und Komponentenexploration. Während die Schwachstellenuntersuchung dabei hilft, Sicherheitsrisiken für eine konkrete Firmware zu bewerten, ermöglicht die SBOM-Exploration, Softwarebestandteile und deren Verwendung über verschiedene Firmware-Versionen hinweg nachzuvollziehen.

Weiterlesen

Cyberangriff auf Loxone: Was Unternehmen künftig besser schützen müssen

Ein Cyberangriff auf den Gebäudeautomations-Spezialisten Loxone zeigt, wie schnell digitale Angriffe den Geschäftsbetrieb beeinträchtigen können. Das österreichische Unternehmen arbeitet seit dem 18. Oktober 2026 an der Wiederherstellung seiner IT-Systeme. Am Mittwoch meldete Loxone deutliche Fortschritte. Der Vorfall wirft eine wichtige Frage auf: Wie können Unternehmen, Gebäudeverwaltungen und Privatpersonen ihre digitalen Systeme künftig besser schützen? Betroffen sind insbesondere interne Unternehmenssysteme mit Partner-, Kundenkontakt- und Bewerberdaten. Loxone geht inzwischen davon aus, dass Angreifer Daten kopiert haben. Zudem wurden Datenbanken verschlüsselt. Die lokal arbeitenden Miniserver für die Gebäudesteuerung sowie Remote Connect und Exosphere sind laut Unternehmen nicht betroffen. Der Angriff ist auch für die Schweiz relevant. Loxone betreibt hier einen Logistikstandort und arbeitet mit Installationsbetrieben und Geschäftspartnern zusammen. Der Fall verdeutlicht, weshalb Unternehmen ihre Verwaltungs-IT, Gebäudeautomation und Kundendaten voneinander trennen und auf einen möglichen Ernstfall vorbereitet sein sollten.

Weiterlesen

Neues Smartphone: Authenticator-Apps ohne Kontoverlust übertragen

Beim Smartphone-Wechsel genügt es nicht, die Authenticator-App auf dem neuen Gerät zu installieren. Die darin hinterlegten Kontoschlüssel müssen synchronisiert, exportiert oder bei den einzelnen Diensten neu registriert werden. Wer das alte Smartphone zu früh löscht, riskiert deshalb den Zugang zu E-Mail, Cloud, sozialen Netzwerken oder Geschäftskonten. Mit einem geordneten Ablauf lässt sich dieses Risiko deutlich reduzieren. Entscheidend sind ein weiterhin funktionsfähiges altes Gerät, sichere Wiederherstellungswege und ein Test jedes wichtigen Kontos, bevor das bisherige Smartphone zurückgesetzt oder weitergegeben wird.

Weiterlesen

Vorsicht bei QR-Codes auf Parkautomaten: Betrug rechtzeitig erkennen

QR-Codes am Parkautomaten erleichtern das Bezahlen, können aber auf gefälschte Zahlungsseiten führen. Kriminelle überkleben echte Codes und nutzen vertraute Logos, um Kreditkartendaten oder Zahlungsfreigaben zu erhalten. Eine kurze Kontrolle von Aufkleber, Internetadresse und Zahlungsangaben hilft, solche Betrugsversuche zu erkennen. Die Masche betrifft auch die Schweiz: Im Dezember 2024 berichtete Cybercrimepolice über manipulierte Bezahlcodes an Parkuhren in verschiedenen Städten. Besonders glaubwürdig wirkt der Angriff, weil zunächst gewöhnliche Angaben wie Kontrollschild und Parkdauer verlangt werden. Erst danach folgt die Aufforderung, vertrauliche Zahlungsdaten einzugeben.

Weiterlesen

Digitale Erpressung in der Schweiz: Beweise sichern und Meldepflichten prüfen

Wenn Dateien plötzlich unlesbar werden und eine Lösegeldforderung erscheint, zählt eine geordnete Reaktion. Zuerst müssen betroffene Systeme isoliert, Sicherungskopien geschützt und fachkundige Hilfe organisiert werden. Ransomware verschlüsselt Daten oder blockiert Systeme. Häufig drohen die Täter zusätzlich damit, zuvor gestohlene Informationen zu veröffentlichen. Die ersten Massnahmen sollen weitere Schäden begrenzen und zugleich die spätere Untersuchung ermöglichen. Für Privatpersonen und Betriebe gelten dabei ähnliche Grundsätze, während Zuständigkeiten und Meldepflichten unterschiedlich ausfallen.

Weiterlesen

QR-Code-Betrug erkennen: So entlarven sich falsche Aufkleber und Links

QR-Codes führen mit einem kurzen Scan zu Speisekarten, Parkgebühren, Rechnungen oder Anmeldeseiten. Die quadratische Grafik verrät jedoch nicht, welche Internetadresse tatsächlich hinterlegt ist. Kriminelle nutzen dieses Vertrauen aus, überkleben legitime Codes oder versenden gefälschte Schreiben. Das als Quishing bezeichnete Vorgehen soll Zugangsdaten, Zahlungsinformationen und persönliche Angaben abfangen. Ein Scan allein verursacht in der Regel noch keinen finanziellen Schaden. Gefährlich wird es, wenn eine manipulierte Seite geöffnet, eine Datei installiert oder eine Transaktion bestätigt wird. Sichtkontrolle, Prüfung der Internetadresse und die Nutzung offizieller Apps bilden deshalb eine kurze, aber wirksame Schutzroutine.

Weiterlesen

Passkeys einfach erklärt: So funktioniert die sichere Anmeldung ohne Passwort

Passkeys verändern die Anmeldung bei Onlinekonten grundlegend. Statt ein Passwort einzugeben, bestätigt eine Person den Zugriff mit dem eigenen Smartphone, Computer oder Sicherheitsschlüssel. Im Hintergrund arbeitet ein kryptografisches Schlüsselpaar, das den Zugang an den echten Onlinedienst bindet und typische Angriffe mit gestohlenen oder wiederverwendeten Passwörtern deutlich erschwert. Die Technik wirkt im Alltag einfach, unterscheidet sich jedoch wesentlich von der bekannten Passwortanmeldung. Fingerabdruck, Gesichtserkennung oder Geräte-PIN sind dabei weder das eigentliche Zugangsmittel noch werden biometrische Daten an die Website geschickt. Sie entsperren lediglich den auf dem Gerät oder in einem geschützten Passkey-Speicher hinterlegten privaten Schlüssel.

Weiterlesen

Alte Festplatten sicher löschen: HDD, SSD und physische Vernichtung im Vergleich

Alte Festplatten enthalten oft weit mehr als sichtbare Dokumente und Fotos. Gespeicherte Passwörter, E-Mails, Personaldaten, Browserverläufe und frühere Dateiversionen können auch nach dem Löschen oder Formatieren wiederherstellbar bleiben. Welches Löschverfahren angemessen ist, hängt vom Speichertyp, von der Vertraulichkeit der Daten und davon ab, ob das Laufwerk weiterverwendet oder entsorgt werden soll. Mechanische Festplatten und moderne SSDs speichern Informationen auf unterschiedliche Weise. Deshalb eignet sich ein Verfahren, das eine HDD zuverlässig bereinigt, nicht automatisch für Flash-Speicher. Vor jedem Eingriff müssen benötigte Daten gesichert, das richtige Laufwerk zweifelsfrei identifiziert und der Löschvorgang nachvollziehbar dokumentiert werden.

Weiterlesen

Smartphone verloren oder gestohlen: So werden Gerät, Konten und Daten geschützt

Ein verlorenes Smartphone ist weit mehr als ein fehlendes Gerät. Es enthält Nachrichten, Fotos, Kontakte und häufig den Zugang zu E-Mail, Cloud-Speicher, sozialen Netzwerken, Bezahldiensten und geschäftlichen Anwendungen. Wer die richtigen Schritte in einer sinnvollen Reihenfolge ausführt, kann den Zugriff erschweren, wichtige Konten absichern und zugleich die Chance bewahren, das Gerät wiederzufinden. Zuerst wird das Smartphone geortet und aus der Ferne gesperrt. Danach folgen SIM beziehungsweise eSIM, zentrale Benutzerkonten, Banking- und Zahlungsdienste sowie weitere sensible Anwendungen. Eine Fernlöschung ist die letzte Stufe, weil sie je nach Betriebssystem die weitere Ortung verhindern oder einschränken kann. Bei einem mutmasslichen Diebstahl gehört zudem die Polizei in den Ablauf.

Weiterlesen

Sicheres Onlinebanking: Geräte, Anmeldung und Transaktionen schützen

Onlinebanking verbindet Kontostand, Zahlungen und persönliche Finanzdaten mit wenigen Eingaben auf Computer oder Smartphone. Diese Bequemlichkeit verlangt einen sorgfältigen Umgang mit Geräten, Zugangsdaten und Transaktionsfreigaben. Ein aktuelles Betriebssystem, ein geschütztes Anmeldeverfahren und die genaue Kontrolle jeder Zahlung bilden gemeinsam die Grundlage für sicheres digitales Banking. Viele Angriffe zielen nicht direkt auf die technischen Systeme der Bank, sondern auf deren Kundschaft. Gefälschte Nachrichten, manipulierte Webseiten und angebliche Anrufe der Sicherheitsabteilung sollen Zeitdruck erzeugen und zur Preisgabe von Zugangsdaten oder zur Freigabe einer Zahlung verleiten. Wer ungewöhnliche Vorgänge früh erkennt und die Bank unverzüglich über verdächtige Transaktionen informiert, verbessert die Chance, weiteren Schaden zu begrenzen.

Weiterlesen

QR-Code im Briefkasten: So wird Papier zur digitalen Betrugsfalle

Phishing kommt längst nicht mehr nur per E-Mail oder SMS. Das Bundesamt für Cybersicherheit BACS warnt vor einer besonders raffinierten Variante: Betrüger legen gefälschte Abholungseinladungen der Schweizerischen Post direkt in Briefkästen und locken ihre Opfer über einen QR-Code auf täuschend echte Phishing-Seiten. Dort sollen persönliche Daten und Kreditkarteninformationen eingegeben werden. Das Gefährliche an dieser Masche ist die Kombination aus analog und digital. Viele Menschen sind bei verdächtigen Nachrichten inzwischen vorsichtig, einem Papierzettel im eigenen Briefkasten schenken sie dagegen eher Vertrauen. Genau diese Gewohnheit nutzen die Täter aus. Die gefälschten Abholungseinladungen imitieren Farben, Logo und Aufbau echter Post-Benachrichtigungen und behaupten, eine Sendung habe nicht zugestellt werden können. Wer den aufgedruckten QR-Code scannt, landet auf einer gefälschten Webseite. Dort wird zunächst ein neues Lieferfenster abgefragt, danach folgen persönliche Angaben wie Name, Geburtsdatum, Adresse, E-Mail und Telefonnummer. Schliesslich wird eine kleine angebliche Bearbeitungsgebühr verlangt. Das eigentliche Ziel sind jedoch die Kreditkartendaten.

Weiterlesen

5 einfache Tricks, mit denen Sie sich vor Betrügern schützen

Eine dringende Nachricht, ein angeblicher Bankanruf oder ein verlockendes Onlineangebot: Betrugsversuche können im Alltag sehr glaubwürdig wirken. Mit fünf einfachen Gewohnheiten lassen sich viele Fallen erkennen und Risiken verringern. Betrüger versuchen häufig, ihre Opfer unter Zeitdruck zu setzen oder deren Vertrauen zu gewinnen. Sie geben sich als Angehörige, Bankmitarbeitende oder bekannte Unternehmen aus und verlangen Geld, persönliche Daten oder die Freigabe einer Zahlung. Das Bundesamt für Cybersicherheit (BACS) und die Schweizerische Kriminalprävention empfehlen, verdächtige Kontakte zu unterbrechen und Forderungen unabhängig zu überprüfen. Diese fünf Tipps zeigen, wie sich das am Telefon, beim Lesen von Nachrichten und beim Onlineeinkauf umsetzen lässt.

Weiterlesen

Online-Falle statt Schnäppchen: So erkennen Sie Betrüger, bevor Ihr Geld weg ist

Online-Shops machen Einkaufen schnell und bequem, doch genau diese Geschwindigkeit nutzen auch Betrüger. Gefälschte Shops, manipulierte Zahlungsseiten, Phishing-Nachrichten und fingierte Kleinanzeigen wirken heute oft professionell und übernehmen Logos, Farben und Abläufe bekannter Anbieter nahezu vollständig. Ein seriöses Erscheinungsbild allein schützt deshalb nicht vor Betrug. Entscheidend sind überprüfbare Händlerdaten, eine plausible Internetadresse, realistische Preise und ein Bezahlvorgang, bei dem Empfänger, Betrag und Sicherheitsabfragen aufmerksam kontrolliert werden. Sicheres Online-Shopping beginnt damit lange vor der Eingabe von Kartendaten. Ein unbekannter Händler verdient mehr Prüfung als ein vertrauter Shop, ein ungewöhnlich tiefer Preis mehr Aufmerksamkeit als ein marktübliches Angebot. Auch Zeitdruck ist ein Warnsignal: Aufforderungen wie „nur noch heute“, „letztes Stück“ oder „Zahlung sofort bestätigen“ sollen Entscheidungen beschleunigen. Wer Kauf, Händler und Zahlungsweg als drei getrennte Prüfschritte betrachtet, erkennt viele Betrugsversuche, bevor Geld oder persönliche Daten verloren gehen.

Weiterlesen

Passwörter, Passkeys und Zwei-Faktor-Anmeldung: Konten zeitgemäss absichern

Digitale Konten schützen heute E-Mails, Zahlungsdaten, Dokumente, Fotos, Kundeninformationen und Zugänge zu ganzen Unternehmenssystemen. Ein gestohlenes Passwort kann deshalb weitreichende Folgen haben. Gleichzeitig verändert sich die Anmeldung grundlegend: Passwort-Manager erleichtern einzigartige Zugangsdaten, Zwei-Faktor-Verfahren ergänzen eine zweite Schutzstufe und Passkeys ersetzen das eingegebene Passwort bei immer mehr Diensten durch kryptografische Schlüssel. Welche Methode sinnvoll ist, hängt vom jeweiligen Konto und vom angebotenen Anmeldeverfahren ab. Entscheidend ist weniger die Suche nach einer einzigen perfekten Technik als eine klare Priorität: einzigartige Zugangsdaten, starke zusätzliche Faktoren, geschützte Geräte und ein Wiederherstellungsweg, der bei Verlust funktioniert, ohne selbst zur Schwachstelle zu werden.

Weiterlesen

Alte Computer sicher weitergeben: löschen, prüfen, neu aufsetzen

Ein alter Computer kann nach Jahren noch gute Dienste leisten: im Familienkreis, als Lernrechner, über eine gemeinnützige Organisation oder auf dem Gebrauchtmarkt. Vor der Übergabe braucht es jedoch mehr als einen geleerten Papierkorb. Persönliche Dateien, gespeicherte Zugänge und Kontobindungen müssen entfernt werden. Gleichzeitig entscheidet eine technische Prüfung, ob das Gerät noch sicher und zuverlässig betrieben werden kann. Die sinnvolle Reihenfolge lautet: Datenbestand erfassen, Sicherung kontrollieren, Konten trennen, den Datenträger passend zu seiner Technik löschen und das Betriebssystem sauber neu installieren. Erst danach folgt die Funktionskontrolle. Bei defekten oder nicht mehr unterstützten Geräten ist fachgerechtes Recycling oft die bessere Lösung als eine Weitergabe mit versteckten Risiken.

Weiterlesen

Empfehlungen