Phisher fischen – Alltags-Cybercrime im Hosting

Die Bedrohung durch Cyberkriminalität ist keine abstrakte Theorie
aus dem Lehrbuch, sondern knallhartes, automatisiertes Business.
Kriminelle suchen keine großen Konzerne – sie suchen leichte
Opfer im Web. Egal ob kleiner Blog oder regionaler Online-Shop:
Wer seine Updates vernachlässigt, liefert Bots eine offene
Einladung.


Markus führt heute allein durch die Episode und teilt
erschreckende, aber lehrreiche Fälle aus dem Support-Alltag bei
goneo. Wir analysieren die aktuellen Marktdaten der Bitkom und
des BSI, die den gigantischen Schaden für die Wirtschaft
untermauern, und erklären das perfide Geschäftsmodell
„Access-as-a-Service“, das hinter den koordinierten
Angriffswellen steckt. Außerdem gibt es wieder volle Transparenz
gemäß des EU AI Acts für unsere KI-gestützten Elemente im Intro.


Im Fokus steht der unsichtbare Einbruch:
Veraltete Plugins und Themes in Systemen wie WordPress oder
Joomla sind die Haupteinfallstore. Markus erklärt detailliert,
wie Angreifer Mailer-Skripte einschleusen, um unbemerkt Millionen
Spam-Mails über deinen Account zu jagen, was die mühsam
aufgebaute Domain-Reputation bei Google und Microsoft binnen
Stunden ruiniert.


Besonders perfide wird es beim **Kuckucksei im
Unterverzeichnis**: Phisher nutzen gut bewertete Bestandsdomains,
um gefälschte DHL- oder PayPal-Loginseiten zu verstecken. Wir
decken die Funktionsweise mobiler URL-Redirects auf und zeigen,
wie gekaperte WooCommerce-Installationen zu illegalen Fakeshops
umfunktioniert werden, was für den ahnungslosen Betreiber
massiven rechtlichen Ärger bedeuten kann.


Kapitelübersicht mit Zeitstempeln:


00:00 – Intro: Der Köder, offene Karten und der
Transparenzhinweis nach dem EU AI Act

04:15 – Kapitel 1: Die nackten Zahlen des Grauens –
Bitkom-Studien und automatisierte Bots

09:30 – Kapitel 2: Der unsichtbare Einbruch –
CMS-Schwachstellen und das Risiko alter Plugins

15:10 – Kapitel 3: Die Spam-Schleuder im Keller – Wie
Mailer-Skripte Server-Reputationen ruinieren

21:45 – Kapitel 4: Das Kuckucksei im Unterverzeichnis –
Credential Harvesting unter falscher Flagge

27:20 – Kapitel 5: Die Brücke ins Nichts – URL Redirects und
das tückische Conditional Cloaking

33:05 – Kapitel 6: Die Fakeshops und der Kreditkarten-Klau –
Wenn die Polizei an der Tür klopft

38:40 – Kapitel 7: Das Business-Modell hinter der
Kriminalität – Schattenwirtschaft und Access-as-a-Service

39:44 – Interlude: Der Phishing-Warn-Song (Vollständiger
KI-Track gegen den falschen Klick)

42:55 – Kapitel 8: Markus’ Survival-Guide – Auto-Updates, 2FA
und die 3-2-1-Backup-Regel

47:50 – Outro: Boring Technology aus Minden, digitale
Souveränität und Ausblick auf nächste Woche



Schütze deine digitale Existenz, räume deinen Webspace auf und
setze auf verlässliche Infrastruktur. Besuche uns auf goneo.de.
Wir bieten felsenfestes Hosting aus Minden mit regionalen Servern
in Frankfurt, betrieben mit 100 % Ökostrom. Technik ohne Drama,
die dir den Rücken freihält. Bleib unabhängig!


Shownotes & Links aus der Sendung:


goneo Webmacher Blog: social.goneo.de

Cyber.gov.au (ACSC Advisory): Large-scale exploitation
campaign targeting website CMS

Bitkom e.V. Studienbericht: Wirtschaftsschutz 2025 – Daten
zur Cyberkriminalität

Bundesamt für Sicherheit in der Informationstechnik:
BSI-Lagebericht zur IT-Sicherheit

Europäische Kommission: Der EU AI Act – Gesetzestext zu
Transparenzpflichten



Folge goneo auf der Plattform deiner Wahl:


Social Hub goneo: social.goneo.de

LinkedIn: goneo Internet GmbH auf LinkedIn

YouTube: goneo YouTube-Kanal

Instagram: @goneo.de auf Instagram

X (ehemals Twitter): @goneo auf X

Facebook: goneo auf Facebook