Phishing gegen Passkey‑Authentifizierung

Neue Kampagnen nutzen GenAI‑generierte CEO‑Fraud‑Mails, um Passkey‑Authentifizierungen zu manipulieren. Innerhalb von drei Tagen wurden über eine Million Fake‑Mails registriert.

Funktionsweise

• GenAI‑Phishing‑Kampagnen
• Passkey‑Manipulation
• Token‑Replay
• MFA‑Bypass über Browser‑Sessions

Risiko

Kontoübernahme und Zugriff auf vertrauliche Unternehmensdaten.

Empfohlene Maßnahmen

• Passkey‑Härtung
• CA‑Policies
• Anti‑Fraud‑Mailfilter