Security · 4.10.2026
Cyberkriminelle haben einen offiziellen Microsoft-Account übernommen, um mit einem vermeintlichen Clippy-Comeback für eine betrügerische Kryptowährung zu werben.
Ein offizieller Social-Media-Kanal von Microsoft wurde von Cyberkriminellen kompromittiert. Die Angreifer nutzten die Reichweite des verifizierten Accounts, um unter dem Deckmantel eines nostalgischen Comebacks der bekannten Büro-Hilfsfigur „Clippy“ (Karl Klammer) für eine betrügerische Kryptowährung zu werben. Der Vorfall verdeutlicht erneut, dass auch etablierte Großkonzerne nicht vor Account-Übernahmen geschützt sind und diese gezielt für Phishing-Kampagnen missbraucht werden.
Für IT-Verantwortliche und Privatnutzer im DACH-Raum zeigt dieser Vorfall, wie perfide Social-Engineering-Kampagnen heute orchestriert werden. Da der betroffene Account ein offizielles Verifikationsabzeichen besaß, wirkten die Beiträge auf viele Anwender vertrauenswürdig. Solche „Hijacking“-Angriffe nutzen das Vertrauen in bekannte Marken gezielt aus, um finanzielle Schäden anzurichten oder Schadsoftware zu verteilen. Für Unternehmen ist dies eine eindringliche Warnung: Selbst Nachrichten von verifizierten Hersteller-Kanälen dürfen nicht blind als sicher eingestuft werden. Ein unbedachter Klick eines Mitarbeiters auf einen solchen Link kann im Firmennetzwerk schwerwiegende Sicherheitsvorfälle auslösen.
Administratoren und Anwender sollten bei ungewöhnlichen Ankündigungen – insbesondere im Zusammenhang mit Kryptowährungen oder schnellen Gewinnen – extrem skeptisch sein. Microsoft kommuniziert Produktänderungen oder neue Features primär über das offizielle Microsoft 365 Admin Center oder verifizierte Tech-Community-Blogs, niemals ausschließlich über Social-Media-Links mit Krypto-Bezug. IT-Abteilungen sollten folgende Maßnahmen ergreifen:
Die Kompromittierung des Microsoft-Kanals zeigt, dass Identitätsschutz und Multi-Faktor-Authentifizierung (MFA) auf allen Ebenen, auch bei Social-Media-Auftritten von Unternehmen, konsequent umgesetzt werden müssen. Nutzer sollten sich niemals allein auf das blaue Häkchen verlassen, sondern Angebote stets auf Plausibilität prüfen.
Quelle: WinFuture