NERDMAN5.000 Fake-Domains zielen auf US-Wähler
Check Point hat über 5.000 wahlkampfbezogene Domains aufgespürt, die zwischen April und Mai registriert wurden. Ziel: Phishing-Angriffe vor den US-Midterms im November.
Was konkret passiert ist
Angreifer haben binnen zwei Monaten massenhaft Wahl-Domains gekapert. Dazu kommen rund 17.000 geleakte Zugangsdaten von Mitarbeitern aus dem Wahl-Umfeld. Die Kombination ist Sprengstoff.
- 5.000+** — frisch registrierte Wahl-Domains
- 17.000** — exponierte Login-Daten im Umlauf
- 2 Monate** — Zeitraum der Registrierungswelle
- November 2026** — Zieltermin der Midterms
So funktioniert die Masche
Die Domains imitieren Wahlbehörden, Kandidaten oder Spendenportale. Wer klickt, landet auf gefälschten Login-Seiten oder Spenden-Formularen. Das Geld fließt in die Taschen der Betrüger, die Daten in nächste Angriffswellen.
Pro (für die Angreifer)
- Niedrige Kosten pro Domain
- Massive Skalierung möglich
- Wähler vertrauen offiziell klingenden URLs
Con (für die Wähler)
- Identitätsdiebstahl droht
- Spenden landen bei Kriminellen
- Falsche Wahlinfos verbreiten sich rasend
💡 Was das bedeutet
Nicht russische Hacker an Wahlmaschinen sind das Problem — sondern stinknormales Phishing im XXL-Format. Wer im US-Wahlkampf arbeitet oder spendet, muss jeden Link doppelt prüfen. Die größte Bedrohung sitzt im Posteingang, nicht im Kreml.
