11 Zeichen, keine Authentifizierung
Eine SMS landet im echten Trade-Republic-Chat — und kostet einen 63-Jährigen seine Altersvorsorge. Was alphanumerische Absenderkennungen so phishbar macht, und warum UK und Singapur Deutschland voraus sind.
Posts
Device Code Phishing: Warum auch Passkeys deinen Microsoft-Tenant nicht retten
Eine Phishing-Welle gegen Microsoft 365 umgeht MFA und sogar phishing-resistente Passkeys, ohne ein einziges Pixel von Microsoft zu fälschen. Was Angreifer tun, warum es funktioniert und welche Conditional-Access-Policy es stoppt.
Hallo Welt
Der erste Beitrag auf lwst.io — was dieser Blog ist und wer dahintersteckt. Vorab: kein Marketing-Sprech und keine Tool-Reviews, sondern Notizen aus Beruf und Studium.