KURZMELDUNG · INTERNATIONAL
Zwischen Beiträgen auf Facebook oder TikTok erscheint ein auffällig günstiges Markenprodukt. Ein Klick führt in einen professionell wirkenden Shop mit Warenkorb und Bezahlseite. Dahinter kann Milk Dragon stecken – eine laut Group-IB weiterhin aktive Phishing-Infrastruktur für Kartendaten und Einmalcodes.
Das Sicherheitsunternehmen Group-IB fand 258 zugehörige Phishing-Seiten mit Zielaktivitäten in 66 Ländern. Die mindestens seit Oktober 2025 aktive Infrastruktur ahmt 21 Marken nach, darunter LEGO und Calvin Klein. Eine konkrete Kampagne in Österreich, Deutschland oder der Schweiz ist bisher nicht belegt.
Die Shops verwenden WordPress und das legitime Shopsystem WooCommerce. Ein schädliches Zusatzprogramm namens BytePress verbindet den Bezahlvorgang mit dem Kontrollsystem der Betrüger. Laut Group-IB können sie Eingaben teilweise Zeichen für Zeichen mitlesen, noch bevor das Formular abgeschickt wird.
Nach den Kartendaten kann eine nachgebaute 3D-Secure-Seite erscheinen. Das ist die zusätzliche Bestätigung einer Kartenzahlung, etwa mit einem Einmalcode. Die Täter knacken diesen Schutz nicht. Sie lassen sich den gerade gültigen Code auf der falschen Seite geben und reichen ihn in Echtzeit an eine tatsächliche betrügerische Zahlung weiter.
Group-IB fand 36 Vorlagen für Finanzinstitute. Das bedeutet nicht, dass diese Banken gehackt wurden – nachgebaut wurden deren Bestätigungsseiten. Anschließend kann eine falsche Bestellbestätigung den Eindruck erwecken, der Einkauf sei abgeschlossen.
Milk Dragon wird über Telegram als Dienst ab 300 USDT im Monat angeboten. Der Fall zeigt, warum ein professioneller Shop und eine zusätzliche Bankabfrage allein kein Vertrauensbeweis sind. Phishing beginnt hier nicht mit einer Drohung, sondern mit einem Angebot, das genau wie ein gewöhnlicher Einkauf aussieht.
Quellen
Über dieses Format: Für unsere Kurzmeldungen sammeln und prüfen wir aktuelle Entwicklungen aus verlässlichen Quellen. Nach der redaktionellen Bearbeitung werden die Meldungen über unser eigenes Mimikama-Kurzmeldungs-System veröffentlicht. Daher können mehrere Beiträge denselben Veröffentlichungszeitpunkt tragen.
