Gefälschte Todesfälle: Wie Hacker mit Trauer betrügen

Wenn der Tod zur Masche wird

Stell dir vor, du bekommst eine E-Mail mit dem Betreff: „Legacy Request Opened – URGENT IF YOU ARE NOT DECEASED“. Klingt absurd? Ist aber bittere Realität. Betrüger nutzen genau solche Formulierungen, um Nutzer des Passwortmanagers LastPass zu überrumpeln. Der Trick: Angeblich wurde eine Sterbeurkunde zu deinem Konto hochgeladen, jemand wolle Zugriff auf deine Passwörter, weil du – so heißt es – gestorben seist. Der Schock sitzt tief. Wer in Panik klickt, landet auf einer täuschend echten Seite. Dort sollen Betroffene ihr Master-Passwort eingeben, um den „Zugriff“ zu stoppen. Wer das tut, liefert den digitalen Generalschlüssel direkt an die Täter. Eine perfide Strategie, die auf Emotionalität setzt: Verlust, Tod, Familie – diese Themen machen verletzlich. Genau das nutzen Cyberkriminelle skrupellos aus.

Was hinter der neuen Phishing-Welle steckt

Der Angriff ist kein Zufall. Die Täter kennen die Schwachstellen der Systeme – und der Menschen. Sie machen sich gezielt die Notfallfunktion von LastPass zunutze, die eigentlich für Sicherheit im Ernstfall gedacht ist. Wer stirbt oder länger ausfällt, kann vorher bestimmen, wer im Notfall Zugriff auf seine Passwörter bekommt. Diese Funktion wird nun zur Falle. Die Angreifer tarnen sich als Support, geben sich professionell – mit Ticketnummer, Bearbeiter-ID und Prioritätskennzeichnung. Die Opfer sollen glauben: Das ist offiziell. Doch das ist es nicht. Dahinter steckt ein ausgeklügelter Plan, der nicht nur technische Raffinesse, sondern auch psychologische Manipulation beinhaltet. Der Name der Hackergruppe: CryptoChameleon. Ein alter Bekannter in der Welt der digitalen Täuschung.

Digitales Vertrauen als Einfallstor

Es geht nicht nur um einen Einzelfall. Wer jetzt glaubt, das könne ihm nicht passieren, irrt. Denn die Betrugs-E-Mails sehen täuschend echt aus. Sie bedienen sich professioneller Sprache, gezielter Angstmache und einem klaren Ziel: dein Master-Passwort. Dieses Passwort öffnet alles – von Online-Banking bis zur digitalen Identität. Besonders perfide: Manche Opfer werden zusätzlich telefonisch kontaktiert. Die Täter geben sich als LastPass-Mitarbeiter aus, drängen, manipulieren, setzen unter Druck. Die Masche kombiniert klassische Social-Engineering-Methoden mit modernem Phishing. Das ist keine Spielerei – das ist organisierter Identitätsdiebstahl, mit dramatischen Folgen für Betroffene.

Unternehmen reagieren, aber die Gefahr bleibt

LastPass hat reagiert. Mehrere betrügerische Webseiten wurden vom Netz genommen, Domains gesperrt. Doch das Spiel geht weiter. Die Hacker sind flexibel, technisch versiert und wechseln schnell die Angriffsflächen. Sicherheitsmaßnahmen wurden verschärft, aber der Schutz ist nur so gut wie das Verhalten der Nutzer:innen. Wer Links in dubiosen E-Mails klickt oder auf vermeintliche Supportanfragen reagiert, macht es den Tätern leicht. Die wichtigste Botschaft: Niemals das Master-Passwort weitergeben. Kein Unternehmen fragt danach – Punkt. LastPass mahnt zur Vorsicht, ruft zur Nutzung der Zwei-Faktor-Authentifizierung auf und bittet, verdächtige Vorfälle sofort zu melden. Es geht um mehr als nur Daten – es geht um digitale Identität.

Lass dich nicht täuschen – schütze dein digitales Leben

Der Missbrauch von Trauer und Tod als Angriffsfläche ist abscheulich – und effektiv. Wer emotional reagiert, statt kritisch zu prüfen, läuft direkt in die Falle. Deshalb: Prüfe jede Nachricht. Frage dich, ob der Inhalt logisch ist. Gib niemals sensible Daten preis. Und aktiviere Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung. Die Hacker schlafen nicht. Aber du kannst vorbereitet sein. Digitale Sicherheit beginnt bei dir. Warte nicht, bis es zu spät ist. Wer heute gutgläubig klickt, steht morgen ohne digitale Kontrolle da. Mach dein Konto dicht – für alle, die es nicht gut mit dir meinen.

Quelle: LastPass warnt vor Betrugsmasche mit toten Familienangehörigen

Auch lesenswert: UK-ETA: Wie iVisa und Co. deine Reisekasse verprassen