Falsche IT-Techniker im Büro: Warum Social Engineering und physischer Zugriff deine größte Schwachstelle sind
Google und das FBI warnen vor einer Angreifergruppe, die einen verblüffend simplen Weg geht: Sie gibt sich als IT-Techniker aus – per Telefon, per Fernwartung und notfalls direkt vor Ort im Büro – und zieht sensible Daten einfach per USB-Stick ab. Der Fall zielt auf Unternehmen, doch die eigentliche Lehre gilt für jeden: Die stärkste Verschlüsselung nützt nichts, wenn jemand mit einem guten Vorwand oder physischem Zugriff an deine Geräte, Daten und Backups kommt. Genau das ist auch für die Sicherheit deiner Krypto-Werte entscheidend.
Das Wichtigste in Kürze
- Wer: Die Gruppe UNC3753 (auch Luna Moth, Chatty Spider oder Silent Ransom Group), vor der Google und das FBI warnen.
- Wie: Sie geben sich als IT- oder Sicherheitsabteilung aus (per Anruf, sog. Vishing), erschleichen sich Fernwartungssitzungen – und betreten zur Not sogar persönlich die Büros.
- Was: Mit USB-Sticks oder Fernwartung kopieren sie vertrauliche Daten und erpressen das Unternehmen anschließend mit deren Veröffentlichung.
- Ziele: Vor allem Kanzleien, aber auch Versicherungen, Finanz- und Gesundheitsunternehmen.
- Die Lehre: Der Mensch und der physische Zugang sind die unterschätzte Schwachstelle – auch bei der Verwahrung von Kryptowährungen.
Was Google und das FBI melden
Üblicherweise greifen Cyberkriminelle aus der Ferne an: Ein Opfer fällt auf eine Phishing-Mail herein, der Angreifer erhält Fernzugriff und kopiert Daten. Die von Mandiant und der Google Threat Intelligence Group beschriebene Gruppe geht einen Schritt weiter. Den Analysten zufolge lief die Kampagne von Januar bis Mai 2026 gegen Dutzende Unternehmen aus dem Rechts-, Finanz- und Beratungssektor. Zuerst suchen die Täter auf Firmenwebsites nach Kontaktdaten und melden sich – getarnt als interne IT- oder Sicherheitsabteilung. Häufig schicken sie zunächst eine harmlose, rechnungsbezogene E-Mail ganz ohne Links oder Anhänge; sie ist kein Angriff, sondern nur ein Vorwand, der den anschließenden Telefonanruf (Voice Phishing, kurz „Vishing") glaubwürdiger machen soll. Sie warnen vor einer angeblichen Sicherheitslücke oder bieten Hilfe bei einem erfundenen Projekt an, bauen so Vertrauen auf und drängen das Opfer in eine Fernwartungssitzung. Dabei nutzen sie gängige Software wie Zoom, Microsoft Teams oder Quick Assist, teils auch Fernwartungstools wie AnyDesk oder Zoho Assist. Anschließend laden sie vertrauliche Dateien direkt aus dem Browser des Opfers in eigene Konten hoch.
Scheitert der Fernzugriff, erscheinen die Angreifer laut Google und FBI persönlich – erneut als vermeintlicher IT-Support, etwa mit dem Vorwand, ein Backup anlegen zu müssen. Mit externen Festplatten oder simplen USB-Sticks kopieren sie die Daten direkt vom Gerät. Sind alle gewünschten Informationen abgeflossen, folgt die Erpressermail mit der Drohung, alles zu veröffentlichen. Betroffen sind vor allem US-Kanzleien, aber auch andere Branchen mit besonders sensiblen Daten. Bemerkenswert ist das Tempo: Oft lief die gesamte Kette – vom ersten Kontakt über den Datendiebstahl bis zur Erpressermail – innerhalb eines einzigen Arbeitstags ab, in jüngsten Fällen sogar in unter einer Stunde.
Social Engineering
Social Engineering bezeichnet die gezielte Manipulation von Menschen, um an Informationen oder Zugänge zu gelangen – nicht über technische Lücken, sondern über Vertrauen, Autorität und Druck. Der Klassiker: Der Angreifer gibt sich als Kollege, Vorgesetzter oder eben als IT-Support aus.
Vom Büro zu dir: Warum das jeden betrifft
Auch wenn die aktuelle Warnung Unternehmen betrifft – das zugrunde liegende Muster trifft Privatpersonen genauso. Der gefälschte „Support-Anruf" ist eine der häufigsten Betrugsmaschen überhaupt: angeblich von Microsoft, von der Bank, vom Stromanbieter – oder, im Krypto-Umfeld, vom „Wallet-Support" oder „Sicherheitsteam der Börse". Das Ziel ist immer dasselbe: Vertrauen erschleichen, zu einer Fernwartung oder zur Herausgabe von Zugangsdaten verleiten. Und auch der physische Zugriff ist kein reines Firmenproblem: Wer in deine Wohnung, dein Hotelzimmer oder an deinen unbeaufsichtigten Laptop kommt, umgeht jede noch so gute Software.
Besonders heikel: Krypto und physischer Zugriff
Bei Kryptowährungen wird dieses Prinzip existenziell. Eine Hardware-Wallet und eine starke Verschlüsselung schützen dich zuverlässig vor Angriffen aus dem Netz – aber nicht vor jemandem, der dich zur Preisgabe deiner Seed Phrase überredet oder physisch an deine Backups gelangt. Genau deshalb ist die wichtigste Regel der Selbstverwahrung doppelt: Gib deine Seed Phrase und Schlüssel niemals an Dritte – auch nicht an angebliche „Support"-Mitarbeiter – und bewahre sie physisch sicher und unauffällig auf. Wer seine Schlüssel offline und getrennt verwahrt, etwa auf einer Hardware-Wallet, macht sowohl Fernangriffe als auch spontanen physischen Zugriff deutlich schwerer.
Dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung
Social Engineering und physischer Zugriff lassen sich nicht „wegverschlüsseln" – sie erfordern Bewusstsein, klare Regeln und eine durchdachte Verwahrung. Wer seine Selbstverwahrung von Anfang an richtig aufsetzt, nimmt genau diesen Angriffen den Wind aus den Segeln.
Wie du das Schritt für Schritt umsetzt, zeigt der Leitfaden „Krypto-Vermögen schützen – dein Krypto-Vermögen ist nur so sicher wie deine Vorbereitung".
So schützt du dich
- Identität aktiv prüfen: Bei unerwartetem „IT-Support" auflegen und über eine offizielle, selbst herausgesuchte Nummer zurückrufen – nie über Kontaktdaten, die der Anrufer nennt.
- Keine Fernwartung für Unbekannte: Gewähre niemandem eine Fernwartungssitzung oder Installation von Tools wie AnyDesk, nur weil er sich als Support ausgibt.
- Seed Phrase & Passwörter bleiben geheim: Kein seriöser Anbieter fragt sie jemals ab – weder am Telefon noch per Mail oder Fernzugriff.
- Physischen Zugang kontrollieren: Geräte sperren, nicht unbeaufsichtigt lassen, fremde USB-Sticks nicht anschließen und Besucher nicht unbegleitet an Technik lassen.
- Backups offline & unauffällig: Sichere sensible Daten und Krypto-Backups getrennt, verschlüsselt und an einem geschützten Ort.
- Ruhe vor Druck: Dringlichkeit und Autorität sind die wichtigsten Werkzeuge der Angreifer – wer kurz innehält und prüft, entzieht ihnen die Grundlage.
Weitere Analysen und Anleitungen zu digitaler und physischer Sicherheit findest du in unserem Sicherheits-Bereich.
Häufige Fragen (FAQ)
Wovor warnen Google und das FBI konkret?
Was ist Social Engineering?
Betrifft das auch Privatpersonen und Krypto-Besitzer?
Wie erkenne ich einen falschen IT-Support?
Was ist die wichtigste Schutzmaßnahme?
Dieser Leitfaden zeigt, wie du deine Coins gegen genau solche Angriffe absicherst – von Social Engineering bis zum physischen Zugriff. Du lernst, wie du Seed Phrase und Backups richtig, offline und unauffällig verwahrst. Und du erfährst, welche Regeln verhindern, dass dich ein gefälschter „Support" je aufs Glatteis führt.
In unserem Sicherheits-Bereich bündeln wir Analysen und Hintergründe zu Social Engineering, physischer Sicherheit und digitaler Selbstverteidigung. Wir erklären verständlich, welche Maschen aktuell kursieren und wie du sie erkennst. So setzt du die wirksamsten Schutzmaßnahmen um, bevor etwas passiert.
In unserem Krypto-Bereich bündeln wir aktuelle Vorfälle, Hintergründe und praktische Anleitungen rund um digitale Vermögenswerte. Wir zeigen, welche Risiken real sind und wie du deine Coins wirksam schützt. So bleibst du auf dem Laufenden, ohne dich durch unzählige Quellen wühlen zu müssen.
Im Blog greifen wir aktuelle Entwicklungen aus Sicherheit, Datenschutz und Technik auf und ordnen sie ein. Statt reiner Schlagzeilen findest du hier den Kontext und die praktische Relevanz für dich. Regelmäßige Beiträge halten dich auf dem Laufenden, ohne dass du selbst stundenlang recherchieren musst.
Quellen u. a.: Mandiant / Google Threat Intelligence Group (Primärbericht, 5. Juni 2026) sowie heise online (Marvin Strathmann) und eine Warnung des FBI (Ende Mai 2026). Angaben ohne Gewähr; Informationsstand: Juni 2026.
Dieser Beitrag dient der allgemeinen Information zur IT- und Krypto-Sicherheit und stellt keine Anlage-, Steuer- oder Rechtsberatung dar.