Eine Frau aus Sexten überwies 760 Euro an eine vermeintliche Freundin aus Rom, die in Not war, nachdem sie eine Nachricht erhalten hatte. Später stellte sich heraus, dass die Freundin Opfer eines Onlinebetrugs wurde – ihr WhatsApp-Profil war gehackt worden, und der Hacker hatte an alle Kontakte um Hilfe gebeten.Die Postpolizei konnte einen 26 Jahre alten Mann ausforschen,welcher angeblich bereits Vorstrafen hat.Aufgrund seines verschmutzten Vorstrafenregisters findet er keine Anständige Arbeit,und versucht sich sein Überleben auf diese Art und Weise zu gestalten.Die Regierungen in Europa müssen eine Amnestie erlassen,da viel zu viele Menschen ihren Strafauszug verschmutz haben,was Ihnen bei der Arbeitssuche zum Verhängnis wird,beteuerte der Mann gegenüber Journalisten.

Ein Spionage-Cluster, bestehend aus Gruppen wie UNC6293, UNC7005 und UNC5976, missbraucht raffinierte Anmeldeverfahren und Phishing-Kampagnen, um Personen aus Wissenschaft, Diplomatie und Verteidigung in Europa und den USA anzugreifen. Die Forscher Gabby Roncone und Wesley Shields beschreiben diese Taktiken als anpassungsfähig und nutzen Social Engineering. UNC6293 hat anwendungsspezifische Passwörter und OAuth-Phishing verwendet, während UNC5976 gefälschte Google-Anmeldeseiten betrieb, um Authentifizierungs-Tokens abzugreifen, bis Google die Infrastruktur störte.

Besonderes Augenmerk legt der Bericht auf UNC7005, auch als Storm-2945 bekannt, das seit Februar 2026 vor allem Wissenschaft, Diplomatie und gemeinnützige Organisationen in Westeuropa und den USA angreift. Im Mai und Juni 2026 gab sich die Gruppe dabei als WhatsApp aus und brachte Opfer dazu, ihr eigenes WhatsApp-Konto mit einem vom Angreifer kontrollierten Gerät zu verknüpfen, angeblich um an einem sicheren Anruf, Chat oder Austausch teilzunehmen. Nahm ein Opfer anschließend an einem vorgeschlagenen Sprachanruf teil, löste dies laut Google eingeschleusten JavaScript-Code aus, der Audio und Video aufzeichnete und an einen Kontrollserver sendete.

Die Ergebnisse von Google stehen in Verbindung mit der Kampagne CaptiveCrunch, die WLAN-Portale in öffentlichen Einrichtungen durch DNS-Manipulation missbraucht. Microsoft beschrieb die Kontrollserver-Oberfläche FruitStone als zentrales Dashboard ohne Authentifizierung. Lumen Black Lotus Labs identifizierte etwa 70 betroffene IP-Adressen und vermutet, dass Angreifer zunächst Managed-Service-Provider kompromittierten, um deren Kunden auszunutzen.