---
adresse: "https://qvestcon.com/dora-update-markus-junge/geschaeftsprozess-banken_e8adf4c9/"
titel: "Device-Code-Phishing: Cloud-Zugänge gegen…"
beschreibung: "Angreifer missbrauchen legitime Cloud-Anmeldungen. Beim Device-Code-Phishing startet der Angreifer einen…"
sprache: "de-DE"
stand: "2026-11-02"
---

Qvestcon News

# Device-Code-Phishing: Cloud-Zugänge gegen gültige Logins schützen

Angreifer missbrauchen legitime Cloud-Anmeldungen. Beim Device-Code-Phishing startet der Angreifer einen Auto­ri­sie­rungs­vor­gang und bringt die Nutzerin oder den Nutzer dazu, den Code auf der echten Anmeldeseite einzugeben, gege­be­nen­falls ein­schließ­lich Multifaktor-Authen­ti­fi­zie­rung. Zugangsdaten werden dabei nicht abgefangen. Zwischen Juli 2025 und Juni 2026 registrierte ein Sicher­heits­an­bie­ter weltweit rund 4,7 Millionen Angriffs­ver­su­che mit Inhalten, die Arbeits­platz­dienste wie Zoom, Outlook, OneDrive oder Teams imitierten. Für die Praxis in Banken und Versicherern gilt diese Reihenfolge: Erstens Conditional Access, also die risi­ko­ba­sierte Zugriffs­steue­rung, über die Bedingung „MFA erfüllt“ hinaus ausbauen und sensible Daten nur von verwalteten Geräten erreichbar machen. Zweitens Device-Code-Anmeldungen und ältere Verfahren abschalten, wo kein Gerä­te­sze­na­rio sie braucht. Drittens phishing-resistente Verfahren wie FIDO2 oder WebAuthn zuerst für Admi­nis­tra­to­ren und privilegierte Konten einführen. Viertens ein Inventar aller Anwendungen mit Zugriff auf Unter­neh­mens­da­ten führen und weitreichende Berech­ti­gun­gen nur nach Freigabe vergeben. Fünftens Anmelde-, Audit-, App- und End­ge­rä­te­ereig­nisse in SIEM oder XDR (zentrale Sicher­heits­über­wa­chung) zusam­men­füh­ren. Bei einem Vorfall gilt: Logs sichern, aktive Sitzungen beenden, Token widerrufen, unerwünschte App-Berech­ti­gun­gen entfernen. Ein Pass­wort­wech­sel allein genügt nicht. Umgesetzt ist die Maßnahme, wenn Device-Code-Anmeldungen ohne Geschäfts­pro­zess eine Erken­nungs­re­gel auslösen und das Incident-Response-Playbook diese Schritte enthält.

[Versicherung](https://qvestcon.com/news/versicherungsaufsicht/)Ver­öf­fent­licht am 02.11.2026

Angreifer missbrauchen legitime Cloud-Anmeldungen. Beim Device-Code-Phishing startet der Angreifer einen Auto­ri­sie­rungs­vor­gang und bringt die Nutzerin oder den Nutzer dazu, den Code auf der echten Anmeldeseite einzugeben, gege­be­nen­falls ein­schließ­lich Multifaktor-Authen­ti­fi­zie­rung. Zugangsdaten werden dabei nicht abgefangen. Zwischen Juli 2025 und Juni 2026 registrierte ein Sicher­heits­an­bie­ter weltweit rund 4,7 Millionen Angriffs­ver­su­che mit Inhalten, die Arbeits­platz­dienste wie Zoom, Outlook, OneDrive oder Teams imitierten. Für die Praxis in Banken und Versicherern gilt diese Reihenfolge: Erstens Conditional Access, also die risi­ko­ba­sierte Zugriffs­steue­rung, über die Bedingung „MFA erfüllt“ hinaus ausbauen und sensible Daten nur von verwalteten Geräten erreichbar machen. Zweitens Device-Code-Anmeldungen und ältere Verfahren abschalten, wo kein Gerä­te­sze­na­rio sie braucht. Drittens phishing-resistente Verfahren wie FIDO2 oder WebAuthn zuerst für Admi­nis­tra­to­ren und privilegierte Konten einführen. Viertens ein Inventar aller Anwendungen mit Zugriff auf Unter­neh­mens­da­ten führen und weitreichende Berech­ti­gun­gen nur nach Freigabe vergeben. Fünftens Anmelde-, Audit-, App- und End­ge­rä­te­ereig­nisse in SIEM oder XDR (zentrale Sicher­heits­über­wa­chung) zusam­men­füh­ren. Bei einem Vorfall gilt: Logs sichern, aktive Sitzungen beenden, Token widerrufen, unerwünschte App-Berech­ti­gun­gen entfernen. Ein Pass­wort­wech­sel allein genügt nicht. Umgesetzt ist die Maßnahme, wenn Device-Code-Anmeldungen ohne Geschäfts­pro­zess eine Erken­nungs­re­gel auslösen und das Incident-Response-Playbook diese Schritte enthält.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/m-p/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/q-s/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-p/#markusjunge)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)

[Ori­gi­nal­quelle: newsletter_security-insider →](https://www.security-insider.de/wenn-der-legitime-login-zum-angriffspfad-wird-a-af507e9fa5b3f2ed184712cbefa53adb/?cmp=nl-1ee4fad4-1104-402c-b7af-718b657df63f&uuid=A3B680B6-862E-4C0F-9B9B-F6448A5D7486)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Device-Code-Phishing%3A%20Cloud-Zug%C3%A4nge%20gegen%20g%C3%BCltige%20Logins%20sch%C3%BCtzen#erstgespraech)

[Weitere Meldungen in Versicherung](https://qvestcon.com/news/versicherungsaufsicht/) · [alle Qvestcon-News](https://qvestcon.com/news/)