{"id":55331,"date":"2026-10-02T13:33:32","date_gmt":"2026-10-02T11:33:32","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=55331"},"modified":"2026-10-02T13:33:32","modified_gmt":"2026-10-02T11:33:32","slug":"microsoft-x-account-hack-clippy-55331","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/microsoft-x-account-hack-clippy-55331\/","title":{"rendered":"Kriminelle kapern Microsofts X-Account f\u00fcr Krypto-Pump-and-Dump"},"content":{"rendered":"

Unbekannte Angreifer haben am Donnerstag den offiziellen Microsoft<\/a>-Account auf X mit \u00fcber 13 Millionen Followern gekapert und f\u00fcr ein betr\u00fcgerisches Pump-and-Dump-Schema mit einem Krypto-Token namens $Clippy missbraucht. Der Account folgte einem gef\u00e4lschten Clippy-Profil und retweetete dessen Beitrag, um den Token zu bewerben. Microsoft hat die nicht autorisierten Posts inzwischen entfernt, den Account gesichert und eine interne Untersuchung eingeleitet.<\/p>\n

Die Methode hinter dem Microsoft-Clippy-Betrug<\/h2>\n

Der Angriff begann damit, dass der offizielle Microsoft-Account (@Microsoft) einem inzwischen suspendierten Account namens @clippymsftcto folgte und dessen Tweet retweetete. Dieser Account gab sich als Microsofts virtueller Assistent Clippy aus. Ein weiterer Account (@ClippyMSFT) ist weiterhin aktiv und bewirbt den $Clippy-Token, mit der Behauptung, dass er \u00fcber einen Liquidit\u00e4tspool direkt mit der Microsoft-Aktie ($MSFT) verbunden sei. Damit sollten potenzielle Opfer angelockt werden, die auf eine offizielle Best\u00e4tigung durch Microsoft hofften. Die Taktik folgt dem klassischen Pump-and-Dump-Muster: Durch die scheinbare Autorit\u00e4t des gehackten Accounts wird k\u00fcnstlich Nachfrage f\u00fcr einen wertlosen Token erzeugt, den die Angreifer zuvor selbst gekauft hatten.<\/p>\n

Reaktion von Microsoft und rechtliche Konsequenzen<\/h2>\n

Microsoft hat den Vorfall best\u00e4tigt und den Account gesichert. In einem inzwischen gel\u00f6schten Tweet entschuldigte sich das Unternehmen und stellte klar: \u201eWir unterst\u00fctzen keinerlei Kryptow\u00e4hrung oder kryptobezogenen Token und werden rechtliche Schritte einleiten.\u201c In einer offiziellen Stellungnahme erkl\u00e4rte Microsoft, dass die Nutzung der Clippy-Marke und des Microsoft-Intellectual-Property ohne Genehmigung erfolgt sei. Weder ein $Clippy-Token noch ein Projekt mit $MSFT-Bezug sei von Microsoft autorisiert, gesponsert oder gebilligt worden. Das Unternehmen k\u00fcndigte an, gegen den nicht autorisierten Token und dessen Macher juristisch vorzugehen. Ein Sprecher war f\u00fcr BleepingComputer am Donnerstag zun\u00e4chst nicht erreichbar.<\/p>\n

R\u00fcckblick: \u00c4hnliche Hacks bei Microsoft India und der SEC<\/h2>\n

Es ist nicht das erste Mal, dass ein offizieller Microsoft-X-Account gehackt wurde. Bereits im Juni 2024 \u00fcbernahmen Krypto-Betr\u00fcger den Account @MicrosoftIndia mit \u00fcber 211.000 Followern. Sie gaben sich als Roaring Kitty aus \u2013 den legend\u00e4ren Meme-Aktienh\u00e4ndler Keith Gill \u2013 und lockten Opfer auf eine Website, die vorgeblich den Verkauf von GameStop (GME)-Krypto anbot. Stattdessen installierten die Angreifer Wallet-Drainer-Malware, um die Krypto-Best\u00e4nde der Nutzer zu stehlen.<\/p>\n

Auch die US-B\u00f6rsenaufsicht SEC wurde im Januar 2024 Opfer eines Account-Hijacks. In einer SIM-Swapping-Attacke \u00fcbernahmen Angreifer den @SECGov-Account und ver\u00f6ffentlichten eine Falschmeldung \u00fcber die lang erwartete Zulassung von Bitcoin-ETFs. Der Bitcoin-Kurs schoss daraufhin kurzzeitig in die H\u00f6he. Der T\u00e4ter Eric Council Jr. bekannte sich im Februar 2025 schuldig und wurde zu 14 Monaten Haft verurteilt.<\/p>\n

Die Bedrohungslage auf X: Milliardenverluste durch Drainer-Campaigns<\/h2>\n

Die Angriffe reihen sich in eine massive Welle von Account-\u00dcbernahmen und betr\u00fcgerischen Anzeigen auf X ein. Im Dezember 2023 ver\u00f6ffentlichte die Blockchain-Analysefirma ScamSniffer Daten, wonach Kriminelle allein zwischen M\u00e4rz und November 2023 rund 59 Millionen US-Dollar<\/a> von rund 63.000 Menschen erbeuteten. Genutzt wurde dabei der Wallet-Drainer \u201eMS Drainer\u201c, der \u00fcber eine einzige Twitter-Ad-Kampagne verbreitet wurde. Die T\u00e4ter schalten gezielt Anzeigen oder kapern verifizierte Accounts, um die Reichweite zu maximieren und die Vertrauensw\u00fcrdigkeit der Plattform auszunutzen. F\u00fcr viele Nutzer ist es schwer zu unterscheiden, ob ein Beitrag von einem offiziellen Account stammt oder von einem kompromittierten.<\/p>\n

Was Unternehmen aus den Vorf\u00e4llen lernen m\u00fcssen<\/h2>\n

Die wiederholten Hacks \u2013 selbst bei Tech-Giganten wie Microsoft und der SEC \u2013 zeigen, dass selbst verifizierte X-Accounts mit Millionen Followern nicht immun gegen SIM-Swapping, Social Engineering<\/a> oder Phishing sind. Unternehmen m\u00fcssen zwingend mehrstufige Authentifizierungsmechanismen implementieren, Zugriffsrechte regelm\u00e4\u00dfig \u00fcberpr\u00fcfen und verd\u00e4chtige Aktivit\u00e4ten wie ungew\u00f6hnliche Follower-\u00c4nderungen oder Retweets proaktiv \u00fcberwachen. Die zunehmende Professionalit\u00e4t der Angreifer, die sogar echte Marken wie Clippy imitieren, erfordert eine st\u00e4ndige Anpassung der Sicherheitsprotokolle. Ohne konsequente Ma\u00dfnahmen werden Pump-and-Dump-Schemata \u00fcber kompromittierte Prominenten- oder Unternehmensaccounts weiterhin hohe Erfolgsraten erzielen.<\/p>\n","protected":false},"excerpt":{"rendered":"

Unbekannte Angreifer haben am Donnerstag den offiziellen Microsoft-Account auf X mit \u00fcber 13 Millionen Followern gekapert und f\u00fcr ein betr\u00fcgerisches Pump-and-Dump-Schema mit einem Krypto-Token namens $Clippy missbraucht. Der Account folgte einem gef\u00e4lschten Clippy-Profil und retweetete dessen Beitrag, um den Token zu bewerben. Microsoft hat die nicht autorisierten Posts inzwischen entfernt, den Account gesichert und eine […]<\/p>\n","protected":false},"author":5,"featured_media":55334,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55331.png","fifu_image_alt":"Kriminelle kapern Microsofts X-Account f\u00fcr Krypto-Pump-and-Dump","footnotes":""},"categories":[6671],"tags":[],"class_list":["post-55331","post","type-post","status-publish","format-standard","has-post-thumbnail","category-scherheit"],"fifu_image_url":"https:\/\/cards.overcentral.com\/cards\/de\/55331.png","fifu_image_alt":"Kriminelle kapern Microsofts X-Account f\u00fcr Krypto-Pump-and-Dump","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55331","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=55331"}],"version-history":[{"count":2,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55331\/revisions"}],"predecessor-version":[{"id":55333,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/55331\/revisions\/55333"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/55334"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=55331"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=55331"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=55331"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}