# ReliaQuest: Angreifer nutzen Residential Proxies in Tatortnähe, um Login-Prüfungen zu umgehen

*Sicherheitsvorfall · 01.11.2026*

Das Threat-Research-Team von ReliaQuest beschreibt Angreifer, die Social Engineering mit Residential Proxies kombinieren. Die Proxies treten nahe der erwarteten Stadt oder Region des Opfers aus. Dadurch wirken bösartige Anmeldungen und Geräteregistrierungen unauffällig und umgehen Warnungen wegen „unmöglichen Reisens“ und geografischer Anomalien.

Laut Bericht stützt sich die Kampagne auf einfache, wiederholbare Schritte: ein Anruf oder eine täuschend echte Domain, eine gestohlene Identität und eingebaute SaaS-APIs für den Datendiebstahl. Malware ist nicht nötig. ReliaQuest zählt seit März 2026 mehr als 350 Impersonation-Domains, deren Zahl von 5 im März auf fast 100 in den ersten drei Oktoberwochen stieg. Bei einigen Einbrüchen begannen die Aktionen am Ziel bereits sechs Minuten nach dem ersten Zugriff.

Der Bericht nennt keinen Proxy-Anbieter. Empfohlen werden phishing-resistente MFA (FIDO2-Schlüssel oder Passkeys), der Zugriff auf sensible SaaS-Anwendungen nur von verwalteten Geräten und eine Verifizierung über einen zweiten Kanal vor Passwort-Resets oder neuen MFA-Methoden. Für Kunden von Proxy-Diensten zeigt der Bericht: Auch Angreifer nutzen Residential-IPs, und Standort oder IP-Reputation allein sind kein verlässliches Signal mehr.

Quelle: [ReliaQuest, „Threat Spotlight: Residential Proxies Mask Social-Engineering Attacks“](https://reliaquest.com/blog/threat-spotlight-residential-proxies-mask-social-engineering-attacks). Der Bericht ist auf der Seite nicht datiert; das hier genannte Datum stammt aus dem Eintrag des Suchindex.

## Quellen

- [ReliaQuest: Threat Spotlight: Residential Proxies Mask Social-Engineering Attacks](https://reliaquest.com/blog/threat-spotlight-residential-proxies-mask-social-engineering-attacks)

---

- **Kanonische URL:** https://cryptoproxiess.com/de/news/reliaquest-residential-proxies-social-engineering-angriffe/
- **Stand:** 01.11.2026
- **Datenlizenz:** CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/)

Bitte zitieren: Quelle: cryptoproxiess.com (cryptovss), Stand 01.11.2026, https://cryptoproxiess.com/de/news/reliaquest-residential-proxies-social-engineering-angriffe/