Unbekannte Angreifer hackten den offiziellen Microsoft-Account auf X und warben dort für einen gefälschten Krypto-Token namens Clippy. Der Konzern bestätigte den Vorfall und sicherte den Account wieder.

Cyberkriminelle haben Anfang Oktober 2026 den

gekapert. Die Hacker nutzten den Account mit über 13 Millionen Followern, um für eine Kryptowährung namens Clippy zu werben und Nutzerinnen und Nutzer in eine Betrugsfalle zu locken.

Die Angreifer ersetzten zunächst das Profilbild des Microsoft-Accounts durch ein Icon der Büroklammer Clippy, des früheren Microsoft-Office-Assistenten. Im Deutschen hieß der Helfer

. Sie veröffentlichten Posts, die ein angebliches Comeback des Maskottchens ankündigten, falls ein Beitrag 500.000 Likes erreichen würde. Die Posts stammten von gefälschten Accounts wie @clippymsftcto und @ClippyMSFT, die sich als offizielle Microsoft-Profile tarnten.

Ein Microsoft-Sprecher bestätigte gegenüber dem Online-Magazin

, dass sowohl die Clippy-Posts als auch die Entschuldigung nicht vom Unternehmen stammten. Der Konzern hat inzwischen die Kontrolle über den Account zurückerlangt, die betrügerischen Beiträge entfernt und eine Untersuchung eingeleitet.

Sicherheitsexperten empfehlen, auch bei Posts von offiziellen Accounts wachsam zu bleiben und bei ungewöhnlichen Inhalten misstrauisch zu sein. Bei Krypto-Angeboten sollte man stets die Echtheit prüfen. Investments aufgrund von Social-Media-Posts sind riskant. Wichtig ist auch die Aktivierung der

für eigene Accounts sowie die genaue Überprüfung von URLs und Account-Namen bei verdächtigen Posts. Ob der eigene Account kompromittiert wurde, lässt sich mit entsprechenden Sicherheits-Checks prüfen – wie Sie Ihr

,

oder

auf unerlaubte Zugriffe überprüfen, erklärt COMPUTER BILD in separaten Ratgebern.

Dies ist nicht der erste Vorfall dieser Art. Im Juni 2024 hatten

bereits den X-Account von Microsoft Indien übernommen und Follower auf eine schädliche Website geleitet, um digitale Wallets zu plündern. Auch andere prominente Accounts fielen bereits solchen Angriffen zum Opfer – etwa die US-Börsenaufsicht SEC, deren Account 2024 kompromittiert wurde.