Aktuelle Sicherheitsberichte zeichnen ein alarmierendes Bild der digitalen Bedrohungslage: Experten warnen vor einer zunehmenden Raffinesse bei Betrugsversuchen, die es Nutzern immer schwerer macht, kriminelle Aktivitäten zu identifizieren. Insbesondere der Einsatz künstlicher Intelligenz (KI) und die Ausnutzung regulatorischer Umstellungen führen zu einer neuen Qualität der Täuschungsmanöver.
Kriminelle nutzen MiCA-Regulierung für gezielte Täuschung
Die seit dem 1. Juli geltende MiCA-Verordnung (Markets in Crypto-Assets) hat den europäischen Kryptomarkt massiv verändert. Über 1.700 nicht lizenzierte Krypto-Plattformen waren gezwungen, ihre Dienste in der EU einzustellen; lediglich 323 Plattformen verfügen derzeit über eine entsprechende Lizenz.
Diesen Umbruch machen sich Betrüger zunutze, indem sie sich als Aufsichtsbehörden wie die AMF, ESMA oder AFM ausgeben. Sie täuschen den Nutzern eine notwendige Migration ihrer Guthaben vor. Berichten zufolge sind rund 10 Millionen Nutzer von diesen Versuchen betroffen.
Auch die britische Finanzaufsicht FCA meldet eine hohe Dynamik. Im ersten Halbjahr 2025 verzeichnete die Behörde insgesamt 4.465 Meldungen über gefälschte FCA-Imitationen, wobei 480 Opfer offiziell registriert wurden.
Hohe Schadenssummen und Erfolg durch KI-Unterstützung
Die Auswirkungen dieser Kriminalität sind wirtschaftlich gravierend. Die US-Handelsbehörde FTC meldet für das Jahr 2025 Verluste in Höhe von 2,1 Milliarden US-Dollar durch Betrug in sozialen Medien, wovon allein 425 Millionen US-Dollar über den Messengerdienst WhatsApp abgewickelt wurden.
In Deutschland zeigt die Studie „State of Scams Germany 2026“, dass 66 Prozent der 2.550 Befragten bereits Betrugsversuche erlebt haben – im Schnitt 130 Versuche pro Person. Ein Viertel der Betroffenen erlitt einen finanziellen Schaden, wobei der durchschnittliche Verlust in Deutschland bei 2.619 Euro liegt.
Ein wesentlicher Faktor für die Effektivität ist KI-gestütztes Phishing. Dieses erreicht laut Marktforschern eine Klickrate von 10 Prozent, während herkömmliches, generisches Phishing lediglich bei 3,9 Prozent liegt.
Wer sich vor der zunehmenden Professionalisierung von Cyberangriffen schützen möchte, findet in diesem kostenlosen Anti-Phishing-Paket effektive Strategien zur Hacker-Abwehr. In 4 Schritten zum sicheren Schutz vor Phishing-Angriffen
Auch die Industrie steht unter Druck: 86 Prozent der Fortune-100-Unternehmen berichteten von Phishing-Vorfällen in den letzten zwölf Monaten. Dabei werden Angriffe zunehmend professionalisiert; sogenannte Phishing-as-a-Service-Kits sind bereits für monatliche Gebühren zwischen 50 und 250 US-Dollar im Internet verfügbar.
Vielfältige Maschen von WhatsApp bis zum falschen Anwalt
Die Täter agieren über verschiedenste Kanäle. Das Bundeskriminalamt konnte im Rahmen der „Operation Klonen“ bereits ein Netzwerk zerschlagen, das einen Schaden von 30 Millionen Euro verursacht hatte. Dennoch kursieren fortwährend neue Wellen:
– Messenger-Dienste: Die Polizei warnt vor WhatsApp-Fallen wie der gefälschten Umfrage „Franziska“, mit der Konten gekapert werden.
WhatsApp testet seit Mitte August eine KI-basierte Betrugserkennung namens „Scam Alert“, die verdächtige Nachrichten lokal auf dem Gerät analysiert.
– Phishing-Mails: Die Telekom warnt vor Angeboten für vermeintliche WLAN-Verstärker für 59,99 Euro.
Angesichts der aktuellen Rekord-Schäden durch Phishing setzen immer mehr Verantwortliche auf gezielte Aufklärung, um psychologische Manipulationstaktiken rechtzeitig zu entlarven. Kostenlosen Report über aktuelle Methoden der Cyberkriminellen herunterladen
IT-Mitarbeiter werden zudem durch gezielte Kampagnen, etwa gegen Twilio SendGrid-Anmeldedaten, ins Visier genommen.
– Gefälschte Schreiben: Die Verbraucherzentrale Sachsen warnt vor Forderungen einer angeblichen Düsseldorfer Kanzlei über 3.533,20 Euro für ein Lotto-Abonnement bei „Lottoagents24.com“.
Diese Webseite wurde erst im Sommer 2026 registriert, obwohl die Verträge angeblich seit Januar 2023 bestehen sollen.
– Behörden-Imitation: Die Stadt Grimma warnt vor E-Mails unter der verdächtigen Domain „Zentralfinanzen.com“.
Sicherheitsbehörden und Verbraucherschützer raten dringend dazu, keine unbekannten Befehle auszuführen, Links vor dem Klicken genau zu prüfen und im Schadensfall umgehend Anzeige zu erstatten sowie betroffene Kontakte zu informieren.
Bei Plattformen wie Apple mussten Dienste wie DefiLlama den App-Start verschieben, bis gefälschte Wallet-Anwendungen aus dem Store entfernt wurden – ein Beleg dafür, dass selbst offizielle App-Marktplätze vorübergehend kompromittiert sein können.
