In der digitalen Sicherheitslandschaft zeichnet sich ein besorgniserregender Trend ab: Cyberkriminelle greifen verstärkt auf gefälschte Webseiten-Verifizierungen zurück, um Nutzer zur Installation von Schadsoftware zu bewegen.
Experten beobachten, dass Phishing-Angriffe nicht nur an Häufigkeit zunehmen, sondern auch in ihrer methodischen Ausführung immer raffinierter werden. Dabei zielen die Akteure vermehrt darauf ab, die Gutgläubigkeit von Anwendern durch täuschend echt wirkende Sicherheitschecks auszunutzen.
Steigende Bedrohungslage für Unternehmen und Endverbraucher
Die Intensität dieser Bedrohung wird durch aktuelle Marktdaten untermauert. Eine Untersuchung von OpenText sowie Carbonite+Webroot und IDG zeigt, dass 88 Prozent der befragten Akteure besorgt über Phishing-Angriffe auf Mitarbeiter, Kunden oder Partner sind. In den vergangenen 12 Monaten wurden Unternehmen demnach durchschnittlich 26-mal angegriffen.
Ein Großteil der Befragten, etwa 74 Prozent, registriert zudem eine Zunahme dieser Aktivitäten seit der Pandemie. Die Folgen sind gravierend: 36 Prozent der Betroffenen meldeten Systemausfälle von mehr als einem Tag, während bei 34 Prozent sensible Daten offengelegt wurden. Weitere Auswirkungen umfassen Umsatzverluste bei 24 Prozent und Reputationsschäden bei 21 Prozent der Organisationen.
Besonders Collaboration-Tools rücken in das Visier der Angreifer. Daten von Unit 42 (Palo Alto Networks) belegen, dass die Endpoint-Alerts für diese Anwendungen massiv angestiegen sind – von 1.490 Meldungen im Juli 2025 auf 6.799 im Juni 2026. Fast alle dieser Warnungen, nämlich 99 Prozent, betrafen Phishing-Versuche innerhalb von Chat-Funktionen. Die Angreifer nutzen hierfür häufig kompromittierte Konten oder Gastzugänge, um innerhalb vertrauenswürdiger Umgebungen zu agieren.
Angesichts der massiv steigenden Zahl von Phishing-Angriffen auf Unternehmen wird proaktiver Schutz zur Pflicht. Dieser kostenlose Leitfaden zeigt in 4 Schritten, wie Firmen aus Verwaltung, Handel und Produktion Angriffe stoppen können, bevor Schaden entsteht. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Professionalisierung der Angriffswerkzeuge
Die technische Aufrüstung der Täter schreitet voran. Das sogenannte NovaCookies-Phishing-Toolkit wird etwa über Telegram für monatlich rund 320 US-Dollar vermarktet.
Diese Software nutzt legitime Benachrichtigungen von Diensten wie DocuSign aus, um Microsoft-365-Sitzungen zu kapern. Dabei werden Anmeldedaten und Codes für die Zwei-Faktor-Authentisierung (MFA) in Echtzeit erfasst. Zu den Zielregionen dieser Angriffe gehört neben den USA und dem Vereinigten Königreich auch Deutschland.
Auch künstliche Intelligenz wird für bösartige Zwecke instrumentalisiert. Die russischsprachige Ransomware-Gruppe Aur0ra nutzte zwischen dem 8. April und dem 21. Mai 2026 den KI-Programmierassistenten Cursor, um gezielte Attacken durchzuführen.
Betroffen war unter anderem der deutsche Garagentorhersteller Teckentrup sowie mindestens sechs weitere Unternehmen weltweit. Durch die Simulation legaler Prozesse gelang es den Hackern, bestehende Sicherheitsvorkehrungen der KI zu umgehen.
Vielfältige Betrugsmaschen im Namen bekannter Institutionen
Aktuell kursieren zahlreiche spezifische Phishing-Kampagnen. So erhalten Kunden der Apobank gefälschte Briefe, die zur Verifizierung digitaler Bankzugänge auffordern und mit der Deaktivierung von Kontozugängen drohen.
Auch im Namen von Sparkassen werden E-Mails versendet, die eine dringende Aktualisierung von „S-pushTAN Online“ fordern. Behörden warnen zudem vor gefälschten ELSTER-Seiten, die unter dem Vorwand einer Steuerrückzahlung für das Jahr 2025 Kontodaten abgreifen wollen.
Da Cyberkriminelle immer häufiger psychologische Manipulationstaktiken nutzen, um an sensible Daten zu gelangen, ist Aufklärung der beste Schutz. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Angreifer und zeigt, wie man betrügerische Versuche sicher entlarvt. 7 psychologische Hacker-Tricks im Gratis-Report entdecken
Selbst vor der Deutschen Rentenversicherung machen die Betrüger nicht halt. Hier wird ein fiktives Gesetz als Köder genutzt, um persönliche Daten auf einem gefälschten Portal zu sammeln.
Im Bereich des E-Commerce werden Amazon-Kunden mit versprochenen Rückerstattungen in Höhe von 129,45 Euro über Klarna auf dubiose Webseiten gelockt. Auch Nutzer von ChatGPT sind Ziel von Angriffen: Gefälschte Zahlungsaufforderungen leiten sie auf manipulierte Stripe-Seiten weiter, um Kreditkartendaten zu stehlen.
Juristische Konsequenzen und technologische Gegenmaßnahmen
Dass diese Aktivitäten strafrechtlich verfolgt werden, zeigt ein aktuelles Urteil des Landgerichts Münster. Ein 21-jähriger Mann aus Recklinghausen wurde zu einer Haftstrafe von zwei Jahren und sechs Monaten verurteilt, ein 19-jähriger Mittäter erhielt eine Bewährungsstrafe. Die Bande hatte über eine gefälschte Volksbank-Seite mehr als 180.000 Euro erbeutet. Die Urteile sind noch nicht rechtskräftig.
Auf technologischer Ebene reagieren Anbieter wie WhatsApp mit neuen Sicherheitsfunktionen. Der Messenger-Dienst testet derzeit einen „Scam Alert“ für Android, der mithilfe eines lokalen KI-Modells Texte unbekannter Kontakte auf Betrugsmuster analysiert, ohne die Ende-zu-Ende-Verschlüsselung zu beeinträchtigen.
Experten raten Unternehmen und Privatpersonen zudem dringend zur Nutzung von Multi-Faktor-Authentisierung (MFA) und einer kontinuierlichen Überwachung ungewöhnlicher Kontoaktivitäten.
