Sicherheitsexperten haben aktualisierte Leitlinien zur Identifizierung und Vermeidung von raffinierten Phishing-E-Mails veröffentlicht. Hintergrund sind zunehmende Angriffe, bei denen legitime Absenderadressen täuschend echt nachgeahmt werden. Die neuen Empfehlungen zielen darauf ab, Unternehmen und Privatpersonen für subtile Warnsignale zu sensibilisieren, die über herkömmliche Sicherheitsfilter hinausgehen.
Neue Angriffsvektoren über Kalender und Arbeitsplatz-Tools
Analysten von Barracuda warnen aktuell vor einer Zunahme von Phishing-Versuchen über Kalendereinladungen in Form von .ics-Dateien. Diese Terminanfragen werden von vielen Systemen automatisch zum Kalender hinzugefügt und bleiben oft auch dann bestehen, wenn die ursprüngliche E-Mail bereits gelöscht wurde.
Solche Dateien können schädliche QR-Codes, Links oder Anhänge enthalten. Experten raten dazu, .ics-Dateien mit derselben Vorsicht wie unbekannte E-Mail-Anhänge zu behandeln und auf phishing-resistente Multi-Faktor-Authentifizierung (MFA) zu setzen.
Diese Entwicklung wird durch aktuelle Zahlen von Kaspersky untermauert. Das Sicherheitsunternehmen identifizierte im Zeitraum von Juli 2025 bis Juni 2026 insgesamt 4.781.846 Angriffe, bei denen gängige Arbeitsplatz-Tools als Tarnung genutzt wurden.
Mit über 2,6 Millionen registrierten Vorfällen war der Videokonferenzdienst Zoom die am häufigsten missbrauchte Marke, gefolgt von Outlook mit rund 1,5 Millionen Fällen. Weitere betroffene Anwendungen umfassen OneDrive, Excel und Teams. Die Mehrheit dieser Angriffe erfolgte über sogenannte Downloader und Trojaner.
Gezielte Kampagnen gegen Unternehmen und den Gesundheitssektor
Eine großangelegte Phishing-as-a-Service-Kampagne unter dem Namen Mirage2FA (auch als LinXcoded bekannt) verdeutlicht die Professionalisierung der Angreifer. Zwischen 2024 und 2026 waren davon 4.532 Unternehmen betroffen, wobei der Schwerpunkt mit 63,7 Prozent in den USA lag.
Rekord-Schäden durch Phishing zeigen, wie wichtig eine gezielte Prävention für Organisationen geworden ist. Erfahren Sie in diesem kostenlosen Anti-Phishing-Paket, wie Sie Ihr Unternehmen wirksam vor modernen Cyber-Angriffen schützen können. Kostenlosen Leitfaden zur Hacker-Abwehr herunterladen
Die Angreifer nutzen dabei Adversary-in-the-Middle-Techniken, um Sitzungscookies nach einer erfolgreichen MFA-Anmeldung zu stehlen. Besonders betroffen sind Branchen wie Technologie, Fertigung und Bildung.
Auch im Gesundheitssektor nehmen die Bedrohungen zu. Epic warnte kürzlich vor Betrugsversuchen unter dem Label „2026 MyChart Senior Health Package“. Mehr als 30 US-Gesundheitssysteme, darunter das Methodist Health System und Texas Health Resources, meldeten Phishing-Kampagnen, die das offizielle MyChart-Branding missbrauchen.
Parallel dazu warnt die Grand Canyon Synod vor gefälschten Nachrichten, die im Namen von Bischöfin Deborah Hutterer versendet werden. Typische Warnsignale sind hierbei unerwartete Bitten um Gefallen, der Aufbau von Zeitdruck oder die Aufforderung zum Kauf von Geschenkkarten.
Staatliche Stellen mahnen zur Vorsicht bei Cloud-Freigaben
Die US-Sicherheitsbehörde CISA weist auf Risiken hin, die durch die „Jeder mit dem Link“-Einstellung in Google Docs entstehen können. Um sensible Dateien zu schützen, empfehlen Sicherheitsbeauftragte, eine Anmeldung für den Zugriff vorauszusetzen und die externe Freigabe strikt einzuschränken. Regelmäßige Audits und der Einsatz von Data Loss Prevention (DLP)-Regeln seien essenziell, um unbefugte Abflüsse zu verhindern.
Das US-Veteranenzentrum (VA) identifizierte zudem im April 2026 betrügerische Websites wie „va.com“ und „va.biz“, die mittels Typosquatting und Deepfake-Impersonation versuchen, Nutzer zu täuschen.
Angesichts der zunehmenden Professionalisierung von Cyberkriminellen ist proaktiver Schutz für Firmen und Verantwortliche unerlässlich. Dieser Gratis-Report enthüllt die aktuellen Methoden der Angreifer und zeigt, wie man psychologische Manipulationstaktiken rechtzeitig entlarvt. Anti-Phishing-Paket jetzt gratis anfordern
Automatisierung und wirtschaftliche Folgen
Die technologische Aufrüstung aufseiten der Kriminellen zeigt sich auch bei Diensten wie AnonyMousKIT, die den Diebstahl von iPhone-Passcodes automatisieren. Seit 2024 wurden hierfür über 500 Domains genutzt. Check Point blockierte zudem eine Kampagne mit 24.700 E-Mails, die auf „Vishing“ (Voice-Phishing) setzte: Opfer wurden dabei aufgefordert, eine Telefonnummer anzurufen, statt auf Links zu klicken.
Die wirtschaftlichen Schäden sind massiv. In Australien stiegen die Verluste durch Betrug laut AIBUILD im Vorjahr um 7,8 Prozent auf 2,18 Milliarden Australische Dollar. Allein durch KI-basierte Stimmenklon-Verfahren entstand im ersten Halbjahr 2025 ein Schaden von 25,8 Millionen Australischen Dollar.
Trotz dieser Bedrohungslage schätzen laut dem WEF Global Cybersecurity Outlook 2026 nur 19 Prozent der Organisationen ihre eigene Cyber-Resilienz als ausreichend ein. IT-Experten betonen daher, dass klassische Firewalls allein nicht mehr genügen und die kontinuierliche Schulung von Mitarbeitern sowie Managed Detection and Response (MDR) an Bedeutung gewinnen.
