In der aktuellen Sicherheitslandschaft rücken Mobilfunknummern verstärkt in den Fokus von Cyberkriminellen. Branchenexperten warnten am 27. Juli 2026 vor der wachsenden Gefahr durch sogenanntes SIM-Swapping und komplexen Telefonbetrug, mit denen Angreifer gezielt versuchen, etablierte Sicherheitsbarrieren zu umgehen. Da Handynummern häufig als zweiter Faktor bei der Authentifizierung dienen, ermöglicht deren Übernahme den Zugriff auf sensible Konten, von Online-Banking bis hin zu Kryptowährungs-Depots.
Internationaler Schlag gegen die Phishing-Infrastruktur
Ein bedeutender Erfolg im Kampf gegen diese Kriminalitätsform gelang Ermittlungsbehörden am 20. Juli 2026. In einer koordinierten Aktion zerschlugen das Bundeskriminalamt (BKA) und das US-amerikanische FBI die großangelegte Phishing-Plattform „Kratos“. Die Infrastruktur umfasste insgesamt 200 Server, über die monatlich rund 15.000 Kampagnen für etwa 1.800 Abonnenten abgewickelt wurden.
Die Notwendigkeit solcher Maßnahmen verdeutlichen aktuelle Zahlen zur Bedrohungslage: Im zweiten Quartal 2026 erreichte das weltweite Phishing-Volumen einen Wert von 7,6 Milliarden E-Mails. Nach Einschätzung des Bundesamtes für Sicherheit in der Informationstechnik (BSI) enthält mittlerweile jede dritte unerwünschte E-Mail einen Phishing-Versuch. Besonders drastisch stiegen die Fallzahlen im ersten Halbjahr 2026: SMS-Phishing verzeichnete ein Plus von 146 Prozent, während der allgemeine Online-Betrug um 134 Prozent und Vorfälle mit Schadsoftware um 69 Prozent zunahmen.
Neue Taktiken bei Bank- und Reiseportalen
Aktuell beobachten Sicherheitsforscher zudem spezialisierte Wellen von Angriffen. Eine gegenwärtige Phishing-Welle zielt direkt auf Kunden der Sparkassen ab. Dabei werden E-Mails mit dem Betreff eines angeblich essenziellen Sicherheitsupdates versendet, die mit einer Kontosperrung drohen. Ein enthalten Link führt auf gefälschte Seiten, die durch die Integration von Captchas Seriosität vortäuschen.
Angesichts der massiven Zunahme von Phishing-Angriffen auf Bank- und Messenger-Daten ist ein proaktiver Schutz des eigenen Smartphones unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Gerät effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Auch im Reisesektor verschärft sich die Lage. Betrüger kapern zunehmend Hotelkonten auf der Plattform Booking.com und nutzen echte Buchungsdaten, um Reisende per Messenger zu Zahlungen kurz vor Reisebeginn aufzufordern. In einem weiteren Szenario manipulieren Angreifer DNS-Einstellungen in Hotel-WLANs, unter anderem in den USA, Indien und Saudi-Arabien, um Nutzer auf gefälschte Microsoft-365-Anmeldeseiten umzuleiten und so die Multi-Faktor-Authentifizierung mittels spezieller Device-Code-Verfahren zu umgehen.
Risiken durch erweiterte Datenspeicherung
Ein aktueller Vorschlag der US-Telekommunikationsbehörde FCC zur Einführung einer strengeren KYC-Pflicht (Know Your Customer) für Telefonanbieter sorgt derweil für Diskussionen unter IT-Sicherheitsexperten. Die geplante erweiterte Sammlung von Daten wie Namen, Adressen und Ausweisdokumenten könnte das Risiko für SIM-Swap-Angriffe paradoxerweise erhöhen, da die bei den Providern hinterlegten Datensätze für Angreifer wertvoller werden. Besonders Inhaber von Kryptowährungen gelten hierbei als lukrative Ziele.
Analysen des Sicherheitsunternehmens Lookout identifizierten zudem das Phishing-Kit „CryptoChameleon“, das gezielt Plattformen wie Binance oder Coinbase sowie US-Behörden angreift. Die Täter kombinieren hierbei Textnachrichten mit direkten Sprachanrufen. Seit Februar 2024 wurden bereits über 250 Phishing-Websites im Zusammenhang mit diesem Kit identifiziert, wobei hunderte Opfer zu Schaden kamen.
Prävention durch moderne Authentifizungsverfahren
Als Reaktion auf die anhaltende Phishing-Gefahr setzen große E-Mail-Anbieter verstärkt auf technische Lösungen. GMX und Web.de stellten am 23. Juli 2026 für ihre rund 38 Millionen Konten in Deutschland, Österreich und der Schweiz sogenannte Passkeys bereit. Dieses Verfahren ermöglicht die Anmeldung per Fingerabdruck, Gesichtsscan oder Geräte-PIN. Aufgrund ihrer festen Bindung an eine spezifische Domain gelten Passkeys als weitgehend resistent gegen klassische Phishing-Versuche.
In Deutschland werden pro Quartal rund 4,7 Millionen Online-Konten gehackt – herkömmliche Passwörter sind oft das schwächste Glied in der Sicherheitskette. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie die neue Passkey-Technologie bei Amazon, WhatsApp und Co. nutzen und sich so dauerhaft vor Datenklau schützen. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Trotz technischer Fortschritte bleibt der Faktor Mensch eine zentrale Schwachstelle, wie Vorfälle aus der jüngsten Vergangenheit belegen. In Wittnau erbeuteten Betrüger am 23. Juli 2026 durch einen sogenannten Schockanruf Wertgegenstände im fünfstelligen Euro-Bereich von einer 59-jährigen Frau. Nur einen Tag später, am 24. Juli 2026, wurde ein 87-jähriger Mann in Grünstadt von einer falschen Bankmitarbeiterin unter Druck gesetzt und zur Herausgabe von Werten bewegt. Die Polizei warnt in diesem Zusammenhang erneut eindringlich, dass Bankmitarbeiter oder Polizeibeamte niemals Wertsachen an der Haustür abholen würden.
