Sicherheitsanalysten dokumentieren aktuell eine Häufung neuer Phishing-Versuche, die mit täuschend echten Betreffzeilen operieren. Besonders verbreitet seien Varianten, die unter dem Vorwand einer Verifizierung von E-Mail-Eigentumsinformationen oder angeblicher Virenübertragung durch das Nutzerkonto agieren. Diese Entwicklung steht im Kontext eines branchenweiten Anstiegs hochspezialisierter Cyberangriffe, bei denen verstärkt künstliche Intelligenz zum Einsatz kommt.
Massive Zunahme bei Erstzugriffen über E-Mail
Laut dem Fraud & Security Report 2026 des Dienstleisters Infobip mache Phishing mittlerweile 49 % des gesamten blockierten schädlichen Inhalts aus. Dies entspreche einem jährlichen Wachstum von 94 %. Insgesamt seien die erkannten Bedrohungen im Jahresvergleich um 77 % gestiegen. Um dieser Entwicklung zu begegnen, habe das Unternehmen die Nutzung von KI-gestützten Erkennungssystemen um 71 % und die Verhaltensanalyse um 105 % gesteigert. Zudem nahmen die Interaktionen über Netzwerk-APIs um 91 % zu.
Daten von Cisco Talos für das zweite Quartal 2026 bestätigen diesen Trend. In mehr als 50 % der untersuchten Vorfälle diente Phishing als Erstzugang für Angreifer, was einen deutlichen Anstieg gegenüber den 35 % im ersten Quartal darstelle. Besonders besorgniserregend sei dabei, dass in 65 % der Fälle eine Umgehung der Mehrfaktor-Authentisierung (MFA) gelang. Ransomware war in mehr als 20 % der Einsätze des Incident-Response-Teams von Cisco Talos involviert.
Technologische Evolution durch generative KI
Sicherheitsforscher von ESET identifizierten in ihrem Threat Report für das erste Halbjahr 2026 zehntausende verdächtige KI-Anwendungen im Rahmen einer Analyse von rund 900.000 Programmen. Mit PromptSpy dokumentierten die Experten zudem die erste Android-Malware, die generative KI nutzt. Parallel dazu verdoppelten sich die Erkennungen sogenannter ConsentFix-Angriffe. In rund 11 % der Phishing-E-Mails kommen mittlerweile QR-Codes zum Einsatz, wobei Schwerpunkte in den USA, Spanien und Mexiko liegen. Während die Ransomware-Aktivität insgesamt gestiegen sei, beobachtete ESET gleichzeitig einen Rückgang bei den tatsächlichen Lösegeldzahlungen.
Angesichts der Zunahme von KI-gestützten Phishing-Methoden reicht klassischer Basisschutz für Unternehmen oft nicht mehr aus. Dieser kostenlose Leitfaden zeigt Ihnen in vier Schritten, wie Sie Phishing-Angriffe stoppen und Ihr Team effektiv gegen psychologische Manipulation absichern. Kostenloses Anti-Phishing-Paket für Unternehmen jetzt anfordern
Ein besonders effektives Werkzeug sei laut Analysen von Barracuda das sogenannte LogoKit-Phishing-Kit. Dieses sei in der Lage, personalisierte Login-Seiten in Echtzeit zu generieren. Dabei werden das Firmenlogo und Screenshots der Website des Opfers eingebunden, wofür legitime Dienste missbraucht würden. Der Abfluss der erbeuteten Anmeldedaten erfolge anschließend über automatisierte Bots.
Mobilgeräte zunehmend im Visier der Angreifer
Der Global Mobile Threat Report 2026 von Zimperium verdeutlicht die Gefahr für mobile Endgeräte. Seit Januar 2025 stiegen Phishing-Ereignisse auf Mobilgeräten um 380 %. Etwa 86 % aller Phishing-Angriffe enthielten mittlerweile KI-elemente, wodurch die Inhalte 4,5-mal überzeugender wirkten als herkömmliche Nachrichten. Laut dem Bericht sei mittlerweile fast jedes zehnte Mobilgerät von Spyware betroffen, was einer Vervierfachung im Jahresvergleich entspricht. Zudem prognostizieren Experten von Zimperium, dass bis zum Jahr 2027 rund 25 % der Softwarefehler auf KI-generierten Code zurückzuführen sein werden.
Da immer mehr Hacker gezielt mobile Endgeräte mit KI-generierter Malware angreifen, ist ein proaktiver Schutz des eigenen Smartphones unverzichtbar. Ein gratis PDF-Ratgeber zeigt Ihnen fünf einfache Maßnahmen, mit denen Sie Ihr Android-Gerät in wenigen Minuten gegen Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt kostenlos entdecken
Die wirtschaftlichen Folgen dieser Entwicklung sind laut Schätzungen der Consumer Federation of America (CFA) immens. Für das Jahr 2025 belaufen sich die geschätzten Verluste durch Online-Betrug auf 148,2 Milliarden US-Dollar. Davon entfallen rund 80,7 Milliarden US-Dollar auf Verluste im Bereich Kryptowährungen. Als Hauptplattformen für Betrug identifizierte die Organisation Facebook mit einem Anteil von 57 %, gefolgt von Instagram mit 22 % und WhatsApp mit 8 %. Diese Zahlen liegen deutlich über den offiziell gemeldeten Werten staatlicher Ermittlungsbehörden.
