Sicherheitsanalysten beobachten eine drastische Verschärfung der Bedrohungslage für mobile Endgeräte. Laut aktuellen Daten des Sicherheitsunternehmens Zimperium sind Mobile-Phishing-Ereignisse seit Januar 2025 um 380 Prozent angestiegen.
Besonders besorgniserregend sei dabei die Interaktion der Nutzer: Die Klicks auf schädliche Links nahmen im Vergleich zum Vorjahr um 110 Prozent zu. Diese Entwicklung verdeutlicht, dass Angreifer zunehmend erfolgreich darin sind, die Sicherheitsbarrieren auf Smartphones und Tablets zu überwinden.
KI-gestützte Angriffe und Rekordzahlen bei Phishing-Versuchen
Die statistische Auswertung verschiedener Branchenakteure zeichnet ein deutliches Bild der Eskalation. Die Anti-Phishing Working Group (APWG) registrierte im ersten Quartal 2026 insgesamt 971.181 Phishing-Angriffe, was einem Zuwachs von 13,8 Prozent gegenüber dem vierten Quartal 2025 entspricht.
Parallel dazu meldete Microsoft für das erste Quartal 2026 rund 8,3 Milliarden E-Mail-Phishing-Versuche, wobei 78 Prozent dieser Nachrichten schädliche Links enthielten.
Ein wesentlicher Treiber dieser Entwicklung ist der Einsatz moderner Technologien. Zimperium gibt an, dass 86 Prozent der Phishing-Angriffe mittlerweile KI-generierte Elemente enthalten. Dies ermöglicht es Cyberkriminellen, täuschend echte Inhalte in hoher Frequenz zu erstellen. Besonders das sogenannte „Quishing“ – Phishing via QR-Code – verzeichnete ein massives Wachstum.
Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Laut Microsoft stiegen entsprechende Fälle von 7,6 Millionen im Januar 2026 auf 18,7 Millionen im März 2026, was einem Plus von 146 Prozent entspricht. Das FBI warnt in diesem Zusammenhang vor der nordkoreanischen Gruppe Kimsuky (APT43), die QR-Codes nutzt, um E-Mail-Sicherheitslösungen zu umgehen und MFA-resistente Angriffe gegen US-Organisationen durchzuführen.
Technologische Aufrüstung bei Trojanern und Phishing-Toolkits
Nicht nur die Masse, sondern auch die Qualität der Angriffe nimmt zu. Der Android-Trojaner ToxicPanda 2.0 hat sein Zielspektrum massiv erweitert und nimmt nun 349 Bank-, Wallet- und Krypto-Apps ins Visier. Die Schadsoftware nutzt Wireless Debugging und ADB-Befehle, um Berechtigungen zu erschleichen und PINs über Overlays abzugreifen. Die Verteilung erfolgt dabei unter anderem über AWS-Infrastrukturen.
Zudem wird die Durchführung komplexer Angriffe durch kommerzielle Angebote professionalisiert. In einschlägigen Foren wird das Phishing-Toolkit „iAuthFlow v2“ für 10.000 US-Dollar gehandelt. Dieses ermöglicht Browser-in-the-Middle-Angriffe, die nach einem erfolgreichen Login bei Diensten wie Google, Microsoft oder iCloud innerhalb von nur sechs Sekunden einen eigenen Passkey für den Angreifer erstellen. Ein Passwort-Reset durch den rechtmäßigen Nutzer entfernt diesen unbefugten Passkey nicht, was den dauerhaften Kontozugriff sichert.
Manipulation von Suchergebnissen und Betrugswellen in Deutschland
Ein weiterer Trend ist das sogenannte SEO-Poisoning. Angreifer der Chameleon-Gruppe nutzen Google- und Bing-Suchergebnisse, um Nutzer auf versteckte Bank-Phishing-Seiten zu leiten. Durch „Cloaking“ erkennen Scanner nur harmlose Inhalte, während echte Nutzer bei der Weiterleitung von Suchmaschinen die Phishing-Seite sehen. Diese Methode verzeichnete im zweiten Quartal 2026 einen Anstieg um 40 Prozent.
Auch im deutschsprachigen Raum häufen sich die Warnungen. Die Deutsche Rentenversicherung Baden-Württemberg warnt vor gefälschten E-Mails, die ein neues Datenschutzgesetz als Vorwand nutzen, um Daten abzugreifen.
Wer sich mit dem Schutz seiner digitalen Identität befasst, sollte die neuesten Sicherheitsstandards kennen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie mit der richtigen Methode Phishing und Datenklau komplett verhindern können. Kostenlosen Sicherheits-Report jetzt herunterladen
Die Rentenversicherung betont, dass sie niemals telefonisch oder per E-Mail zur Angabe sensibler Daten auffordert. Die Verbraucherzentrale warnt zudem vor Phishing-Mails im Namen von ELSTER, die eine angebliche Steuererstattung für 2025 versprechen und eine Identitätsprüfung bis zum 31. August 2026 fordern.
Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hat zudem eine Warnung vor der Plattform tresorbit.com herausgegeben. Das Unternehmen biete Kryptowerte-Dienstleistungen ohne die erforderliche Zulassung an und betreibe Identitätsmissbrauch zu Lasten einer Gesellschaft aus Willich.
Sicherheitsexperten raten angesichts dieser vielfältigen Bedrohungen zu erhöhter Wachsamkeit bei unaufgeforderten Nachrichten und der Nutzung von offiziellen App-Stores, da auch gefälschte Apps bekannter Fluggesellschaften zur Verbreitung von Malware genutzt werden.
