Millionenfach blockierte Angriffe im ersten Quartal 2026 zeigen: Hacker haben ihr Ziel gewechselt. Smartphones sind zum bevorzugten Angriffsziel geworden – noch vor dem klassischen PC.
Immer mehr sensible Daten auf dem Handy
Eine globale Studie von Kaspersky mit 7.200 Teilnehmern aus 18 Ländern belegt den Trend: 58 Prozent der Befragten nutzen ihr Smartphone als primäres Internetgerät. Bei den 18- bis 28-Jährigen sind es sogar 67 Prozent.
Die Geräte speichern zunehmend heikle Informationen. Fast zwei Drittel der Nutzer bewahren persönliche Fotos und Videos auf dem Handy auf, 55 Prozent speichern Kontakte und 46 Prozent Chatverläufe. Besonders brisant: 41 Prozent der Befragten haben digitale Kopien von Pässen oder Personalausweisen auf ihrem Smartphone. Auch Unternehmen sind betroffen – 39 Prozent greifen von unterwegs auf Arbeitsmails zu, 17 Prozent sogar auf firmeninterne Systeme.
Die geballte Datenmenge lockt Kriminelle an. Allein im ersten Quartal 2026 blockierten Sicherheitssysteme 2,67 Millionen Schadsoftware-Angriffe auf Mobilgeräte und entdeckten 306.000 schädliche Programme. In Saudi-Arabien ist die Abhängigkeit vom Smartphone mit 72 Prozent noch deutlich höher.
Gefährliche Lücken in Android 16 und MediaTek-Chips
Diese Woche wurden kritische Sicherheitslücken bekannt. Google bestätigte einen Fehler in Android 16, der Unbefugten den Zugriff auf gesperrte Geräte ermöglicht. Durch gleichzeitiges Drücken der Tasten „Anhang hinzufügen“ und „Weiter“ lässt sich die PIN-Eingabe umgehen. Angreifer mit physischem Zugriff können so Nachrichten versenden und auf Gemini-KI-Dienste in WhatsApp zugreifen.
Ob Online-Banking, PayPal oder private Chats – wer sein Smartphone täglich nutzt, sollte die grundlegenden Sicherheitsmechanismen kennen. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken
Google arbeitet seit Mai 2026 an einem Fix und rollt ihn derzeit aus. Bis dahin empfehlen Sicherheitsexperten, den Gemini-Zugriff auf dem Sperrbildschirm in den Einstellungen zu deaktivieren.
Das Forschungsteam Ledger Donjon entdeckte zudem Schwachstellen in MediaTek-Prozessoren, die in vielen Android-Geräten stecken. Damit lassen sich Handy-PINs und Kryptowährungs-Seed-Phrasen innerhalb von Sekunden auslesen – selbst bei ausgeschaltetem Gerät. MediaTek hat einen Patch veröffentlicht. Charles Guillemet, Technikchef von Ledger, betont jedoch: „Smartphones sind grundsätzlich nicht mit derselben Sicherheitspriorität gebaut wie spezielle Hardware.“
iOS ebenfalls betroffen – neue KI-Risiken
Auch Apple-Nutzer sind nicht sicher. Googles Threat Intelligence Group identifizierte eine Angriffskette namens „DarkSword“, die auf iOS 18.4 und 18.7 abzielt. Seit November 2025 aktiv und der Gruppe UNC6353 zugeordnet, nutzt der Exploit sechs Zero-Day-Lücken, um die Schadsoftware GHOSTBLADE einzuschleusen. Diese stiehlt Passwörter und Kryptowallet-Daten. Apple hat die Lücken mit iOS 26.3 geschlossen.
Ein veraltetes System ist wie eine offene Haustür für Cyberkriminelle, die es auf Ihre Passwörter und privaten Daten abgesehen haben. Erfahren Sie in diesem Gratis-Report, wie Sie durch die richtigen Updates Sicherheitslücken schließen und Ihr Smartphone dauerhaft schützen. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Neue Technologien schaffen zusätzliche Angriffspunkte. Forscher zeigten, dass offene mobile KI-Assistenten anfällig für „unsichtbare Text“-Attacken sind. Durch nahezu durchsichtige Overlays können Angreifer KI-Agenten dazu bringen, Schadcode auszuführen. Fünf große Open-Source-Frameworks waren betroffen.
Was Nutzer jetzt tun sollten
Cybersicherheitsexperten raten zu einem Umdenken. Anton Kivva von Kaspersky empfiehlt regelmäßige Backups, spezielle Sicherheitssoftware und aktivierte Fernlöschfunktionen auf allen Geräten.
Für Unternehmen sieht es düster aus: Eine WatchGuard-Umfrage unter kleinen und mittleren Unternehmen im Frühjahr 2026 ergab, dass 76 Prozent der Mitarbeiter Passwörter wiederverwenden und 64 Prozent nicht freigegebene KI-Tools nutzen. Analysten empfehlen strengere Multi-Faktor-Authentifizierung und eine lückenlose Software-Inventur – sonst wird aus dem „Schatten-KI“-Trend ein Albtraum für die IT-Sicherheit.
