Aktuelle Erhebungen des IT-Sicherheitsunternehmens Zscaler belegen, dass Phishing-Angriffe weiterhin das größte Sicherheitsrisiko für Nutzer mobiler Endgeräte darstellen. Obwohl das Volumen dieser Angriffe zuletzt um 33,4 Prozent zurückgegangen ist, bleibt die Bedrohungslage auf einem hohen Niveau. Experten beobachten dabei eine zunehmende Professionalisierung und eine stärkere Fokussierung auf gezielte Angriffsmethoden.
Gezielte Angriffe auf Microsoft-Infrastrukturen und Unternehmen
Untersuchungen von Arctic Wolf und Check Point Research verdeutlichen, dass Cyberkriminelle verstärkt die Authentifizierungsinfrastruktur von Microsoft ausnutzen. Ziel dieser Kampagnen ist es, unbefugten Zugriff auf Microsoft 365-Konten zu erlangen. Geografisch konzentrieren sich diese Aktivitäten vor allem auf Nordamerika mit den USA und Kanada sowie auf Europa.
Besonders im Visier der Angreifer stehen laut den Sicherheitsforschern Branchen wie das Gesundheitswesen, der Bildungssektor, Regierungseinrichtungen sowie Technologieunternehmen. Im Rahmen dieser Kampagnen kommen spezialisierte Werkzeuge und Plattformen zum Einsatz. Dazu gehören die sogenannte Kali365-Kampagne sowie die Plattform Greatness, die unter anderem RingCentral-Infrastrukturen nutzt. Die Angreifer setzen dabei auf eine hohe technische Komplexität, um Sicherheitsmechanismen zu umgehen und legitime Dienste für ihre Zwecke zu missbrauchen.
Sportliche Großereignisse und personalisierte Betrugsmaschen
Ein weiterer wesentlicher Treiber für die aktuelle Bedrohungslage sind themenbezogene Phishing-Wellen. Laut KnowBe4 ThreatLabs verzeichnete insbesondere das Phishing im Kontext der Fußball-Weltmeisterschaft (WM) einen massiven Zuwachs. Seit Ende April wurde ein 22-facher Anstieg entsprechender Aktivitäten gemeldet. Am 22. Juni war statistisch gesehen eine von 161 E-Mails von dieser Thematik betroffen. Gleichzeitig stiegen Spoofing-Versuche unter dem Namen der FIFA um das Sechsfache.
Wer sich mit der zunehmenden Gefahr von Phishing-Angriffen auf mobile Endgeräte befasst, sollte seine Abwehrstrategie proaktiv verstärken. Dieser kostenlose Leitfaden zeigt Unternehmen in vier Schritten, wie sie Manipulationstaktiken entlarven und Angriffe effektiv stoppen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Dabei kristallisieren sich drei primäre Kampagnentypen heraus: Recruiting-Betrug, Commodity-Phishing und sogenannter Reply-Back-Betrug. Bei letzterem werden den Opfern Prämien von bis zu 8.000 US-Dollar in Aussicht gestellt. In Deutschland wurde zudem Mitte Juni eine Zunahme von Betrugsversuchen im Zusammenhang mit sogenannten Mystery-Boxen registriert.
Trendwende bei Spam: Qualität vor Quantität
Diese Beobachtungen decken sich mit Daten der E-Mail-Anbieter GMX und web.de. Für das erste Halbjahr 2026 meldeten die Unternehmen einen deutlichen Rückgang des allgemeinen Spam-Aufkommens um 45 Prozent. Während zu Beginn des Jahres noch rund 1,8 Milliarden Spam-Nachrichten pro Woche registriert wurden, sank dieser Wert auf etwa 990 Millionen.
Trotz dieser Entlastung bei der schieren Menge warnen die Betreiber vor einer neuen Qualität der Angriffe. Anstelle von Massenaussendungen treten verstärkt gezielte und personalisierte Attacken. Dazu zählen gefälschte Rechnungen, Betrugsversuche mittels QR-Codes (Quishing) sowie Versuche zur vollständigen Übernahme von Nutzerkonten. Die Angreifer investieren offensichtlich mehr Aufwand in die Glaubwürdigkeit ihrer Nachrichten, um die sinkende Quantität durch eine höhere Erfolgsquote auszugleichen.
Da Kriminelle immer öfter versuchen, Nutzerkonten vollständig zu übernehmen, gewinnen moderne Sicherheitsmethoden wie Passkeys massiv an Bedeutung. Erfahren Sie in diesem kostenlosen Report, wie Sie die Technologie bei Diensten wie WhatsApp oder Amazon einrichten und Hackerangriffe wirksam verhindern. Kostenlosen Report zur passwortlosen Anmeldung sichern
Zusammenfassend zeigt die aktuelle Datenlage, dass die reine Anzahl an Phishing-Versuchen zwar rückläufig ist, die Gefährdung für mobile Nutzer durch hochspezialisierte und ereignisbezogene Kampagnen jedoch unvermindert fortbesteht. Unternehmen und Privatnutzer sind gleichermaßen gefordert, ihre Sicherheitsvorkehrungen insbesondere im Bereich der Identitätsprüfung und mobilen Kommunikation zu verschärfen.
