BERLIN / LONDON (IT BOLTWISE) – Für 2026 prognostizieren Experten KI-gestütztes Phishing und mobile Banking-Trojaner als Haupttreiber: Der Schaden soll auf 442 Milliarden Euro steigen. Besonders gefährlich wird das Device Code Phishing, bei dem gefälschte System- oder Support-Nachrichten Identitäten und Konten kompromittieren. Gleichzeitig verschieben Hersteller wie Google, Apple und Microsoft die Sicherheitsarchitektur hin zu KI-gestützter Betrugserkennung, Passkeys und Post-Quanten-Kryptografie. Der Artikel ordnet ein, was das für Enterprise-Security, Patch-Strategien und Datenschutz im Alltag bedeutet.
Im Jahr 2026 verschiebt sich der Schwerpunkt der Cyberkriminalität spürbar in Richtung mobiler Identitäten. Während klassische Phishing-Wellen bereits seit Jahren ganze Nutzerpopulationen abgreifen, nutzen Angreifer nun stärker KI-gestützte Prozesse, um Texte, Timing und Zielprofile zu optimieren. Branchenhinweise beziffern die Gesamtschäden auf 442 Milliarden Euro und nennen Künstliche Intelligenz als maßgeblichen Hebel: In vielen Kampagnen soll sie mittlerweile bei der Erstellung oder Verfeinerung der Inhalte eine Rolle spielen. Für Unternehmen wird das Thema vor allem deshalb dringlich, weil der Zugriff auf Unternehmenssysteme zunehmend über Smartphones erfolgt und damit Betrug nicht mehr „nur“ Endgeräte betrifft.
Technisch betrachtet zeigt sich der Angriffsmix immer wieder in ähnlichen Mustern, aber mit neuer Qualität. Jeden Tag sollen laut den vorliegenden Zahlen rund 3,4 Milliarden betrügerische Nachrichten versendet werden; parallel steigt die Frequenz hochgradig manipulierter Kontaktversuche. Besonders problematisch ist das Device Code Phishing: Dabei versuchen Täter über gefälschte Systemnachrichten, Identitätsabläufe zu kapern und Bankkonten zu übernehmen. Entscheidend ist, dass solche Kampagnen das Vertrauen der Nutzer in Authentifizierungswege ausnutzen und dabei auch biometrische Hürden sowie Zwei-Faktor-Authentifizierungen gezielt umgehen wollen. Für Security-Teams heißt das: Reine Passwort- oder Token-Regeln reichen nicht mehr, wenn Social Engineering die technische Schutzkette unterläuft.
Ein weiterer Trend ist Quishing, also Phishing über manipulierte QR-Codes. Im ersten Quartal 2026 seien die Fälle um 150 Prozent auf 18 Millionen Vorfälle weltweit gestiegen. Für Angreifer ist diese Methode effizient, weil QR-Codes im Alltag als „harmloser Linkersatz“ wirken und sich in öffentlichen Räumen oder auf gefälschten Rechnungen unauffällig platzieren lassen. Ergänzt wird das durch KI-gestützte Skalierung: Rund 90 Prozent der Massenkampagnen sollen inzwischen über spezialisierte „Phishing-as-a-Service“-Plattformen laufen. Damit sinkt die technische Hürde für Kriminelle, während die Qualität ihrer Kampagnen steigt. Interessant ist auch der Wandel bei den Angriffsvektoren: Exploits werden zwar weiterhin genutzt, der Anteil einfacher Passwortdiebstähle sinkt jedoch, weil Social-Engineering-Routinen robuster werden.
Beim Blick auf das Ökosystem wird deutlich, wie wichtig plattformseitige Updates sind und gleichzeitig wie schwierig vollständige Abdeckung in der Praxis bleibt. In den vorliegenden Berichten wird das Device Code Phishing besonders aktiv gegen iPhone-Nutzer beschrieben, ausgelöst durch gefälschte Apple-Support-Nachrichten, die angeblich den Status eines verlorenen Geräts klären. Ziel ist es, Nutzer zur Preisgabe ihrer Apple-ID und Einmal-Passwörter zu bewegen. Gleichzeitig warnen in Deutschland Verbraucherschützer vor ähnlichen E-Mails, was zeigt, dass es sich nicht um isolierte Experimente handelt, sondern um breit ausgerollte Attack-Playbooks. Auch Messenger und Chat-Dienste geraten stärker in den Fokus, weil hier in kurzer Zeit große Zielmengen erreicht werden und Links oder Medien auf mehreren Schichten Vertrauen erzeugen.
Neben Phishing wächst zudem der klassische Malware-Fokus, insbesondere bei Banking-Trojanern. Für das erste Quartal 2026 werden 1,24 Millionen dokumentierte Fälle genannt, ein Plus von 196 Prozent. Als dominierend gilt dabei die Malware „Mamont“, die für über 70 Prozent der Android-Angriffe verantwortlich gemacht wird. Insgesamt sollen neue Varianten um 271 Prozent auf rund 255.000 gestiegen sein. Ein konkretes Beispiel ist eine Kampagne rund um die „Cockroach Janta Party“: Sicherheitsforscher identifizierten eine als offizielles Mitgliedstool getarnte Android-App, die als Remote Access Trojaner SMS, Kontakte und Barrierefreiheitsdienste ausliest. Die App fängt Einmal-Passwörter für Banktransaktionen ab und übernimmt Kontrolle über Finanz-Apps; die Verbreitung läuft dabei massiv über WhatsApp und Telegram.
Auch die Hardware- und Plattform-Sicherheit bekommt neue Reibungspunkte. In den Berichten wird eine Schwachstelle im BootROM von Qualcomm-Chips (CVE-2026-25262) erwähnt, die angeblich nicht patchbar ist. Wenn solche Low-Level-Schwächen in der Vertrauenskette auftauchen, reicht die übliche Update-Strategie allein nicht aus, weil Firmware- oder Boot-Bausteine nicht nachträglich korrigiert werden können. Für Software-Hersteller und Enterprise-Teams bedeutet das: Schutzschichten müssen stärker auf Betriebssystemebene und darüber hinaus aufgebaut werden, etwa durch Härtung, zusätzliche Validierungsroutinen und kontrollierte Zugriffspfade. Gleichzeitig zeigt der Ausbau der Krypto- und Identitätsmechanismen, dass Plattformen nicht nur „reparieren“, sondern Sicherheitsarchitekturen neu denken. Google, Apple und Microsoft verfolgen dabei unterschiedliche Wege, die sich im Zusammenspiel dennoch ergänzen.
Konkrete Antworten aus dem Markt lassen sich an den nächsten Release-Zyklen ablesen. Google hat Android 17 mit dem Codenamen „Cinnamon Bun“ vorgestellt und mit dem „Theft Detection Lock“ eine KI-gestützte Funktion angekündigt, die typische Bewegungsabläufe beim Entreißen erkennt und das Display unmittelbar sperrt. Darüber hinaus soll eine verifizierte Erkennung für Bankanrufe eingeführt werden; die Integration der „Gemini Intelligence“ zielt darauf ab, Betrugsversuche in Echtzeit zu identifizieren. Apple schließt mit iOS 26.5 insgesamt 52 Sicherheitslücken und führt systemweit das PQ3-Protokoll als Post-Quanten-Kryptografie ein, während Microsoft einen radikalen Schritt geht und SMS-basierte Zwei-Faktor-Authentifizierung stärker zurückfährt. Experten bewerten das als konsequente Verschiebung hin zu Passkeys, die bereits in Milliarden Umgebungen im Einsatz sind. Der Security-Berater Detlef Meyer betont dabei, wie wichtig es bleibt, Updates nicht „aufzuschieben“, und weist in einem Schritt-für-Schritt-Leitfaden darauf hin, dass sich viele Datenschutzprobleme durch falsche oder übersehene Einstellungen in der Update-Phase einschleichen.
Marktseitig ist damit klar: Die nächste Welle betrifft weniger einzelne Apps, sondern die gesamte Sicherheits- und Identitätskette, inklusive Prozessen, Gerätekontrolle und Verifizierung. Während Hersteller neue Schutzmechanismen einführen, arbeiten Angreifer parallel daran, biometrische Hürden und Zwei-Faktor-Workflows zu umgehen, indem sie Nutzerentscheidungen beeinflussen. Gleichzeitig liefern internationale Einsätze Hinweise, dass Strafverfolgung und Cyber-Abwehr erfolgreich zusammenwirken können: Die Operation „FRONTIER+ III“ soll zu über 3.000 Festnahmen geführt und Vermögenswerte in Höhe von 161 Millionen US-Dollar gesichert haben. Auch das Zerschlagen eines Botnetzes („Kimwolf“) mit etwa zwei Millionen infizierten Android-TV-Geräten zeigt, dass Infrastruktur-Angriffe weiterhin relevant sind, selbst wenn der Schwerpunkt im Alltag auf Smartphones liegt. Für Unternehmen wird daraus eine klare Priorisierung: Schutzkonzepte müssen Phishing, Malware und Identitätsmissbrauch als zusammenhängende Gefahr behandeln und zudem Datenschutzanforderungen in die Prozesse integrieren.
In die Zukunft blickend wird die Grenze zwischen digitaler und physischer Sicherheit weiter verschwimmen. Mechanische Sicherungen können zwar einen Teil der Einbruchsversuche abwehren, doch das Smartphone bleibt die zentrale Schwachstelle für den Diebstahl digitaler Identität. Für Juni 2026 wird auf der WWDC die Vorstellung von iOS 27 erwartet; parallel will Google die stabile Version von Android 17 für Pixel-Geräte ausrollen. Als gemeinsamer Nenner zeichnen sich weitere KI-Integrationen zur Gefahrenabwehr und strengere App- und Identitätsprüfungen ab: Nutzer sollen verstärkt auf biometrische Verfahren umstellen und Apps nur aus offiziellen Quellen installieren. Zudem wird Anfang 2027 die EUDI-Wallet als europäischer Standard für digitale Identitäten relevant. Das stellt auch Regulatorik und Compliance in den Fokus: Sobald Identitätsdaten stärker auf dem Gerät gebündelt werden, müssen Unternehmen ihre Zugriffskontrollen, Logging-Strategien und Einwilligungsmechanismen sauber ausrichten, damit Sicherheitsgewinne nicht durch Datenschutzlücken wieder neutralisiert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI treibt 2026 mobile Cyberkriminalität: 442 Milliarden Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI treibt 2026 mobile Cyberkriminalität: 442 Milliarden Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI treibt 2026 mobile Cyberkriminalität: 442 Milliarden Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!