LONDON (IT BOLTWISE) – Phishing und Social Engineering treiben inzwischen erstmals über die Hälfte der weltweiten Sicherheitsvorfälle an. Im zweiten Quartal 2026 lag der Anteil bei mehr als 50 Prozent nach zuvor rund 33 Prozent im ersten Quartal. Parallel steigen die Betrugs- und Weiterleitungsstrukturen über kurze Zeitfenster stark an. Besonders Banken geraten unter Druck, während KI die Angriffe automatisiert und personalisiert.
Die Phishing-Lage entwickelt sich rasant von einem „klassischen“ E-Mail-Problem zu einer industriell betriebenen Angriffsform. Berichten zufolge entfallen erstmals mehr als die Hälfte aller Sicherheitsvorfälle weltweit auf Phishing und Social Engineering. In derselben Auswertung taucht ein klarer Trend auf: Im zweiten Quartal 2026 war Phishing die Ursache für mehr als 50 Prozent der Sicherheitsvorfälle – gegenüber dem ersten Quartal mit rund 33 Prozent. Das verschiebt die Prioritäten in der Cyberabwehr, weil die meisten Organisationen zwar Firewalls und EDRs pflegen, aber die Benutzerprozesse rund um Login, Bestätigung und Zahlungsfreigaben häufig weniger konsequent härten.
Technisch betrachtet besteht der Kern der aktuellen Angriffe weniger aus „einer“ ausgefeilten Technik, sondern aus dem Zusammenspiel aus Automatisierung, Personalisierung und skalierter Infrastruktur. Moderne Phishing-Werkzeuge erzeugen in Echtzeit täuschend echte Kopien von Unternehmens-Loginseiten. Solche personalisierten Betrugsseiten werden dabei nicht nur für eine Zielgruppe gebaut, sondern je Opfer erstellt und in mehreren Sprachen verbreitet – in der Berichterstattung werden unter anderem Deutsch, Englisch, Französisch, Spanisch, Chinesisch und Koreanisch genannt. Genau diese Kombination erhöht den Anteil erfolgreicher Klicks, weil die Oberfläche und der Kontext stimmig wirken, auch wenn der Absender als solcher noch auffällig sein könnte.
Dass die Angriffe in der Breite „Masse statt Einzeltat“ werden, unterstreichen auch Kennzahlen aus der Infrastruktur-Schicht. Für den Zeitraum zwischen Juni 2025 und Juni 2026 wurden in einem Threat-Landscape-Report 120 Millionen neue Domains registriert; etwa ein Viertel davon wurde als hochriskant eingestuft. Besonders relevant sind dabei Traffic Distribution Systems, die Nutzer automatisch auf Schadseiten umleiten – sie betrafen laut Analyse 95 Prozent der untersuchten Netzwerke. Dazu kommt eine starke Fluktuation: 88 Prozent der Bedrohungs-Domains seien nur in einer einzigen Umgebung aufgetaucht, 44 Prozent nur einen Tag aktiv gewesen. Das macht Sperrlisten und statische Blockmechanismen allein schwer wirksam, weil der Abwehransatz hinter der Dynamik herläuft.
Der Finanzsektor ist in dieser Entwicklung nicht nur „stark betroffen“, sondern bleibt laut den genannten Erhebungen das Hauptziel. Ein Banking-Heist-Reporting ordnet aktuell 34 aktive Malware-Familien ein, die 1.243 Finanz-Apps in 90 Ländern angereifen; in den USA soll sich die Zahl angegriffener Banking-Apps von 109 (2023) auf 162 im laufenden Jahr erhöht haben. Auch Erpressungsfunktionen tauchen zunehmend in den Malware-Familien auf: Fast die Hälfte verfüge inzwischen über solche Funktionen. Gleichzeitig bleibt Ransomware zwar beim Gesamtschadenswert mit 73 Prozent der Verluste dominierend, macht aber nur 5,8 Prozent der Schadensfälle aus – ein Hinweis darauf, dass sich Angreifer zunehmend auf häufigere, weniger „spektakuläre“ Einzelschritte konzentrieren.
Konkrete Ereignisse erhöhen den Druck für kurzfristige Maßnahmen. Bekannt geworden ist demnach eine Phishing-Welle gegen Sparkassen-Kunden: E-Mails mit dem Betreff „Verification Required“ sollen Empfänger unter Druck setzen, Daten bis zum 2. August zu bestätigen. Sicherheitsverantwortliche werden in der Berichterstattung ausdrücklich dazu aufgerufen, solche Nachrichten zu ignorieren und ausschließlich offizielle Kommunikationswege zu nutzen. Erst Anfang August wird zudem auf eine größere Aktion verwiesen, bei der das Bundeskriminalamt gemeinsam mit der Frankfurter Staatsanwaltschaft mehr als 200 Server einer Phishing-Plattform („Kratos“) abgeschaltet haben soll. Für die Verteidigung ist das aber kein Grund zur Entwarnung: Es wird geschätzt, dass weiterhin etwa 1.800 Abonnenten den Code besitzen, der auf das Stehlen von Sitzungscookies und das Umgehen der Zwei-Faktor-Authentifizierung ausgelegt ist. Damit zeigt sich auch: Selbst bei kurzfristigen Erfolgen bleibt der Zugang zu schädlicher Logik als „produktisierte“ Software ein Problem.
Der entscheidende Verstärker in diesem Zyklus ist Künstliche Intelligenz. Die Berichte beschreiben, dass Kriminelle die Technologie nutzen, um ganze Angriffsketten zu automatisieren und Deepfakes von Regierungsvertretern und Führungskräften zu erstellen. Ergänzend wird auf eine erste Android-Malware („PromptSpy“) verwiesen, die generative KI zur Interpretation von Benutzeroberflächen einsetzen soll. Für die praktische Abwehr ist die Richtung besonders wichtig: KI-gestützte Phishing-E-Mails erreichen inzwischen eine automatische Klickrate von 54 Prozent bei gezielten Angriffen; für 2025 werden Verluste in Höhe von 893 Millionen US-Dollar genannt, die laut Bericht direkt auf KI-gestützte Betrugsmaschen zurückzuführen seien. Das ist weniger ein „Marketingwert“ als ein Signal dafür, dass sich Angreifer auf die Engstellen der menschlichen Verarbeitung verlagern: Aufmerksamkeit, Vertrauen, Entscheidungsdruck.
Für Unternehmen und IT-Leitungen folgt daraus vor allem ein konsequenter Wechsel in der Authentifizierung und im Zugriff. Sicherheitsforscher empfehlen, phishing-resistente Multi-Faktor-Authentifizierung einzuführen, etwa mit FIDO2 und Passkeys. Der technische Vorteil solcher Verfahren liegt darin, dass der Authentifizierungsprozess an den Origin-Kontext und an kryptografische Schlüssel gebunden ist und sich damit typischerweise schwerer in klassischen Login-Seiten „nachbauen“ lässt. Daneben sollten Unternehmen risikobasierte Zugriffskontrollen implementieren – also zum Beispiel Freigaben abhängig von Gerät, Kontext und Verhalten statt pauschaler Berechtigungen. Für die Resilienz zählt außerdem ein unveränderbares Backup, weil erfolgreiche Angriffe nicht zwangsläufig im „Initial Access“ enden und Datenkompromittierungen in Incident-Ketten übergehen können. Für Privatnutzer bleibt als Sofortmaßnahme vor allem das Prinzip, unerwartete E-Mails mit dringenden Aufforderungen skeptisch zu behandeln und im Zweifel den offiziellen Kontaktweg zu wählen – gerade weil die Angriffe durch KI so wirken können, als kämen sie aus dem richtigen Prozesskontext.
Unterm Strich deutet die Kombination aus steigenden Quoten, kurzlebigen Domains und KI-gestützter Personalisierung darauf hin, dass Abwehr nicht nur eine Technologiefrage ist, sondern eine Prozessfrage. Wenn Phishing nicht mehr der „Randkanal“ ist, sondern die Mehrheit der Sicherheitsvorfälle, müssen SOC, IT-Security und Fachbereiche engere Schleifen bilden: schnelleres Erkennen, sauberere Nutzerführung, harte Authentifizierungsregeln und ein Incident-Response-Plan, der auf Cookie-Diebstahl und 2FA-Umgehung vorbereitet ist. Für die nächsten Monate dürfte damit weniger die Frage „Welche Einzelmaßnahme hilft?“ im Vordergrund stehen, sondern wie schnell Organisationen in der Lage sind, den Authentifizierungs- und Zugriffsbetrieb in Richtung phishing-resistenter Verfahren umzubauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI skaliert Phishing: Über 50% der Cybervorfälle, Fokus Banken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI skaliert Phishing: Über 50% der Cybervorfälle, Fokus Banken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI skaliert Phishing: Über 50% der Cybervorfälle, Fokus Banken« bei Google Deutschland suchen, bei Bing oder Google News!