LISSABON / LONDON (IT BOLTWISE) – In einer Untersuchung, die im Umfeld des Web Summit in Lissabon vorgestellt wurde, melden sich die Risiken für europäische Organisationen deutlich. Die Phishing-Detektionen sollen in Europa im Zeitraum Juli 2025 bis September 2026 um das 4,5-fache gegenüber dem Vorjahr gestiegen sein. Weltweit fällt der Anstieg mit dem 1,5-fachen deutlich moderater aus. Besonders auffällig ist die hohe Klickrate bei eingehenden Bedrohungsnachrichten und der starke Fokus auf Cloud-Dienste, ergänzt durch schnell wachsende KI-Werkzeuge im Angreifer-Stack.
Wer heute noch davon ausgeht, dass Phishing- und Betrugswellen vor allem ein zyklisches „Katz-und-Maus-Spiel“ sind, unterschätzt den aktuellen Skalierungsschub. In den Auswertungen, die im Umfeld des Web Summit in Lissabon präsentiert wurden, beschreibt das Cybersicherheitsunternehmen Proofpoint eine Zunahme digitaler Angriffe, die in Europa deutlich stärker ausfällt als in anderen Regionen. Im Zeitraum von Juli 2025 bis September 2026 lagen die Phishing-Detektionen auf dem europäischen Kontinent demnach um das 4,5-fache über dem Vorjahreswert; weltweit fiel der Zuwachs mit dem 1,5-fachen deutlich gedämpfter aus. Für Unternehmen heißt das weniger „mehr Alerts“, sondern vor allem: mehr Versuche, mit denen sich Angreifer systematisch durchsetzen wollen.
Technisch erklärt Proofpoint den Unterschied mit dem breiteren Einsatz moderner KI durch Kriminelle. Die Kernwirkung liegt dabei nicht nur in besserem Text- und Betreff-Content, sondern in einer effizienteren Ausspielung: Moderne KI-gestützte Workflows können Variationen anpassen, Texte auf Zielumgebungen zuschneiden und Kampagnen in großem Umfang produzieren. CSO Ryan Kalember stellt in diesem Kontext heraus, dass KI neue Möglichkeiten eröffnet und Angreifer ihre Operationen massiv ausweiten können. Dieser Effekt spiegelt sich auch in der Kennzahl „Detektionen pro Million eingehender Nachrichten“ wider: In Europa stieg sie im gleichen Beobachtungszeitraum um das 3,2-fache. Dahinter steckt für Security-Teams ein praktisches Problem: Die Menge an Ausgangsmaterial für Incident-Response wächst schneller als die Kapazitäten, die zum erfolgreichen Filtern, Priorisieren und Untersuchen nötig sind.
Entscheidend ist dabei, dass die Bedrohung nicht nur häufiger auftritt, sondern bei Empfängern auch auf vergleichsweise fruchtbaren Boden fällt. Laut Bericht lag die Klickrate bei 8,3 von 100 zugestellten Bedrohungsnachrichten in Europa, während der weltweite Vergleichswert lediglich 2,0 betrug. Genau an dieser Stelle entsteht ein Kreislauf: Je höher die Interaktion mit Phishing-Versuchen, desto wertvoller werden weitere Schritte wie Credential Harvesting, Session-Abgriffe oder das gezielte Abziehen von Berechtigungen. Proofpoint beschreibt außerdem, dass gezielte Angriffe, die auf Phishing und Session-Hijacking setzen, bei 64 % der betroffenen Einrichtungen in Europa erfolgreich waren. In 72 % der erfolgreichen Angriffe versuchten die Akteure im Rahmen von Post-Breach-Aktivitäten, den unbefugten Zugriff dauerhaft zu sichern – ein Hinweis darauf, dass viele Kampagnen nicht mit dem ersten Klick enden, sondern in Persistence und Rechteausbau übergehen.
Besonders auffällig ist der starke Cloud-Bezug als Angriffsfläche. Insgesamt 99 % der untersuchten europäischen Organisationen sahen sich Angriffen auf Cloud-Dienste ausgesetzt. Solche Angriffe kombinieren typischerweise zwei Ebenen: erst den Einstieg über Social Engineering oder Session-Hijacking und danach den Versuch, vorhandene Integrationen, Tokens oder Authentifizierungsflüsse zu missbrauchen. Dabei wird das Timing häufig mit neuen Skalierungstechniken verknüpft, weil die Angreifer inzwischen mit einer schnelleren Werkzeugkette arbeiten können. Proofpoint nennt in diesem Zusammenhang, dass über 188.000 KI-Anwendungen über Authentifizierungsverfahren und OAuth verknüpft seien. Für IT-Leitung und Security-Architektur bedeutet das: Wo Identitäten und Autorisierungen als „Brücke“ zwischen Diensten dienen, kann schon ein einzelner falsch konfigurierte Zugriff oder ein zu breites Token-Scope zum Multiplikator werden.
Daneben gewinnt die Beobachtung von Angriffsmustern auf quelloffene KI-Plattformen an Bedeutung. Der Anteil europäischer Sensoren, die gezielte Attacken auf quelloffene KI-Plattformen wie Langflow und LiteLLM registrierten, stieg zwischen zwei aufeinanderfolgenden 90-Tage-Perioden um das 4,6-fache. Das ist weniger ein Randphänomen als ein Zeichen dafür, dass sich Angreifer-„Playbooks“ inzwischen auch auf die KI-Entwicklungs- und Betriebswelt übertragen. In vielen Organisationen werden solche Frameworks heute in der Pipeline für Prototypen, interne Assistenzsysteme oder Agentenfunktionen genutzt; entsprechend treffen die Angriffe häufig auf Umgebungen, die gleichzeitig mit personenbezogenen Daten, Unternehmenswissen und externen Integrationen arbeiten.
Die Untersuchung differenziert außerdem nach Branchen und Darreichungsformen. Bei Mails zur Kompromittierung geschäftlicher E-Mails trafen Angriffe europäische Elektronikunternehmen 3,4-fach häufiger als den europäischen Durchschnitt; im Fokus standen dabei vor allem Rechnungsbetrug entlang der Lieferkette. Beim telefonbasierten Phishing (Callback-Phishing bzw. TOAD) meldet der Bericht europaweit einen Plus von 262 % im Jahresvergleich; im Gesundheitswesen seien TOAD-Angriffe um 257 % gestiegen, während Schadsoftware-Vorfälle um 84 % zulegten. Im europäischen Gastgewerbe- und Freizeitsektor entfallen 21 % aller Detektionen auf Schadsoftware, verglichen mit einer weltweiten Quote von 11 % – ein Muster, das für Security-Teams vor allem bei Lieferanten- und Buchhaltungsprozessen relevant wird, weil hier oft viele manuelle Übergaben und externe Dienstleister zusammenlaufen.
Über die rein finanziell motivierten Kampagnen hinaus beschreibt Proofpoint auch geopolitische Verschiebungen: Südasiatische Akteure aus Indien und Pakistan weiten ihre Spionageaktivitäten zunehmend in Richtung Westeuropa aus. Genannt werden dabei konkret die Akteure TA395 und TA488. Für Unternehmen folgt daraus eine doppelte Notwendigkeit: Erstens müssen Security-Teams ihre Kontrollen an den Einstiegspunkten schärfen – also E-Mail-Gateways, Identitätsabsicherung und Session-Schutz – zweitens ihre Detektionsabdeckung entlang der späteren Post-Breach-Phase ausbauen, weil erfolgreiche Kampagnen häufig genau dort eskalieren. Wer jetzt an IAM, Token-Lebenszyklen, OAuth-Konfigurationen und Cloud-Logging nachjustiert, reduziert nicht nur das Risiko einzelner Phishing-Versuche, sondern die Wahrscheinlichkeit, dass ein einzelner Vorfall in einen dauerhaften Zugriff kippt.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Europa: Phishing-Detektionen steigen um 4,5-faches Tempo – KI verschärft Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Europa: Phishing-Detektionen steigen um 4,5-faches Tempo – KI verschärft Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Europa: Phishing-Detektionen steigen um 4,5-faches Tempo – KI verschärft Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!