LONDON (IT BOLTWISE) – Microsoft hat im zweiten Quartal 2026 7,6 Milliarden E-Mail-Phishing-Versuche registriert. Besonders auffällig: Das Abschalten der Phishing-as-a-Service-Infrastruktur Tycoon2FA brachte zwar messbare Rückgänge, aber nur in Teilbereichen. Angreifer verlagerten sich stattdessen auf andere Kanäle, darunter Microsoft Teams mit einem deutlichen Anstieg von Vishing. Gleichzeitig zeigt die Topografie der Marken- und KI-basierten Betrugsmaschen, wie schnell sich Verteidigungskonzepte überholen lassen.
Die Phishing-Landschaft im zweiten Quartal 2026 wirkt wie ein Warnsignal, das sich nicht mit einem einzigen Shutdown beruhigen lässt: Microsoft meldete 7,6 Milliarden E-Mail-Phishing-Versuche – trotz der Abschaltung einer Phishing-as-a-Service-Plattform. Entscheidend ist dabei weniger die absolute Zahl als der Kontrast zur angeblichen Wirkung der Zerschlagung. Während bestimmte Angriffsmuster nachweislich zurückgingen, bleibt der Anteil von Credential Phishing als zentraler Lieferweg für Schadcode nahezu unverändert hoch. Für Unternehmen ergibt sich damit eine unangenehme Konsequenz: Selbst wenn einzelne Lieferketten der Angreifer wegbrechen, füllen andere Taktiken die Lücke.
Technisch betrachtet zeigt der Rückgang nach der Tycoon2FA-Abschaltung vor allem, wie stark Phishing-Ökosysteme von wiederverwendbarer Infrastruktur abhängen. Bis Juni 2026 sank das Angriffsvolumen dieser spezifischen Infrastruktur um 92 Prozent. Besonders sichtbar war das bei QR-Code-Phishing: Im März lagen die Angriffsversuche noch bei 18,7 Millionen, im Juni waren es 8,3 Millionen. Auch CAPTCHA-geschützte Phishing-Seiten gingen deutlich zurück – von 12 Millionen auf 2,2 Millionen, also um 81 Prozent. Das Muster ist klar: Wo Angreifer auf standardisierte Bausteine setzen, die nach dem Takedown nicht mehr verfügbar sind, bricht die Skalierung messbar ein.
Doch die Gesamtlage bleibt angespannt, weil nicht jede Phase eines Angriffszyklus an dieselbe Infrastruktur gebunden ist. Laut der Meldung machen Credential Phishing-Angriffe weiterhin 94 bis 96 Prozent aller Schadcode-Lieferungen aus. Zusätzlich wächst die Geschwindigkeit automatisierter Kampagnen: Eine einzige Business-E-Mail-Compromise-Kampagne (BEC) erreichte innerhalb von weniger als drei Stunden 67.000 Nutzer in 42.000 Organisationen. Das ist weniger ein Problem einzelner Filter, sondern eher eine Herausforderung für die operative Erkennung und Reaktion in Echtzeit. Wenn sich die Zeit bis zur Wirkung von Phishing von Stunden zu Minuten verschiebt, reicht reine Posteingangs- oder Gateway-Logik nicht mehr; dann müssen Prozesse rund um Freigaben, Kommunikation und Incident-Triage mithalten.
Während klassisches E-Mail-Phishing durch die Tycoon2FA-Zerschlagung geschwächt wurde, verlagerten Angreifer ihre Aktivitäten spürbar auf alternative Kanäle. Ein Beispiel sind Microsoft Teams und die dort zunehmend genutzten Voice-Phishing-Abläufe, also Vishing: Die wöchentliche Zahl von entsprechenden Anrufen soll sich im Vergleich zum Vorjahreszeitraum verzehnfacht haben. Zwischen März und April stiegen die Phishing-Erkennungen in Teams um 19 Prozent, im Juni folgte ein weiteres Plus von zehn Prozent. Damit wird auch ein Sicherheitsprinzip greifbar: Wenn das Verteidigungssystem eine Eingangstür schließt, suchen Angreifer die nächsten „Angriffsflächen“ im Unternehmensalltag. Für Security-Teams heißt das, dass Telemetrie nicht an klassische E-Mail-Workflows gebunden sein darf, sondern auch Kollaborationstools und Kommunikationswege einbeziehen muss.
Auch die Taktik selbst zeigt sich konservativ im Sinne des Erfolgs: Markenimitation bleibt offenbar die bevorzugte Methode. Laut einer Analyse, die in der Meldung zitiert wird, war Microsoft mit rund 23 Prozent der am häufigsten nachgeahmten Marke bei Marken-Phishing-Versuchen erneut vorn. Auf den folgenden Plätzen lagen LinkedIn (11,6 Prozent), Google (6,7 Prozent) und Apple (5,8 Prozent). Auffällig ist außerdem der Einstieg neuer Zielmarken: ChatGPT schaffte es erstmals in die Top Ten, mit 1,1 Prozent aller Angriffe. In der beschriebenen Ausprägung geht es dabei um gefälschte Zahlungsaufforderungen für ChatGPT Plus, um Nutzer zur Preisgabe sensibler Daten zu bewegen. Das unterstreicht, warum Security Awareness nicht nur auf „E-Mail-Phishing“ abzielt, sondern auch auf typische Muster wie Zahlungsdringlichkeit, Kontoverifikation und scheinbar legitime Interaktionspfade.
Die Lage wird zusätzlich durch KI-gestützte Inhalte verschärft. Die Meldung verweist auf frühere Ergebnisse aus dem Jahr 2025, wonach KI-generierte Phishing-Inhalte eine Klickrate von 54 Prozent erreichten, während traditionelle Methoden nur auf 12 Prozent kamen. Aktuelle Umfragen werden ebenfalls aufgegriffen: 91 Prozent der Organisationen sind besorgt über KI-gestützte Attacken, 32 Prozent berichten von einer Dauerbelastung durch Phishing und BEC. Außerdem wird ein Anstieg von 277 Prozent bei bösartigen ICS-Dateien im Juni genannt. Inhaltlich bedeutet das: Angreifer bekommen nicht nur bessere Texte, sondern auch einen schnelleren Zugriff auf vielversprechende Formulierungen, stärker segmentierte Ansprache und potenziell effizientere Lieferung in Richtung industrialer oder systemnaher Prozesse. Für die Verteidigung verschiebt sich damit der Fokus von reinen Erkennungsregeln hin zu belastbaren Schutzmechanismen, die auch bei höherer sprachlicher Qualität funktionieren.
Was Unternehmen daraus ableiten können, zeigt die Meldung ebenfalls, allerdings eher implizit: Wenn Passwörter als alleinige Barriere nicht mehr genügen, rückt passwortlose Anmeldung und der Einsatz von Passkeys in den Vordergrund. Gleichzeitig wirken Simulationen und Trainingsprogramme nur dann nachhaltig, wenn sie nicht bei „klicke nicht“ stehen bleiben, sondern reale Muster abbilden. Die genannten Ergebnisse aus Phishing-Simulationen (13,9 Millionen Testnachrichten) liefern dafür eine weitere Orientierung: Finanzinstitute meldeten rund 31 Prozent der simulierten Bedrohungen durch eigene Mitarbeitende, während die Versicherungsbranche mit 12,65 Prozent deutlich zurückliegt. Sprachliche Faktoren spielen ebenfalls eine Rolle: Französische Empfänger meldeten Bedrohungen mit 19,55 Prozent fast doppelt so häufig wie englischsprachige Nutzer. Das ist keine Ausrede für technische Schwächen, sondern ein Hinweis, dass Schulungskonzepte, Meldewege und Kommunikationskanäle messbar zusammenhängen. In Summe entsteht ein klarer Handlungsrahmen: Infrastruktur- und Kanal-Schutz müssen parallel laufen, Telemetrie muss auch Teams und Voice erfassen, und Authentifizierung sollte stärker auf Passkeys statt auf statische Passwörter setzen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Rekord 2026: 7,6 Milliarden Angriffe trotz Tycoon2FA-Abschaltung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Rekord 2026: 7,6 Milliarden Angriffe trotz Tycoon2FA-Abschaltung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Rekord 2026: 7,6 Milliarden Angriffe trotz Tycoon2FA-Abschaltung« bei Google Deutschland suchen, bei Bing oder Google News!