LUDWIGSHAFEN / LONDON (IT BOLTWISE) – In Deutschland nimmt Telefon- und Internetbetrug deutlich Fahrt auf, auch weil Täter gezielt Microsoft-Infrastrukturen ansteuern. Innerhalb von vier Wochen wurden laut Cisco Talos rund sieben Millionen Device-Code-Phishing-Angriffe registriert, 99 Prozent davon gegen Microsoft. Parallel häufen sich Trojaner und gefälschte Online-Shops, während KI die Maschen schwerer erkennbar macht. Für Betroffene wird damit der Wechsel zu modernen Schutzmechanismen wie Passkeys noch dringlicher.
Die aktuellen Zahlen deuten auf eine neue Eskalationsstufe bei Phishing und Identitätsdiebstahl hin: Laut Erhebungen für das zweite Quartal 2026 belegt Deutschland mit rund 2,3 Millionen registrierten Angriffen im Tech-Support-Betrug weltweit den dritten Platz. Besonders auffällig ist dabei, dass internationale Tätergruppen die Bundesrepublik nicht nur als weiteres Ziel behandeln, sondern sie offenbar gezielt in ihre Kampagnen einplanen. Für Unternehmen und Privatpersonen folgt daraus ein spürbar verschärfter Handlungsdruck, weil sich Betrug heute weniger als „einzelner Klick“ darstellt, sondern als zusammenhängende Kette aus Täuschung, technischen Manipulationen und anschließender Ausnutzung der erbeuteten Zugänge.
Technisch wird die Lage vor allem durch Device-Code-Phishing greifbar: Experten von Cisco Talos berichten von einer massiven Welle innerhalb von nur vier Wochen, bei der rund sieben Millionen Angriffe registriert wurden. Von diesen entfallen laut der Meldung 99 Prozent auf Microsoft-Infrastrukturen, was die Angriffsfläche konkret eingrenzt und damit auch die Abwehrprioritäten schärft. Device-Code-Phishing zielt typischerweise darauf ab, Authentifizierungsabläufe auszunutzen, bei denen Nutzende einen Code aus einer laufenden Sitzung übernehmen oder in einem Browser weiterverfolgen. Gerade diese „Übergabe“ ist ein Sollbruchpunkt, weil sie sozialer Manipulation Tür und Tor öffnet: Wer glaubt, ein legitimer Sicherheits- oder Supportschritt müsse soeben bestätigt werden, liefert dem Angreifer die notwendige Information.
Während diese Angriffslogik auf der technischen Ebene greift, zeigt sich die Kriminalität auf der Anwendungsebene zunehmend brutaler: Phishing ist inzwischen für mehr als die Hälfte der dokumentierten Sicherheitsvorfälle verantwortlich. Gleichzeitig steigt die Zahl von Schadsoftware-Typen: Trojaner legten um 145 Prozent zu, gefälschte Online-Shops um 134 Prozent. Das Muster dahinter ist häufig die Kombination aus präziser Kontaktaufnahme und schneller Eskalation: Zuerst täuschen Täter einen „technischen Notfall“ vor, danach lenken sie in eine Installationskette oder auf eine gefälschte Verkaufs- beziehungsweise Zahlungsumgebung. Ein Fall aus Ludwigshafen illustriert das: Ein 83-Jähriger verlor rund 19.000 Euro, nachdem Betrüger ihn zur Installation einer Fernwartungssoftware gebracht hatten, und forderte anschließend Vorabzahlungen in Form von Apple-Geschenkkarten.
Auch Vishing – also Betrug per Telefon – und die Imitation von Bank- sowie Behördenkommunikation bleiben sehr wirksam, weil sie auf Vertrauen und Zeitdruck setzen. So berichtet der Kontext von einem Verlust von rund 174.440 Euro in Zwolle, ausgelöst durch eine Kurznachricht und ein Telefonat mit einem angeblichen Bankmitarbeiter. Das Opfer wurde dabei dazu gebracht, hohe Summen in Kryptowährungen umzuwandeln, bevor die Angreifer den weiteren Zugriff absicherten. Noch deutlicher wird das bei behördlich inszenierten Szenarien: Ende Juli gaben sich Täter im Burgenland als Polizisten aus und behaupteten, eine Tochter habe einen tödlichen Unfall verursacht; zur Abwendung einer Haftstrafe wurde eine Kaution eingefordert. Solche Beispiele zeigen nicht nur die menschliche Komponente, sondern auch, wie stark der Erfolg davon abhängt, dass Opfer in Sekundenschnelle Entscheidungen treffen sollen, ohne Rückkanäle zu nutzen.
Dass diese Angriffe inzwischen zusätzlich mit KI-gestützter Automatisierung vorbereitet werden, verschiebt wiederum die Erkennbarkeit: Laut Branchenberichten stiegen KI-gestützte Phishing-Varianten um 1.200 Prozent. Rund 86 Prozent aller Phishing-Angriffe enthalten demnach Elemente, die durch Künstliche Intelligenz generiert wurden, wodurch Tonalität, Sprachmuster und oft auch die Plausibilität von Nachrichten besser an reale Kommunikationsstile angepasst werden. Ebenso nahm Vishing zu; für das zweite Halbjahr 2024 wurde ein Anstieg um 442 Prozent gemessen. Für die Praxis bedeutet das: „Ungewöhnliche Formulierungen“ als Erkennungsmerkmal reichen zunehmend weniger, während technische Hürden wie MFA, URL-Checks und vor allem passwortlose Verfahren an Bedeutung gewinnen.
Parallel zu Social Engineering bleibt die technische Angriffsfläche zentral. Als konkrete Einfallstore stehen aktuell kritische Sicherheitslücken in Outlook (CVE-2026-42897) und Ruby on Rails (CVE-2026-66066) im Fokus. Besonders für IT-Teams ist das ein klarer Auftrag zur Priorisierung: Patches müssen nicht nur eingespielt, sondern auch auf betroffene Instanzen, Integrationen und Abhängigkeiten geprüft werden. Ergänzend zeigen die Angaben zur Investitionsbereitschaft, wie ernst der Markt die Lage nimmt: Rund 64 Prozent der deutschen Firmen haben ihre Budgets für Cybersicherheit erhöht. Das ist wichtig, weil ein Patch allein nicht automatisch die Angriffsfläche schließt, wenn etwa veraltete Zusatzmodule, falsch konfigurierte Zugänge oder fehlende Monitoring-Regeln bestehen bleiben.
Für den Schutz von digitalen Konten rückt damit ein mehrschichtiger Ansatz in den Vordergrund: Passkeys können Phishing zumindest bei Teilen der Kontoübernahme konterkarieren, weil sie nicht auf wiederverwendbaren Passwörtern basieren und Prozesse zur Authentifizierung stärker an legitime Endgeräte koppeln. Neben der Umstellung auf Passkeys sollten Verbraucherinnen und Verbraucher verdächtige E-Mails und Nachrichten etwa im Namen von AOK-nahem Kontext (mit Versprechen wie Rückerstattungen) konsequent melden und nicht auf QR-Codes oder Links reagieren, die zu manipulierten Portalen führen. Die US-Steuerbehörde IRS warnt zudem vor gefälschten Schreiben an Kryptobesitzer, bei denen QR-Codes auf Portale führen, die Zugangsdaten für digitale Wallets abgreifen. Das Landeskriminalamt (LKA) weist zusätzlich darauf hin, dass Täter vermehrt Daten aus früheren Leaks nutzen, um Identitätsdiebstahl und unberechtigte Kontenabbuchungen anzustoßen.
Unterm Strich zeigt die Gemengelage aus Device-Code-Phishing, steigenden Malware- und Shop-Fälschungen sowie KI-gestützter Sprach- und Prozessanpassung: Sicherheit ist aktuell weniger eine einmalige Maßnahme als ein kontinuierlicher Betrieb. Unternehmen sollten deshalb ihre Authentifizierungs- und Freigabeprozesse (inklusive Support-Workflows), die Patch- und Schwachstellen-Strategie sowie das Incident-Handling eng verzahnen. Dann wird aus den Angriffszahlen ein messbarer Sicherheitsgewinn: weniger erfolgreiche Kontoübernahmen, geringere Zeit bis zur Erkennung und ein klarerer Weg, wie Mitarbeitende und Kunden verdächtige Signale verlässlich adressieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle trifft Microsoft: 7 Millionen Device-Code-Angriffe in 4 Wochen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle trifft Microsoft: 7 Millionen Device-Code-Angriffe in 4 Wochen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle trifft Microsoft: 7 Millionen Device-Code-Angriffe in 4 Wochen« bei Google Deutschland suchen, bei Bing oder Google News!