BERLIN / LONDON (IT BOLTWISE) – Quishing-Angriffe mit täuschend echten QR-Codes sind laut aktuellen Auswertungen im ersten Quartal 2026 um 146 % gestiegen. Gleichzeitig nimmt Smishing zu: Im zweiten Quartal 2026 wurden rund 162 % mehr SMS-Phishing-Fälle gemeldet. Besonders betroffen sind Bankkunden und Nutzer öffentlicher Dienste, während Angreifer zunehmend auch KI für personalisierte Kampagnen einsetzen. Der Beitrag ordnet technische Ursachen, typische Angriffspfade und die sich verschiebende Haftungslage ein.
Quishing entwickelt sich 2026 von einer Nischenmasche zu einem zentralen Bestandteil der Phishing-Landschaft. Im ersten Quartal 2026 kletterte die Zahl der Quishing-Attacken im Vergleich zum Vorjahreszeitraum um 146 %. Besonders auffällig ist die Dichte: Im März wurden monatlich rund 18,7 Millionen Angriffsversuche registriert, und mittlerweile enthält offenbar jede neunte Phishing-E-Mail einen QR-Code. Für Unternehmen und Behörden ist das mehr als nur ein neues Köderformat. Denn QR-Codes senken die Hürde vom „Klicken“ zur „Interaktion“: Der Schritt zur Weiterleitung wirkt weniger verdächtig, vor allem auf Mobilgeräten.
Technisch betrachtet spielt die Kombination aus QR-Scan und betrugsnahem Redirect eine Schlüsselrolle. Opfer scannen den Code, gelangen auf präparierte Webseiten und werden dort meist in Richtung Online-Banking oder in Formulare gelotst, die echte Institute nachahmen. Laut den vorliegenden Angaben werden die Angriffsschritte zusätzlich über den Postweg verstärkt: In mehreren Regionen gingen gefälschte Briefe mit täuschend echten QR-Codes ein. Solche Pfade sind besonders kritisch, weil sie den „Device-Bias“ ausnutzen: Wer den Code physisch erhalten hat und ihn „nur abscannen“ möchte, prüft die Zielseite häufig weniger stringent als bei klassischen Links.
Die Smishing-Welle kommt parallel dazu. Für das zweite Quartal 2026 wird ein Anstieg von SMS-Phishing (Smishing) um 162 % genannt. Auffällig ist der zeitliche Kontext: Während der Fußball-Weltmeisterschaft von April bis Juni beobachteten Sicherheitsexperten einen Zuwachs von Phishing-Versuchen mit Turnierbezug um 500 %. Für die Angreifer ist das nicht nur ein Marketing-Element, sondern eine Targeting-Strategie. „Ereignisnahe“ Nachrichten erhöhen die Wahrscheinlichkeit, dass Nutzer auf vermeintliche Sicherheits- oder Zahlungsbenachrichtigungen reagieren. Damit verlagert sich das Risiko stärker in den Alltag – dort, wo SMS noch als verlässlich wahrgenommen werden.
Ein zusätzlicher Verstärker ist Künstliche Intelligenz, die vor allem Personalisierung effizient macht. In einem Test wurde berichtet, dass KI-Systeme den Standort von Personen anhand von Urlaubsfotos in 91 % der Fälle korrekt bestimmen konnten – selbst ohne Metadaten. Diese Informationen eignen sich dann als Kontextanker für ortsbezogene Phishing-Mails, die wie Sicherheitswarnungen lokaler Banken formuliert sind. Für die Abwehr bedeutet das: Es reicht nicht mehr, nur die Grammatik oder die Domain-Optik zu prüfen. Verteidiger müssen auch Content-Signale und Kontextlogik automatisiert bewerten, etwa ob eine Warnung zu Zeit, Ort und Nutzerrolle wirklich passt.
Der Markt reagiert, allerdings oft mit zu langen Zyklen. Angreifer testen laufend neue Landing-Page-Varianten, während Schutzkonzepte in Unternehmen häufig an Incident-Prozesse, Freigaben und Kampagnenlaufzeiten gebunden sind. Im gleichen Zuge arbeiten etablierte Sicherheitsanbieter an härteren Checks für gefährliche URLs und Phishing-Muster; Google und Microsoft setzen dabei über ihre Ökosysteme und Browser-Funktionen auf Erkennung, während Banken ihrerseits stufenweise auf robustere Authentifizierung umstellen. Für Organisationen mit heterogenen Endgeräten wird das zur Integrationsaufgabe: Schutzmechanismen dürfen nicht „nur“ im Browser greifen, sondern müssen auch im Identity-Stack konsequent durchziehen.
Rechtlich verschiebt sich währenddessen die Haftungslogik spürbar. Für den Bundesgerichtshof wurde bereits im Juli 2025 festgestellt, dass Banken im Schadensfall erstatten müssen, sofern sie dem Kunden keine grobe Fahrlässigkeit nachweisen können. Diese Linie wurde Ende Juni 2026 durch den belgischen Kassationshof bestärkt; dabei bleibt die Beweislast bei den Kreditinstituten, während der Kunde nur bei untypischem Verhalten für sein Profil haftet. Das erhöht den Druck auf Banken und Service-Provider, Sicherheitsstandards nachweisbar umzusetzen – sonst wird Haftung schwerer durchsetzbar.
Unternehmen sollten diese Entwicklung mit einer klaren Sicherheitsarchitektur beantworten, nicht nur mit Awareness. Passkeys werden dabei in der Praxis als stärkerer Hebel gehandelt, weil sie klassische Passwort-Umgehungen und viele Replay-Ansätze reduzieren. Zusätzlich gewinnt „Out-of-Band“-Sperrung an Bedeutung: Im Verdachtsfall wird zur Nutzung der offiziellen App des Dienstleisters sowie zum Sperr-Notruf 116116 geraten. Für IT-Teams heißt das: Notfallprozesse müssen erreichbar und dokumentiert sein, auch wenn Angreifer bereits Kommunikationskanäle wie SMS kompromittieren. Gerade im Mobilkontext entscheidet die Geschwindigkeit zwischen Verdacht und Sperrhandlung über den Schaden.
Parallel entstehen neue Zielgruppen- und Branchenprofile. Für Freelancer und Reisende wird von spezialisierten Kampagnen berichtet, bei denen personalisierte E-Mails etwa angebliche Urheberrechtsverletzungen adressieren und über manipulierte PDF-Reader Malware wie „Rhadamanthys“ einschleusen sollen. Im Reisesektor greifen Betrüger auf Buchungssysteme zu und kontaktieren Gäste per WhatsApp: Unter dem Vorwand einer notwendigen Datenbestätigung werden Links zu gefälschten Formularen gesendet, um Kreditkarteninformationen abzugreifen. Die Bundesregierung plant zugleich laut den Angaben einen 26-Punkte-Plan gegen Finanzkriminalität – mit 1.500 neuen Stellen in Sicherheitsbehörden und einem verschärften Strafmaß von bis zu 15 Jahren Haft für schwere Fälle. Für die nächsten Monate ist daher zu erwarten, dass Präventions- und Durchsetzungsmaßnahmen schneller greifen werden, während Angreifer ihre Kampagnen weiter automatisieren und KI-gestützte Personalisierung ausbauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Quishing-Betrug: QR-Scams und Smishing steigen 2026 massiv an" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Quishing-Betrug: QR-Scams und Smishing steigen 2026 massiv an" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Quishing-Betrug: QR-Scams und Smishing steigen 2026 massiv an« bei Google Deutschland suchen, bei Bing oder Google News!