HESSEN / BADEN-WÜRTTEMBERG / LONDON (IT BOLTWISE) – Sicherheitsdienste melden in den ersten vier Monaten 2026 rund 25,5 Millionen blockierte Betrugsversuche auf Smartphones. Besonders häufig sind Scams über WhatsApp, SMS und Kalendereinladungen, getrieben von Zeitdruck und täuschenden Nachrichten. Parallel steigen technische Angriffe auf NFC deutlich, während neue Betrugsformen wie Device-Code-Phishing und Deepfakes anziehen. Hersteller reagieren mit neuen Schutzmechanismen, doch der Schwerpunkt bleibt bei schneller Updatestrategie und sicherer Interaktion.
In den ersten vier Monaten 2026 haben Sicherheitsdienste nach eigenen Angaben rund 25,5 Millionen Betrugsversuche auf mobilen Geräten blockiert. Die Zahlen sind mehr als ein kurzfristiger Peak: Sie zeigen, wie stark sich Kriminelle auf zwei Hebel konzentrieren. Zum einen dominieren Scams, die Nutzer mit manipulierten Nachrichten über WhatsApp, SMS oder Kalendereinladungen unter Druck setzen. Zum anderen verlagert sich der Fokus zunehmend auf technische Schwachstellen und Interaktionswege, die Anwender im Alltag kaum absichern können. Damit rückt Smartphone-Security von einem „Nice-to-have“ zur Pflichtaufgabe für Unternehmen und Privatanwender.
Der mengenmäßig größte Anteil entfällt laut den Meldungen auf Social-Engineering-Modelle: 78,1 Prozent der blockierten Angriffe nutzten Scams. Typisch ist das Muster, sensible Daten oder Geldzahlungen nicht über direkte Malware-Installation zu erbeuten, sondern über eine Abfolge aus Täuschung und beschleunigter Entscheidungszeit. In der Praxis reicht oft ein scheinbar vertrauter Absender, ein Zahlungs- oder Kontoklärungsthema und ein knappes Zeitfenster, das Rückfragen abwürgt. Für Sicherheitsteams bedeutet das: Awareness allein reicht nicht mehr, wenn der Angriff direkt auf Kommunikationskontexte und Benutzergewohnheiten zielt.
Besonders stark alarmiert Experten derzeit der Trend beim Device-Code-Phishing. Gegenüber dem zweiten Halbjahr 2025 verzeichnen Experten für das erste Halbjahr 2026 einen Zuwachs um 1.380 Prozent. Dahinter steckt meist eine Strategie, bei der Nutzer während eines Authentifizierungsschritts oder bei der Geräteverknüpfung in eine betrügerische Session gelotst werden. Das ist technisch anspruchsvoller als klassische Phishing-Mails, weil der Angriff den Nutzer „am richtigen Ort“ abholt. Ergänzend berichten Sicherheitsbeobachter, dass Deepfakes zunehmend in Betrugsflüsse integriert werden, um Vertrauen zu erzeugen und Erklär- oder Nachweisschritte zu verkürzen.
Neben dem Menschen greift die kriminelle Seite zunehmend Schnittstellen an. Bei Android stiegen die Angriffe auf die NFC-Schnittstelle laut Kaspersky im Vergleich zum Vorjahreszeitraum um 188 Prozent; blockiert wurden dabei insgesamt 35.600 Versuche. Angreifer setzen dabei auf manipulierte Apps oder Techniken wie „Reverse NFC“, bei denen die übliche Interaktion ausgetrickst oder ausgenutzt wird. Der praktische Effekt: Nutzer erwarten häufig, dass NFC „nur funktioniert“, obwohl im Hintergrund Apps, Rechte und Interaktionsflüsse eine entscheidende Rolle spielen. Für Unternehmen heißt das, dass Mobile Device Management und App-Policy nicht nur Compliance, sondern aktive Risikoabsenkung sein müssen.
Auch Funk-Übertragungsdienste bleiben nicht unberührt: Forscher des CISPA haben sechs Sicherheitslücken in Apple AirDrop und Google Quick Share beschrieben. Eine dieser Lücken schloss Apple bereits Ende Juni 2026, während Experten weiterhin empfehlen, die Sichtbarkeit der Dienste auf bekannte Kontakte zu beschränken. Das ist ein gutes Beispiel für die Abwägung zwischen Komfort und Angriffsfläche: Wer Sichtbarkeit breit aktiviert, erhöht potenziell die Zahl der Interaktionsmöglichkeiten für Social Engineering und für technische Exploit-Versuche. Gleichzeitig zeigt der Vergleich Apple vs. Google, dass beide Ökosysteme in ähnlichen Phasen nachziehen müssen, sobald Forscher neue Schwachstellen offenlegen.
In der Malware-Ecke taucht zusätzlich „BusySnake“ auf, das Berichten zufolge die Schwachstelle CVE-2025-9491 ausnutzt. Damit wird klar, dass Angriffe nicht nur als einzelne Phishing-Kampagnen auftreten, sondern als mehrstufige Ketten aus Schwachstelle, Initialzugriff und Datenabfluss. Aufmerksamkeit erregte außerdem eine gefälschte Chrome-Erweiterung, die den KI-Dienst Perplexity imitieren sollte und laut Experten Suchanfragen ausspioniert. Für Security-Teams ist das besonders relevant: Browser-Erweiterungen sind häufig unterschätzte Vertrauensanker, weil sie mit einem guten Nutzererlebnis werben und gleichzeitig tief in Surfpfade eingreifen können.
Hersteller reagieren auf diese Gemengelage. Apple kündigte für das im Herbst erwartete iOS 27 das „Trust Insights Framework“ an. Die Idee: Es erkennt Social-Engineering-Versuche in Echtzeit, indem es Interaktionsmuster und Kommunikationskontext lokal auf dem Gerät analysiert. Das ist technologisch interessant, weil solche Mechanismen typischerweise weniger auf Cloud-Modelle angewiesen sind und damit Datenschutz- und Latenzanforderungen besser adressieren können. Samsung testet parallel in der Beta-Phase von One UI 9 einen automatischen Sicherheitsmodus. Der Wettbewerbsaspekt liegt auf der Hand: Wer solche Schutzschichten schneller ausrollt, reduziert sowohl Endnutzer-Schäden als auch den Druck auf Incident-Response-Prozesse.
Trotz neuer Funktionen bleibt der kritische Faktor „Zeit“: Ein veraltetes Betriebssystem wirkt wie eine offene Haustür, weil Angreifer bekannte Lücken systematisch ausnutzen. Datenschutzrechtlich und regulatorisch wird das noch relevanter, wenn Betrug über Messenger, Authentifizierung und Zahlungsflüsse läuft: Unternehmen müssen gewährleisten, dass Logs, Kontaktdaten und Kommunikationsinhalte rechtssicher verarbeitet werden und Schutzmechanismen nicht die Privatsphäre unterlaufen. Auch WhatsApp führt zum 4. Juli 2026 die Nutzung von Benutzernamen ein, was die Privatsphäre verbessern soll. Gleichzeitig zeigen Umfragen, dass viele Nutzer beim Online-Einkauf das günstigste Angebot priorisieren; 37 Prozent berichten bereits von finanziellem Schaden durch Online-Betrug. Für die Praxis heißt das: Updates, restriktive Sichtbarkeit von Diensten, klare Freigaberegeln bei Authentifizierungen und Trainings, die auf realistische Dialogsituationen zielen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Smartphone-Betrug: 25,5 Millionen Angriffe in vier Monaten und neue Abwehrmuster" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Smartphone-Betrug: 25,5 Millionen Angriffe in vier Monaten und neue Abwehrmuster" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Smartphone-Betrug: 25,5 Millionen Angriffe in vier Monaten und neue Abwehrmuster« bei Google Deutschland suchen, bei Bing oder Google News!