Cyberkriminelle verlagern sich von groß angelegten, ungezielten Phishing-Kampagnen hin zu gezielten Angriffen auf Identitäten. Spear-Phishing hat innerhalb eines Jahres um 41,1 Prozent zugenommen, während massenhafte Betrugsformen zurückgehen. Auch der Missbrauch legitimer Cloud- und KI-Plattformen sowie das Umgehen von Passwörtern durch Authentifizierungs-Phishing nehmen zu.
Die Zahlen stammen aus dem Phishing Threat Trends Report Vol. 8 des Security-Unternehmens KnowBe4. Der Bericht basiert auf Daten aus dem hauseigenen Dienst Inbound Email Security, der nach Angaben des Unternehmens täglich 1,15 Milliarden Signale verarbeitet. KnowBe4 zufolge ist die Gesamtzahl der Phishing-Angriffe im Jahresvergleich um 29,8 Prozent gestiegen. Weltweit ist im Durchschnitt eine von 733 eingehenden E-Mails bösartig. Bei niederländischen Organisationen ist es eine von 639.
Weniger Masse, mehr Vorarbeit
Laut dem Bericht gehen ungezielte „Spray and Pray“-Kampagnen stark zurück. Betrugsversuche, die sich gegen Mobilgeräte richten, nahmen um 47,3 Prozent ab, Vorschussbetrug (auch als 419-Betrug bezeichnet) sank um 31,3 Prozent und Phishing-Nachrichten über angeblich verpasste Benachrichtigungen gingen um 11,3 Prozent zurück.
Gleichzeitig investieren Angreifer mehr in die Vorbereitung. Spear-Phishing wuchs um 41,1 Prozent, und die Auskundschaftung potenzieller Ziele im Vorfeld eines Angriffs stieg um 33,7 Prozent. Die Zahl der Fälle, in denen sich Kriminelle als legitimes Unternehmen ausgeben, nahm um 28 Prozent zu.
Die Niederlande weichen ab
In den Niederlanden liegt der Schwerpunkt laut KnowBe4 stärker auf technischen Methoden als auf psychologischer Manipulation. Bei 50,1 Prozent der niederländischen Phishing-Angriffe kommen technische Tricks zum Einsatz, gegenüber 30,4 Prozent weltweit. Social Engineering spielt dort eine geringere Rolle: 19 Prozent gegenüber 46,8 Prozent weltweit. Vorschussbetrug kommt in den Niederlanden relativ häufig vor. Diese Form macht 12 Prozent der Angriffe aus, fast dreimal so viel wie der weltweite Durchschnitt von 4,7 Prozent.
Legitime Infrastruktur und KI-Plattformen
Dem Bericht zufolge war die Wahrscheinlichkeit, dass ein Angriff von legitimer IT-Infrastruktur ausging, im dritten Quartal 2026 doppelt so hoch wie im zweiten Quartal. KI-Plattformen werden dabei häufiger als Angriffsweg genutzt. Kriminelle setzen offizielle Domains dieser Plattformen ein, um gefälschte Entwicklungsumgebungen, falsche Anmeldeseiten und irreführende Download-Seiten anzubieten. Mit generativer KI und agentischen Tools verwandeln Angreifer Nachrichten laut den Forschern 5,4-mal schneller in Phishing-Köder als noch 2022.
Toolkits und Authentifizierungs-Phishing
Phishing über kommerzielle Toolkits wuchs laut KnowBe4 um 54 Prozent und macht inzwischen 29,2 Prozent aller eingehenden bösartigen E-Mails aus. Drei Toolkits sind zusammen für 90,2 Prozent davon verantwortlich.
Darüber hinaus umgehen Angreifer immer häufiger Passwörter mittels Authentifizierungs-Phishing. Sie melden sich mit Gerätecodes bei Diensten wie Microsoft Teams an und missbrauchen OAuth-Berechtigungen, um Sitzungen und Rechte von KI-Agenten zu übernehmen.
Business Email Compromise macht 51,2 Prozent der Phishing-Arten aus. 90,4 Prozent aller Phishing-Mails gehen an Werktagen ein, mit einem Spitzenwert von 20,6 Prozent am Montag. HR, Finanzen und Management sind die am häufigsten ins Visier genommenen Zielgruppen.
Vertraute Signale weniger aussagekräftig
Jack Chapman, SVP Threat Intelligence bei KnowBe4, erklärt, dass klassische Ratschläge wie das Prüfen der Absenderadresse, das Kontrollieren von Links und das Achten auf das Schlosssymbol in der Adresszeile zwar weiterhin eine Grundlage bilden, aber zunehmend an Wirksamkeit verlieren. Laut Chapman müssen Kriminelle Filter nicht mehr mit nachgeahmten Domains täuschen, wenn sie vertrauenswürdige Dienste missbrauchen und Zugriffsrechte statt Passwörter erbeuten können. Organisationen müssten daher neu festlegen, worauf sie vertrauen können und wie sie ihre Mitarbeitenden schützen.
Der vollständige Bericht ist hier abrufbar: Phishing Threat Trends Report Vol. 8.
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
