Safer Internet Day 2026: Smartphone-Nutzer unter Beschuss

Mobile Cyberangriffe nehmen dramatisch zu. KI-gestützte Phishing-Kampagnen werden immer raffinierter und zielen verstärkt auf Smartphone-Nutzer ab.

Die Bedrohungslage für Mobile-Nutzer hat sich dramatisch verschärft. Anlässlich des Safer Internet Day vergangene Woche veröffentlichten Verbraucherschützer alarmierende Zahlen: Im Jahr 2025 meldete die Verbraucherzentrale Nordrhein-Westfalen über 380.000 verdächtige E-Mails und Nachrichten in ihrem Phishing-Radar. Das ist ein signifikanter Anstieg – und nur die Spitze des Eisbergs.

Sicherheitsexperten warnen vor einer Verlagerung: Während PC-basierte Angriffe stagnieren, explodieren die Zahlen bei Smartphone-Angriffen. Der Grund ist simpel – das Handy ist mittlerweile die zentrale Schaltstelle für Identität, Finanzen und Kommunikation. Ein ideales Ziel für Kriminelle.

Mishing und Quishing: Die mobilen Angriffsmethoden

Über 80 Prozent aller Phishing-Webseiten zielen inzwischen gezielt auf mobile Geräte ab. Das sogenannte „Mishing“ (Mobile Phishing) nutzt physische Schwächen des Smartphones aus: Auf kleineren Bildschirmen sind gefälschte URLs schwerer zu erkennen, Sicherheitszertifikate werden oft ausgeblendet.

Noch perfider ist das „Quishing“ – Phishing per QR-Code. Nach Angaben von Palo Alto Networks stieg die Anzahl bösartiger QR-Code-Kampagnen im ersten Halbjahr 2025 um rund 44 Prozent an. Angreifer kleben dabei manipulierte Codes über echte Plakate an Parkuhren oder E-Ladestationen. Die Masche funktioniert, weil Sicherheitsfilter Bilder oft ignorieren.

KI macht Betrug täuschend echt

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer qualitativen Veränderung: Generative KI macht Phishing-Nachrichten fast nicht mehr von echter Kommunikation zu unterscheiden. Die Zeiten offensichtlicher Rechtschreibfehler sind vorbei.

KI ermöglicht Kriminellen eine beispiellose Personalisierung im großen Maßstab. Nachrichten beziehen sich auf tatsächliche Transaktionen oder imitieren täuschend echt den Tonfall von Vorgesetzten und Familienmitgliedern. Besonders perfide: KI-generierte Sprachnachrichten beim „Enkeltrick“ via Messenger – Deepfake-Audio unter Druck.

Finanzsektor und Logistik im Visier

Die Angriffe erfolgen selten wahllos. Besonders häufig ins Visier geraten:

• Bankwesen: Vermeintliche Sicherheitsupdates für Banking-Apps oder neue AGB-Bestätigungen als Köder für Zugangsdaten
• Paketdienste: Gefälschte Zustellbenachrichtigungen mit angeblichen Zollgebühren oder Adresskorrektur
• Behörden: Gefälschte Steuerbescheide oder Bußgeldforderungen per SMS, die staatliche Autorität missbrauchen

Kaspersky-Analysen zeigen zudem: Die Anzahl mobiler Banking-Trojaner, die sich als legitime Apps tarnen, nimmt weiter zu. Diese werden oft nicht über offizielle App-Stores verbreitet, sondern durch „Sideloading“ – Angreifer locken Nutzer mit Social-Engineering-Tricks dazu, Apps aus unsicheren Quellen zu installieren.

Warum das Smartphone so anfällig ist

Das Smartphone ist der perfekte Ort für Angriffe. Nutzer sind oft abgelenkt und treffen Entscheidungen unter Zeitdruck. Eine Push-Benachrichtigung wird reflexartig angeklickt, während eine E-Mail am Desktop eher überprüft wird.

Hinzu kommt: Viele Geräte laufen mit veralteter Software, weil Nutzer Updates verzögern. Zwar verbessern Google und Apple ihre Schutzmechanismen ständig, doch die menschliche Schwachstelle bleibt das Hauptziel. Die Vermischung von beruflichem und privatem Gebrauch (BYOD) öffnet Hackern zudem Hintertüren in gesicherte Unternehmensnetzwerke.

Was Nutzer jetzt tun sollten

Die Empfehlung der Verbraucherzentralen bleibt eindeutig:

• Keine Links in unerwarteten Nachrichten anklicken
• Apps nur aus offiziellen Quellen laden
• Im Zweifel den angeblichen Absender über offizielle Nummern kontaktieren
• Auf Updates nicht verzichten

Anzeige

Wer sein Android-Smartphone gezielt gegen Mishing, bösartige QR-Codes und getarnte Banking‑Trojaner schützen möchte, findet hilfreiche Praxisanleitungen im kostenlosen Sicherheitspaket. Der Gratis-Ratgeber erklärt in fünf klaren Schritten, welche Einstellungen, App‑Checks und Update‑Routinen sofort Schutz bringen – ohne teure Zusatz-Apps. Jetzt kostenloses Android-Sicherheitspaket herunterladen

Experten prognostizieren für 2026 weitere Angriffe auf biometrische Sicherheitsmerkmale. Passkeys gelten als sicherer – doch Kriminelle passen sich an und versuchen, direkt Sitzungs-Tokens vom Gerät zu stehlen.

Die Wachsamkeit des Einzelnen bleibt vorerst die wichtigste Firewall im mobilen Zeitalter.

@ boerse-global.de