Android-Sicherheit: Phishing-Angriffe steigen um 1.200 Prozent

Neue Malware umgeht 2FA, Google schließt 124 Lücken. BGH-Urteil verschärft Haftung bei grober Fahrlässigkeit im Phishing-Fall.

Innerhalb von zwei Jahren stiegen Phishing-Angriffe um 1.200 Prozent. Besonders tückisch: Neue Malware-Varianten zielen gezielt auf Sicherheitsbarrieren und die Vertraulichkeit digitaler Kommunikation.

Cockroach Janta Party: Wenn Politik zur Gefahr wird

Im Fokus der Sicherheitsforscher steht die Schadsoftware Cockroach Janta Party. Sie tarnt sich als harmlose politische App – kann aber SMS-Nachrichten und Einmalpasswörter (OTPs) auslesen. Damit umgehen Angreifer die Zwei-Faktor-Authentifizierung und knacken selbst verschlüsselte Konten.

Anzeige: Die Zahl der Phishing-Angriffe auf Android ist um 1.200 Prozent explodiert – allein im Umfeld von Drittanbieter-Plattformen wurden 250 gefälschte Apps entdeckt. Mit der Checkliste in diesem Report erkennen Sie riskante Apps sofort und richten in wenigen Schritten eine 2FA ein. Jetzt kostenlosen Schutz-Report anfordern

Parallel dazu läuft die Kampagne WeedHack. Sicherheitsanalysten von McAfee entdeckten infizierte Modifikationen für das Spiel Minecraft. Rund 116.000 Systeme sind bereits kompromittiert. Insgesamt kursieren mindestens 250 gefälschte Apps auf Drittanbieter-Plattformen.

Die wirtschaftlichen Folgen sind enorm: Im ersten Quartal 2026 verursachte mobile Cyberkriminalität weltweit Schäden von rund 442 Milliarden Euro.

Google schließt 124 Sicherheitslücken – eine ist kritisch

Google reagiert mit einem umfassenden Sicherheitsupdate. Im Juni 2026 schloss der Konzern 124 Schwachstellen im Android-System. Besonders brisant: die Zero-Day-Lücke CVE-2025-48595. Sie betrifft alle Geräte ab Android 14.

Für Pixel-Smartphones gibt es eine neue KI-Funktion: Fake Call Detection erkennt Stimmenklone in Echtzeit. Der Bedarf ist riesig. Schon drei Sekunden Audio reichen aus, um eine Stimme mit 85-prozentiger Wahrscheinlichkeit täuschend echt zu imitieren. Branchenanalysten zufolge sind mittlerweile über 82 Prozent aller Phishing-Mails KI-generiert.

BGH-Urteile: Wer zu sorglos ist, haftet selbst

Auch rechtlich wird es für Nutzer ungemütlich. Der Bundesgerichtshof (BGH) verschärfte die Anforderungen an die Sorgfaltspflicht. In einem Fall mit 40.000 Euro Schaden durch Phishing wertete das Gericht das Verhalten des Betroffenen als grob fahrlässig – er musste selbst zahlen.

Ein weiteres Grundsatzurteil (Az. 2 StR 43/25) sorgt für Aufsehen: Chat-Daten aus verschlüsselten Krypto-Handys, die bei internationalen Ermittlungen beschlagnahmt wurden, sind in deutschen Strafverfahren verwertbar.

Anzeige: Ein BGH-Urteil macht klar: Wer grob fahrlässig handelt, haftet selbst – im konkreten Fall ging es um knapp 40.000 Euro. Dieser Report zeigt Ihnen, wie Sie mit 2FA, Passkeys und einem einfachen QR-Check Ihr Konto schützen. Schutz-Report jetzt sichern

Quishing und Co.: Worauf Nutzer jetzt achten müssen

Experten raten zu erhöhter Wachsamkeit. Besonders im Fokus: Quishing – Betrug mit manipulierten QR-Codes. Das Tückische: 74 Prozent der Anwender halten ihre Passwörter für sicher, aber nur 39 Prozent nutzen konsequent eine Zwei-Faktor-Authentifizierung.

Zur Prävention empfehlen Sicherheitsexperten Out-of-Band-Verifizierungen und die Etablierung von Sicherheits-Codewörtern – sowohl in Organisationen als auch in Familien.