Cyberangriffe in Europa: Phishing-Detektionen steigen um das 4,5-Fache
Veröffentlicht am: 13.11.2026 um 16:42 Uhr | Redaktion boerse-global.de
In einer anlässlich des Web Summit in Lissabon vorgestellten Untersuchung warnt das Cybersicherheitsunternehmen Proofpoint vor einer dramatischen Zunahme digitaler Angriffe auf dem europäischen Kontinent. Cyberbedrohungen wachsen in Europa demnach deutlich schneller als in anderen Regionen weltweit.
Als Hauptursache nennt das Unternehmen den Einsatz moderner Künstlicher Intelligenz, der Kriminellen eine Skalierung ihrer Aktivitäten in nie gekanntem Ausmaß ermöglicht. CSO Ryan Kalember betonte in diesem Zusammenhang, dass KI den Angreifern neue Möglichkeiten gebe, Operationen massiv auszuweiten.
Drastischer Anstieg bei Phishing und Klickraten
Die Auswertungen des Sicherheitsanbieters stützen sich auf Daten aus dem Zeitraum von Juli 2025 bis September 2026. In dieser Spanne lagen die Phishing-Detektionen in Europa um das 4,5-fache über dem Vorjahreswert. Weltweit fiel der Zuwachs mit dem 1,5-fachen deutlich moderater aus.
Für das Vereinigte Königreich dokumentierte der Bericht im selben Beobachtungszeitraum sogar einen sechsfachen Anstieg. Parallel dazu kletterte das Aufkommen an Detektionen pro Million eingehender Nachrichten in Europa um das 3,2-fache.
Gleichzeitig verzeichnet Europa eine vergleichsweise hohe Anfälligkeit bei den Empfängern betrügerischer Nachrichten. Die Klickrate lag bei 8,3 von 100 zugestellten Bedrohungsnachrichten, während der weltweite Vergleichswert lediglich 2,0 betrug.
Die steigenden Klickraten zeigen, wie täuschend echt digitale Betrugsversuche heute gestaltet sind. Dieser kostenlose Leitfaden unterstützt Organisationen dabei, Phishing-Angriffe frühzeitig zu stoppen und die Sensibilität für manipulierte Nachrichten zu schärfen. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe
Cloud-Infrastrukturen und Schnittstellen im Fadenkreuz
Besonders stark geraten vernetzte Systeme ins Visier: Insgesamt 99 % der untersuchten europäischen Organisationen sahen sich Angriffen auf Cloud-Dienste ausgesetzt. Gezielte Attacken, die auf Phishing und Session-Hijacking setzten, waren bei 64 % der betroffenen Einrichtungen in Europa erfolgreich. Bei 72 % der erfolgreichen Angriffe versuchten die Akteure im Rahmen von Post-Breach-Aktivitäten, den unbefugten Zugriff dauerhaft zu sichern.
Zusätzliche Angriffsflächen entstehen durch die rasante Verbreitung neuer Werkzeuge: Über 188.000 KI-Anwendungen sind über Authentifizierungsverfahren und OAuth verknüpft. Der Anteil europäischer Sensoren, die gezielte Attacken auf quelloffene KI-Plattformen wie Langflow und LiteLLM registrierten, stieg zwischen zwei aufeinanderfolgenden 90-Tage-Perioden um das 4,6-fache.
Branchenspezifische Gefahren und staatliche Spionage
Die Intensität der Bedrohung variiert je nach Sektor. Mails zur Kompromittierung geschäftlicher E-Mails trafen europäische Elektronikunternehmen 3,4-fach häufiger als den europäischen Durchschnitt. Diese zielten vor allem auf Rechnungsbetrug entlang der Lieferkette ab.
Hacker nutzen immer häufiger psychologische Schwachstellen aus, um sich Zugang zu sensiblen Unternehmensbereichen zu verschaffen. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt auf, wie man CEO-Fraud und andere Täuschungsmanöver rechtzeitig entlarvt. 7 psychologische Schwachstellen jetzt entdecken und absichern
Beim telefonbasierten Phishing (Callback-Phishing beziehungsweise TOAD) registrierte Proofpoint europaweit ein Plus von 262 % im Jahresvergleich. Im Gesundheitswesen stiegen TOAD-Angriffe um 257 %, während Schadsoftware-Vorfälle in dieser Branche um 84 % zulegten. Im europäischen Gastgewerbe- und Freizeitsektor entfielen 21 % aller Detektionen auf Schadsoftware, verglichen mit einer weltweiten Quote von 11 %.
Über die rein finanzgetriebene Kriminalität hinaus beobachtet der Sicherheitsanbieter geopolitische Verschiebungen. Südasiatische Akteure aus Indien und Pakistan weiten ihre Spionageaktivitäten zunehmend in Richtung Westeuropa aus; Proofpoint identifizierte in diesem Umfeld konkret die Akteure TA395 und TA488.
