Handy-Kriminalität 2026: 442 Milliarden Euro Schaden durch mobile Angriffe

KI-gestützte Betrugsmaschen und Banking-Trojaner treiben die Schadenssumme auf 442 Milliarden Euro. Neue Gerichtsurteile stärken Verbraucherrechte.

Aktuelle Hochrechnungen beziffern den weltweiten Schaden auf 442 Milliarden Euro. Besonders Banking-Trojaner und KI-gestützte Betrugsmaschen setzen Nutzer und Finanzinstitute unter Druck.

Banking-Trojaner auf dem Vormarsch

Die Fallzahlen von Banking-Trojanern sind weltweit um 196 Prozent auf rund 1,24 Millionen gestiegen. Allein auf Android verzeichneten Sicherheitsdienstleister wie Kaspersky einen Zuwachs von 56 Prozent. Diese Programme greifen sensible Finanzdaten ab und leiten Transaktionen unbemerkt um.

Anzeige

Angesichts der massiv steigenden Angriffe auf mobile Finanzdaten ist ein proaktiver Schutz Ihres Smartphones wichtiger denn je. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Android-Gerät sofort gegen Hacker und Schadsoftware absichern können. So sichern Sie Ihr Android-Smartphone in wenigen Minuten ab – kostenlos

Ein aktuelles Beispiel zeigt die Durchlässigkeit offizieller Sicherheitsbarrieren: Im Mai 2026 entdeckten Forscher eine als „Messages“ getarnte Launcher-App im Google Play Store. Trotz der Prüfung durch Google Play Protect wurde die App rund 10.000 Mal heruntergeladen. Statt versprochener Funktionen ersetzte sie den System-Launcher, forderte exzessive Berechtigungen und flutete Geräte mit aggressiver Werbung.

Noch gravierender waren die Erkenntnisse von ESET Ende 2025. Die Kampagne „CallPhantom“ umfasste 28 gefälschte Spionage-Apps im offiziellen Play Store. Mit über 7,3 Millionen Installationen versprachen sie Zugriff auf SMS und Anruflisten, lieferten aber fingierte Daten – während sie im Hintergrund Nutzerinformationen sammelten.

Kriminelle setzen auf Blockchain und KI

Die Methoden der Angreifer werden technisch immer ausgefeilter. Anfang 2026 tauchte der Banking-Trojaner TrickMo in einer neuen Variante auf. Er nutzt die TON-Blockchain, um Steuerungsbefehle zu verstecken. Diese dezentrale Infrastruktur erschwert es Behörden, die Kommunikation zwischen Malware und Angreifern zu unterbinden. TrickMo zielt primär auf Bankkunden in Österreich, Italien und Frankreich sowie auf Besitzer von Krypto-Wallets.

Die Integration von KI in kriminelle Prozesse erhöht die Erfolgsquoten drastisch. Laut KnowBe4 nutzen mittlerweile 86 Prozent aller Phishing-Kampagnen KI-Werkzeuge. Besonders dynamisch entwickelt sich das „Quishing“ – Phishing über manipulierte QR-Codes. Im ersten Quartal 2026 stieg die Zahl dieser Fälle um 150 Prozent auf rund 18 Millionen weltweit.

Der klassische Enkeltrick erlebt durch Voice Cloning eine gefährliche Renaissance. Nur wenige Sekunden Audiomaterial reichen, um eine Stimme täuschend echt nachzuahmen. Eine McAfee-Umfrage ergab: Jeder vierte Befragte hat bereits Erfahrungen mit KI-basierten Betrugsanrufen gemacht. Über ein Drittel kann eine echte Stimme nicht mehr von einer KI-generierten unterscheiden.

Gerichte stärken Verbraucherrechte

Die Rechtsprechung präzisiert die Verantwortlichkeiten im Schadensfall. Das Landgericht Berlin II stellte klar: Banken haften grundsätzlich für Schäden aus Phishing-Angriffen. Eine Ausnahme besteht nur bei grober Fahrlässigkeit des Kunden. Das erhöht den Druck auf Finanzinstitute, ihre Sicherheitssysteme zu verbessern.

Die Strafverfolgung erzielt trotz der Anonymität des Netzes Erfolge. Mitte Mai 2026 nahm die Polizei am Frankfurter Flughafen einen 62-Jährigen fest. Ihm wird großangelegter Betrug durch ungedeckte SEPA-Lastschriften vorgeworfen – Schadenssumme: über drei Millionen Euro, versuchte Betrügereien im Volumen von über 60 Millionen Euro.

Die Kantonspolizei Freiburg in der Schweiz meldete Ermittlungserfolge gegen „falsche Polizisten“. Rund 30 Fälle wurden gemeldet, bei denen Täter mittels Spoofing die echte Telefonnummer der Polizei imitierten. Drei Versuche waren erfolgreich und verursachten Schäden im fünfstelligen Bereich.

Dennoch bleiben die Verluste für Einzelpersonen oft verheerend. Am 17. Mai 2026 wurde eine Pensionistin in Klagenfurt Opfer eines falschen Bankberaters. Der Täter täuschte einen Hackerangriff vor und veranlasste sie zu sieben Transaktionen – erbeutet wurde ein niedriger sechsstelliger Betrag.

Neue Schutzfunktionen für iOS und Android

Apple veröffentlichte am 11. Mai 2026 das Update iOS 26.5. Es schließt über 60 Sicherheitslücken, darunter die kritische Schwachstelle CVE-2026-28951. Die Funktion „Live Voicemail“ transkribiert Anrufe in Echtzeit, um Betrugsversuche schneller zu identifizieren.

Google plant für Android 17 umfassende Neuerungen. Dazu gehören ein „Theft Detection Lock“, der das Gerät bei plötzlichen Bewegungen automatisch sperrt, sowie „Verified Financial Calls“ zur Identitätsprüfung von Bankmitarbeitern. Für besonders gefährdete Nutzergruppen wie Journalisten oder Aktivisten wurde im Mai 2026 ein „Intrusion Logging“-Feature vorgestellt. Es protokolliert sicherheitsrelevante Ereignisse wie App-Installationen und Entsperrvorgänge verschlüsselt in der Cloud.

WhatsApp führt 2026 ein optionales Passwort-Feature für die Account-Anmeldung auf neuen Geräten ein. Zudem wird an Funktionen gearbeitet, die es ermöglichen, Meta-KI in Chats zu deaktivieren.

Countdown für alte Betriebssysteme

Ein kritischer Termin naht: Am 8. September 2026 endet der Support für Android 5.0 und iOS 13. Geräte mit dieser Software erhalten dann keine Sicherheitsupdates mehr und stellen ein erhöhtes Risiko dar.

Anzeige

Ein veraltetes System ist wie eine offene Haustür für Cyberkriminelle – das gilt für Smartphones ebenso wie für PCs. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie den Wechsel auf das aktuelle Windows 11 ohne Risiko und Datenverlust meistern, um weiterhin von maximaler Sicherheit zu profitieren. Windows 11 gefahrlos testen: So geht's Schritt für Schritt

Sicherheitsexperten betonen: Technische Filter allein reichen nicht. Die Kombination aus KI-gesteuerten Angriffen und menschlicher Psychologie erfordert erhöhte Wachsamkeit. Banken und Software-Unternehmen müssen ihre Systeme gegen Zero-Click-Lücken wie die kürzlich in Android entdeckte Schwachstelle CVE-2026-0073 absichern.

In einem Marktumfeld, in dem Meta allein 2026 rund 145 Milliarden US-Dollar in KI-Infrastruktur investiert, bleibt das Wettrüsten zwischen Sicherheitssoftware und Schadprogrammen das zentrale Thema der digitalen Wirtschaft.