Proofpoint-Bericht: Phishing-Detektionen in Europa steigen auf das 4,5-Fache

Am 12. November 2026 hat das IT-Sicherheitsunternehmen Proofpoint seinen aktuellen Bericht zur Bedrohungslage in Europa vorgelegt. Die Untersuchung mit dem Titel „Europe's Threat Landscape in 2026“, die beim Web Summit in Lissabon sowie auf der Veranstaltung Proofpoint Protect in London vorgestellt wurde, zeigt eine deutliche Zunahme bösartiger E-Mail-Aktivitäten.

Laut der zugrundeliegenden Telemetrie für den Zeitraum von Juli 2025 bis September 2026 stiegen die Phishing-Detektionen in Europa um das 4,5-Fache gegenüber 2025 an.

Weltweit legten die Messwerte im selben Zeitraum lediglich um das 1,5-Fache zu. Gemessen an einer Million eingehender Nachrichten kletterte die Detektionsrate in Europa um das 3,2-Fache; weltweite Vergleichswerte für diese Metrik wurden nicht veröffentlicht.

Hohe Klickraten und erhebliche regionale Unterschiede

Neben dem reinen Volumen registriert der Sicherheitsanbieter auch ein riskanteres Nutzerverhalten in europäischen Netzwerken. Den Daten zufolge klickten europäische Anwender auf 8,3 von 100 zugestellten Bedrohungsnachrichten, während dieser Wert im weltweiten Durchschnitt bei 2,0 lag. Angaben zur genauen Erhebungsmethode dieser Klickrate machte Proofpoint nicht.

Innerhalb Europas sticht insbesondere Großbritannien hervor, wo im selben Erhebungszeitraum eine Versechsfachung der Phishing-Versuche verzeichnet wurde. Andere Weltregionen wie Nordamerika und der asiatisch-pazifische Raum bewegten sich derweil nahe am weltweiten Durchschnitt.

Cloud-Kompromittierungen und gezielte Branchenattacken

Ein zentraler Schwerpunkt der Angriffe betrifft Cloud-Umgebungen: 99 Prozent der beobachteten europäischen Organisationen sahen sich Cloud-Angriffen ausgesetzt.

Wie Daniel Blackford, Vice President Threat Research bei Proofpoint, anhand von Telemetriedaten zu Kontoübernahmen erläuterte, zeigten 64 Prozent der Organisationen, die gezielten Präzisionsangriffen ausgesetzt waren, Anzeichen einer erfolgreichen Kompromittierung.

Anzeige

Angesichts der massiv steigenden Zahl von Phishing-Angriffen in Europa wird die proaktive Hacker-Abwehr für Unternehmen zur Pflicht. Dieser kostenlose Leitfaden zeigt in vier konkreten Schritten, wie Sie Ihr Unternehmen wirksam gegen betrügerische E-Mails und Cyberkriminalität absichern. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe

Bei einfacheren Brute-Force-Attacken lag dieser Anteil bei 33 Prozent. Bei 72 Prozent der betroffenen Systeme wurde zudem nachgelagerte Post-Access-Aktivität registriert.

Bei der Branchenverteilung heben die Sicherheitsforscher mehrere Auffälligkeiten hervor:
- Im Gastgewerbe und Freizeitsektor machte Schadsoftware 21 Prozent der erfassten Detektionen aus, verglichen mit einem globalen Wert von 11 Prozent.

Gleichzeitig legte sogenanntes Callback-Phishing in dieser Sparte im Jahresvergleich um 262 Prozent zu.
- Im Gesundheitswesen stieg Callback-Phishing binnen Jahresfrist um 257 Prozent und Schadsoftware um 84 Prozent, obwohl Malware-Aktivitäten europaweit insgesamt rückläufig waren.
- Bei gezielten E-Mail-Betrugsversuchen gegen Unternehmen lagen europäische Elektronikhersteller um das 3,4-Fache über dem regionalen Durchschnitt, meist ausgeführt über gefälschte Lieferantenrechnungen.

Anzeige

Wer sich mit der zunehmenden Professionalität von Cyberkriminellen befasst, erkennt schnell, dass oft psychologische Manipulationstaktiken hinter dem Erfolg von Betrugsversuchen stehen. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Angreifer und zeigt auf, wie Unternehmen diese rechtzeitig entlarven können. Aktuelle Methoden der Cyberkriminellen jetzt gratis entdecken

Bedrohungsakteure und Angriffe auf KI-Schnittstellen

Unter den aktiven Gruppierungen beobachtete Proofpoint vor allem TA395 und TA488, die gezielt Anwendungen wie Outlook und Zimbra ins Visier nahmen. Im Verlauf des Jahres 2026 verlagerte sich der Schwerpunkt dieser Aktivitäten von Indien und Pakistan in Richtung Westeuropa. Zudem entwickelten russische und chinesische Akteursgruppen ihre Taktiken bei Credential-Diebstahl, Malware und der Ausnutzung von Outlook-Schwachstellen weiter.

Zunehmende Risiken entstehen laut dem Bericht durch Schnittstellen für künstliche Intelligenz: Über 188.000 KI-Anwendungen wurden über OAuth angebunden, wobei Proofpoint hierzu keine genauen regionalen oder zeitlichen Eingrenzungen angab. Angriffe auf quelloffene KI-Werkzeuge wie Langflow und LiteLLM verzeichneten auf europäischen Sensoren zwischen zwei aufeinanderfolgenden 90-Tage-Perioden einen Anstieg um das 4,6-Fache.

Methodisch basiert der Bericht auf einer Indexdarstellung mit dem Ausgangswert 100 für Juli 2025 über einen Zeitraum von 14 Monaten bis September 2026. Absolute Kunden-, Detektions- oder Organisationszahlen nannte Proofpoint in der Auswertung nicht.