Smartphone-Sicherheit 2026: Betrug erreicht neue Dimension

Raffinierte Angriffe wie „Digitaler Arrest“ und „SMS-Blaster“ verursachen Milliardenschäden. Apple und Samsung reagieren mit Sicherheitsupdates.

Besonders ältere Menschen sind im Visier.

Die Angriffe reichen von „SMS-Blastern“ bis zum „Digitalen Arrest“. Hersteller wie Apple und Samsung reagieren mit Sicherheits-Updates. Doch die Ermittlungsbehörden weltweit beobachten eine Professionalisierung der Täter. Der wirtschaftliche Schaden hat Rekordhöhen erreicht.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Digitaler Arrest und SMS-Blaster

Internationale Polizeibehörden melden Ende April eine Häufung perfider Betrugsmaschen. In Indien verlor ein 85-jähriger Rentner rund 93.000 Euro. Täter hatten ihn 27 Tage lang per Videoanruf unter „digitalen Arrest“ gestellt.

Die Betrüger gaben sich als Sicherheitsbeamte aus und hielten das Opfer psychisch gefangen. WhatsApp sperrte allein im ersten Quartal über 9.400 Konten, die mit solchen Fällen in Verbindung standen.

Parallel dazu setzen Täter auf Hardware-gestützte Angriffe. In der kanadischen Provinz Ontario gelang der Polizei ein Schlag gegen eine Gruppe mit „SMS-Blastern“. Diese handgepäckgroßen Geräte imitieren Mobilfunkmasten.

Sie zwingen Handys im Umkreis von zwei Kilometern ins veraltete 2G-Netz. So versenden sie massenhaft Phishing-Nachrichten. Die Behörden registrierten über 13 Millionen Netzwerkstörungen. Ihr Rat: Schaltet 2G in den Geräteeinstellungen ab.

Vertrauensmissbrauch durch offizielle Plattformen

Ein wachsendes Problem ist der Missbrauch etablierter Marken und App-Stores. In den USA nutzten Täter die offizielle App eines großen Mobilfunkanbieters für Push-Benachrichtigungen mit angeblichen Treueangeboten.

Ein Betroffener erhielt ein hochwertiges Tablet. Gleichzeitig wurde er gedrängt, Versandgebühren zu zahlen und das Gerät an eine Privatadresse zurückzuschicken.

Auch Schadsoftware über vermeintliche System-Updates nimmt zu. Sicherheitsforscher identifizierten die „Morpheus“-Spyware, die sich als dringendes Android-Update tarnt. Die Malware nutzt Barrierefreiheits-Rechte aus, um Messenger wie WhatsApp zu kontrollieren und biometrische Daten abzugreifen.

Besonders kritisch: Ein bekannter Musiker verlor Anfang April Kryptowerte im Wert von 430.000 US-Dollar. Er hatte eine gefälschte Wallet-App aus dem Apple App Store geladen. Trotz strenger Prüfungen schaffen es Angreifer immer wieder, Schadsoftware in die digitalen Marktplätze einzuschleusen – etwa als Taschenrechner getarnt.

Sicherheitsupdates der Hersteller

Samsung veröffentlichte Ende April ein zweites Sicherheits-Update für seine Flaggschiff-Modelle S26 und S25 sowie faltbare Geräte. Es behebt 47 Sicherheitslücken, davon 14 als kritisch eingestuft. Angreifer hätten so unbefugten Zugriff auf Nutzerdaten erhalten können.

Anzeige

Viele Android-Nutzer gefährden täglich unwissentlich ihre Daten, indem sie Sicherheitslücken offen lassen. Dieser kostenlose Ratgeber zeigt, wie automatische Updates Ihre Passwörter und Daten zuverlässig schützen. Kostenlosen Android-Update-Report herunterladen

Apple schloss mit iOS 26.4.2 die kritische Lücke CVE-2026-28950. Gelöschte Push-Benachrichtigungen blieben auf dem Gerät und konnten wiederhergestellt werden. Das führte zur Kompromittierung privater Nachrichten in verschlüsselten Messengern.

In der Beta von iOS 26.5 testet Apple zudem eine Ende-zu-Ende-Verschlüsselung für den RCS-Standard. Das soll die Kommunikation zwischen verschiedenen Betriebssystemen sicherer machen.

Wirtschaftliche Auswirkungen

Der Schaden durch Cyberkriminalität auf mobilen Geräten hat eine neue Dimension erreicht. Laut FTC verloren Verbraucher 2025 mindestens 2,1 Milliarden US-Dollar durch Betrug auf sozialen Plattformen – ein achtfacher Anstieg innerhalb von fünf Jahren.

Rund 40 Prozent dieser Verluste gehen auf betrügerische Anzeigen im Online-Shopping zurück. Das FBI meldet Gesamtschäden von 21 Milliarden US-Dollar durch Internetkriminalität. KI-gestützte Betrugsmaschen machen bereits einen signifikanten Anteil aus.

Eine Studie von Quokka zeigt systemische Risiken: Bei 150.000 analysierten Apps wiesen über 94 Prozent der Android- und rund 61 Prozent der iOS-Apps Sicherheitsmängel auf. Dazu gehören unverschlüsselte Verbindungen oder hartcodierte kryptografische Schlüssel.

Schutzmaßnahmen für die Zukunft

Für Mai 2026 ist die finale Version von iOS 26.5 angekündigt. Google und Samsung liefern fortlaufend Sicherheits-Updates. Dennoch reichen technische Lösungen allein nicht aus.

Der Trend zur mobilen Identität – wie das Pilotprogramm für digitale Führerscheine in Kalifornien mit 1,7 Millionen aktiven Nutzern – erhöht den Bedarf an robusten Sicherheitsarchitekturen.

Branchenbeobachter blicken auf die Apple-Entwicklerkonferenz im Juni 2026. Unter dem Schlagwort „Apple Intelligence“ werden umfassende KI-Integrationen erwartet. Diese könnten neue Schutzmechanismen bieten, aber auch neue Angriffsflächen schaffen.

Bis dahin raten Sicherheitsbehörden zu erhöhter Wachsamkeit bei unangeforderten Passwort-Reset-Anfragen oder plötzlichem Signalverlust. Das können Anzeichen für SIM-Swapping sein. Die effektivsten Schutzmaßnahmen bleiben: Multi-Faktor-Authentifizierung nutzen, veraltete Funkstandards deaktivieren und Updates nur über die Systemeinstellungen installieren.