Phishing-Betrug: 215 Mio. Dollar Schaden durch gefälschte Behörden

Kriminelle Netzwerke, die sich als Bankmitarbeiter oder Regierungsbeamte ausgeben, haben nach Angaben des FBI finanzielle Verluste in Höhe von rund 215 Mio. US-Dollar verursacht. Die Täter setzen dabei auf eine Kombination aus technischer Manipulation und psychologischem Druck, um Opfer zu Zahlungen über Sofortüberweisungsdienste wie Zelle oder klassische Banküberweisungen zu bewegen.

Berichten zufolge nutzen die Angreifer verstärkt das sogenannte Spoofing, um ihre tatsächliche Identität zu verschleiern und den Anschein einer legitimen Kommunikation zu erwecken. Besonders perfide agieren die Täter in einer zweiten Welle der Betrugskampagne, die gezielt Personen ins Visier nimmt, die bereits in der Vergangenheit Opfer von Betrug geworden sind.

Rekordverluste und hohe Erfolgsquoten im US-Markt

Die Dimensionen des Betrugs werden durch Daten der Federal Trade Commission (FTC) verdeutlicht. Im Jahr 2025 erreichten die Verluste durch Betrug in den USA ein Rekordhoch von offiziell gemeldeten 15,9 Mrd. Dollar. Experten der Behörde schätzen die realen Verluste jedoch auf bis zu 200 Mrd. Dollar, da viele Fälle nicht zur Anzeige gebracht werden.

Die Reichweite dieser Kampagnen ist immens: Laut FTC wurden 98 % der Amerikaner Ziel von Betrugsversuchen, wobei 30 % der Betroffenen tatsächlich Geld verloren. Neben dem unmittelbaren Kapitalverlust leiden die Opfer häufig unter zusätzlichen finanziellen Belastungen wie Steuernachforderungen oder Bankgebühren, die im Zuge der missbräuchlichen Transaktionen anfallen.

Technologische Evolution der Phishing-Methoden

Unternehmen wie Microsoft beobachten eine zunehmende Professionalisierung der Angriffsmethoden. Eine groß angelegte Phishing-Kampagne nutzte zuletzt das sogenannte ASCII-Smuggling, bei dem unsichtbare Unicode-Zeichen verwendet werden, um Sicherheitsfilter zu umgehen.

Auf dem Höhepunkt dieser Aktivitäten Ende Februar wurden täglich bis zu 2,37 Mio. betrügerische Nachrichten versendet. Die Kampagne, die mindestens bis Mai 2026 aktiv war, nutzte 148 verschiedene Absender-Domains für Finanzthemen. Microsoft gab an, dass der hauseigene Defender über 99 % dieser Nachrichten blockieren konnte.

Angesichts der Millionen betrügerischen Nachrichten, die täglich versendet werden, ist ein wirksamer Schutz vor Phishing-Angriffen für jedes Unternehmen unerlässlich. Dieser kostenlose Leitfaden zeigt in vier Schritten, wie Sie sich und Ihre Firma effektiv gegen Cyberkriminalität absichern. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen

Parallel dazu verzeichnet die Cybersicherheitsfirma Kaspersky einen massiven Anstieg bei mobilen Bedrohungen. Im ersten Quartal 2026 wurden 162.275 neue Installationspakete für Mobile-Banking-Trojaner entdeckt – mehr als doppelt so viele wie im Vergleichszeitraum 2024. Diese Trojaner machen mittlerweile 52,96 % aller bösartigen mobilen Anwendungen aus. Im Durchschnitt beläuft sich der Schaden pro erfolgreichem Mobile-Banking-Betrug auf 733 US-Dollar.

Internationale Brennpunkte und komplexe Betrugsszenarien

Die Problematik ist ein weltweites Phänomen mit unterschiedlichen Schwerpunkten:

• Frankreich: Eine koordinierte Business-Email-Compromise-Kampagne (BEC) gegen Notare führte über einen Zeitraum von vier Jahren zu einem Schaden von über 35 Mio. Euro. Über 500 Kanzleien waren betroffen, wobei die Hacker Transaktionsdetails modifizierten, ohne Dokumente fälschen zu müssen.
• Asien: In Singapur stiegen die Verluste durch Tech-Support-Betrug von 769.000 Dollar im ersten Halbjahr 2025 auf 4,9 Mio. Dollar im ersten Halbjahr 2026. In Indien wurde ein Händler aus Ahmedabad Anfang September Opfer eines Betrugs, bei dem er nach einem klick auf einen gefälschten Link für ein Bußgeld (E-Challan) Rs 5,67 Lakh verlor.
• Russland: Ein Krypto-Investor verlor im Juni rund 2,1 Mio. Dollar, nachdem er einem Phishing-Link in einer vermeintlichen Antwort von ChatGPT gefolgt war.

Wer im Alltag Online-Banking und mobile Dienste nutzt, sollte sein Smartphone besonders gründlich vor Hackern und Viren absichern. Ein gratis PDF-Ratgeber zeigt fünf einfache Maßnahmen, die jeder sofort umsetzen kann, um Datenmissbrauch wirksam zu verhindern. 5 Schutzmaßnahmen für Ihr Android-Smartphone entdecken

In Südkorea zeigt sich unterdessen ein gegenteiliger Trend mit einem Rückgang der gemeldeten Voice-Phishing-Fälle um 40 %. Dort setzen Institutionen wie die Toss Bank gemeinsam mit der Nationalen Polizeibehörde auf gezielte Schulungsprogramme für Senioren, um diese gegen Smishing und Messenger-Betrug zu wappnen.

Auch die philippinische Zentralbank und lokale Institute wie die BDO warnen verstärkt vor gefälschten SMS, die Kreditkartenbelohnungen oder Transaktionsverifizierungen vortäuschen.

de | wissenschaft | 70063035 |