Phishing-Welle: 22-facher Anstieg bei WM-Köder-Mails
Veröffentlicht am: 25.07.2026 um 11:04 Uhr | Redaktion boerse-global.de
Cyberkriminelle nutzen die Fußball-Weltmeisterschaft als Köder. Seit April verzeichnen Sicherheitsexperten einen 22-fachen Anstieg bei Phishing-E-Mails mit Turnierbezug. Besonders deutsche Fans gerieten im Juni ins Visier spezialisierter Kampagnen.
FIFA-Spoofing und falsche Gewinnversprechen
Die Intensität der Angriffe nahm mit dem Turnierverlauf massiv zu. Am 22. Juni wies bereits eine von 161 untersuchten E-Mails einen direkten WM-Bezug auf. Besonders dreist: Kriminelle täuschen offizielle FIFA-Absender vor. Das sogenannte FIFA-Spoofing stieg um das Sechsfache.
Sicherheitsforscher der KnowBe4 ThreatLabs identifizierten drei Hauptkampagnen:
- Recruiting-Betrug: Gefälschte Stellenangebote für Jobs im FIFA-Umfeld
- Commodity-Phishing: Kriminelle locken mit angeblicher Ticketknappheit auf gefälschte Verkaufsseiten
- Reply-Back-Betrug: Opfer sollen Prämien von bis zu 8.000 US-Dollar erhalten – gegen Preisgabe sensibler Daten
Mitte Juni traf es den deutschen Markt besonders hart. Eine Betrugswelle mit sogenannten FIFA-Mystery-Boxen versprach hochwertige Gewinne. Ziel: persönliche Daten von Fußballfans abgreifen.
Gefälschte Ticketplattformen im Umlauf
Auch nationale Fußballverbände schlagen Alarm. Der spanische Verband RFEF warnt vor betrügerischen Portalen, die bereits Karten für Spiele im September und Oktober anbieten. Der offizielle Verkauf für diese Termine hat noch nicht begonnen. Betroffen sind unter anderem Partien in Sevilla und Oviedo. Experten raten: Tickets nur über offizielle Kanäle kaufen.
Rekord-Schäden durch Phishing zeigen, wie raffiniert Kriminelle psychologische Tricks einsetzen, um an Daten zu gelangen. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie in 4 Schritten, wie Sie aktuelle Angriffsmethoden entlarven und sich wirksam schützen. Kostenlosen Phishing-Ratgeber jetzt herunterladen
Internationaler Schlag gegen Phishing-Dienst
Die WM-Welle ist Teil einer angespannten Bedrohungslage. Laut Microsoft Threat Intelligence gab es im zweiten Quartal 2026 insgesamt 7,6 Milliarden Phishing-Versuche. Während QR-Code-Phishing zuletzt rückläufig war, schossen andere Methoden in die height: Der Missbrauch von ICS-Kalenderdateien stieg im Juni um 277 Prozent.
Dennoch gelang den Behörden ein bedeutender Erfolg. Bei der Operation Olympus Blade zerschlugen BKA, FBI und indonesische Stellen den Phishing-Dienst Kratos. Seit 2024 stellte er rund 1.800 Abonnenten die Infrastruktur für monatlich etwa 15.000 Kampagnen zur Verfügung. Die Ermittler beschlagnahmten 200 Server und sicherten rund 96.000 Phishing-Applikationen.
Besonders beim Online-Banking versuchen Täter immer wieder, mit Vorwänden wie nötigen Sicherheitsupdates sensible Zugangsdaten zu stehlen. Dieser gratis Experten-Report zeigt Ihnen die sichere Alternative zu klassischen Passwörtern, die Hackern keine Chance mehr lässt. Passkey-Guide kostenlos anfordern
Trotz des Schlags bleibt die Gefahr hoch. Aktuell warnen Sparkassen und andere Finanzinstitute vor betrügerischen Nachrichten. Die Täter geben vor, es drohe eine Kontosperrung oder nötige Sicherheitsupdates – und versuchen so, Online-Banking-Zugangsdaten zu stehlen.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
