Phishing-Lagebericht 2026: Trends und Betrugsmaschen gegen Unternehmen
Phishing und Social Engineering bleiben die häufigsten Einfallstore für Angriffe auf Unternehmen. Dieser qualitative Lagebericht fasst Beobachtungen und Trends zusammen und leitet konkrete Handlungsempfehlungen ab.
Methodischer Hinweis: Dieser Bericht beschreibt beobachtete Trends in qualitativer Form und enthält bewusst keine erfundenen Zahlen. Für belastbare Statistiken verweisen wir auf offizielle Quellen wie den jährlichen Lagebericht des BSI (Bundesamt für Sicherheit in der Informationstechnik) sowie die Berichte von Polizei und Verbraucherzentralen.
1. Betrugsmaschen werden professioneller
Gefälschte E-Mails und Webseiten sind sprachlich und optisch deutlich überzeugender geworden. Plumpe Rechtschreibfehler als Warnsignal werden seltener – dafür setzen Täter verstärkt auf glaubwürdige Absender, echte Logos und passende Anlässe wie Register-Pflichten oder Rechnungen.
2. Behörden- und Register-Bezug als Köder
Themen mit gesetzlichem Druck – etwa das Transparenzregister – eignen sich besonders gut als Köder, weil Empfänger schnell und unter Zeitdruck reagieren. Details dazu im Ratgeber zu Transparenzregister-Phishing und im Beitrag zu gefälschten Handelsregister-Rechnungen.
3. Credential Stuffing trifft Verbraucher und Händler
Durch große, im Netz kursierende Zugangsdaten-Sammlungen bleibt Credential Stuffing ein Dauerthema. Mehrfach genutzte Passwörter machen einzelne Konten angreifbar – unabhängig davon, wie sicher der jeweilige Anbieter ist. Hintergründe im Beitrag „ASOS gehackt? Was Datenlecks bedeuten".
4. Der Mensch bleibt das wichtigste Ziel
Die meisten erfolgreichen Angriffe nutzen keine technische Lücke, sondern menschliches Verhalten: Zeitdruck, Autorität und Hilfsbereitschaft. Entsprechend wirksam sind Awareness-Maßnahmen.
Handlungsempfehlungen für Unternehmen
Technisch
Zwei-Faktor-Authentifizierung, Spam- und Anomalieerkennung, aktuelle Systeme und regelmäßige Penetrationstests.
Organisatorisch
Klare Freigabeprozesse für Zahlungen, ein geübter Vorfallprozess und regelmäßige Security-Awareness-Schulungen.
- Mitarbeitende kontinuierlich für aktuelle Maschen sensibilisieren
- Einzigartige Passwörter und 2FA verbindlich einführen
- Verdächtige Nachrichten melden – mit einem einfachen, bekannten Meldeweg
- Offizielle Portale immer manuell aufrufen, nie über Links aus E-Mails
- Backups testen und einen Notfallplan bereithalten
Lagebild in konkrete Schutzmaßnahmen übersetzen
CruSec Solutions unterstützt Sie mit Penetrationstests, Schulungen und Beratung – zugeschnitten auf Ihr Risikoprofil.
Kostenloses Erstgespräch vereinbaren