Auf den Punkt: Drei von vier mobilen Betrugsversuche in Deutschland sind Social-Engineering-Angriffe, die auf psychologische Drucksituationen setzen, nicht auf technische Exploits.
Norton blockierte von Januar bis April 2026 in Deutschland über 25,5 Millionen Betrugsversuche, wobei 78,1 Prozent auf Mobilgeräten Social-Engineering-Scams waren. Die Angreifer exploitieren dabei nicht technische Schwachstellen, sondern menschliche Verhaltensweisen.
Smartphones sind zentrale Verwaltungsinstrumente für Banking, Messaging, Online-Shopping und digitale Ausweise geworden. Diese hohe Nutzungsintensität macht mobile Geräte für Betrüger zu bevorzugten Angriffszielen, da sie unmittelbar auf sensible Funktionen und Daten zugreifen.
Die Norton-Telemetrie zeigt, dass Mobile Scams sich gezielt psychologischer Mechanismen bedienen. Betrüger nutzen zeitliche Drucksituationen aus – etwa während Reisen oder im Alltag –, wenn Nutzer schneller handeln und weniger sorgfältig prüfen. Typische Angriffsvektoren sind manipulierte Buchungsbestätigungen, vermeintlich dringende WhatsApp-Nachrichten oder gefälschte Kalendereinladungen, die den Handlungsreflex gezielt auslösen sollen.
Für CISOs bedeutet dies, dass Endpoint-Security allein unzureichend ist. Kritisch ist der Aufbau von Security Awareness, insbesondere für Mobile-Szenarien. Nutzer sollten verstehen, dass echte Dienste niemals über Messenger oder Kalender zu Zahlungen oder Datenabgleichen auffordern. Verifizierungsschritte müssen immer direkt über die offizielle App oder Website erfolgen, nicht über Links in Nachrichten. Der primäre Indikator für einen Scam-Versuch bleibt der künstlich erzeugte Handlungsdruck.
Quelle: www.it-daily.net · Erschienen 4. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.2.