Phishing-Welle August 2026: KI treibt Klickrate auf 10 Prozent

In der Mitte des Augusts 2026 beobachten IT-Sicherheitsexperten und Verbraucherschützer eine signifikante Zunahme hochgradig personalisierter Phishing-Kampagnen.

Kriminelle nutzen dabei manipulierte Suchergebnisse, gefälschte E-Mails und Messenger-Nachrichten, die teilweise auf echten Buchungs- und Kundendaten basieren, um sensible Informationen abzugreifen. Besonders betroffen sind derzeit Kunden großer deutscher Finanzinstitute sowie Gäste internationaler Hotelketten.

Zielgerichtete Attacken auf Hotelgäste und IT-Dienstleister

Ein aktueller Schwerpunkt der Angriffe liegt auf der Reisebranche. Wie Berichte von Mitte August zeigen, werden Hotelgäste über den österreichischen IT-Dienstleister Seekda ins Visier genommen.

Die Betroffenen erhalten täuschend echte WhatsApp-Nachrichten, die korrekte Buchungsdetails enthalten. In diesen Nachrichten werden die Empfänger unter Zeitdruck gesetzt, etwa durch eine Frist von zwölf Stunden, um über einen mitgesendeten Link Zahlungen zu bestätigen.

Auch andere Dienstleister im Tourismussektor meldeten Sicherheitsvorfälle. So gab ibelsa bereits Ende Juli einen Datenabfluss bekannt, während das Buchungsportal Booking.com bereits im Frühjahr Fremdzugriffe auf Systeme eingeräumt hatte. Branchenverbände wie der DEHOGA Nordrhein-Westfalen warnen Hotelbetreiber und Gäste ausdrücklich vor derartigen Zahlungsaufforderungen über inoffizielle Kanäle.

Massive Phishing-Wellen gegen den Finanzsektor

Zeitgleich verzeichnet die Verbraucherzentrale eine koordinierte Welle von Betrugsversuchen gegen Kunden diverser Banken. Bei der DKB kursieren gefälschte E-Mails, in denen behauptet wird, eine App-Registrierung laufe am 20. August 2026 ab. Kunden werden aufgefordert, ihr Konto über einen Button zu reaktivieren, was direkt auf eine Phishing-Seite führt.

Ähnliche Muster zeigen sich bei anderen Instituten:
- PayPal: Nutzer erhalten seit dem 11. August Nachrichten über angeblich gesperrte Kontofunktionen mit einer siebentägigen Frist.
- Volks- und Raiffeisenbanken: Hier wird eine dringende Aktualisierung der VR-SecureGo-App gefordert, wobei eine Frist bis zum 11. August gesetzt wurde.
- Commerzbank: Betrüger berufen sich auf das Geldwäschegesetz und die DSGVO, um Kunden zur Bestätigung persönlicher Daten bis zum 8. August zu bewegen.
- easybank: Hier wird seit dem 12. August vor Warnungen über unbefugte Zugriffe gewarnt.

Zusätzlich kursieren gefälschte Benachrichtigungen des Bundeszentralamts für Steuern. Darin wird eine vermeintliche Steuererstattung in Höhe von 263 Euro versprochen. Sowohl die Behörde als auch ELSTER raten dringend davon ab, die enthaltenen Links zu nutzen.

Der massive Anstieg von Betrugsversuchen gegen Nutzer von PayPal und Online-Banking zeigt, wie wichtig ein gezielter Schutz für mobile Endgeräte geworden ist. Ein kostenloser Leitfaden zeigt Ihnen jetzt 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort gegen Hacker absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Technologische Professionalisierung durch Künstliche Intelligenz

Aktuelle Studien belegen eine zunehmende Professionalisierung der Angreifer durch den Einsatz von Künstlicher Intelligenz (KI). Eine Untersuchung von Instituten wie Bifold, der TU Berlin und der Ruhr-Universität Bochum zeigt, dass KI-personalisierte Phishing-Mails eine Klickrate von 10 Prozent erreichen, während generische Nachrichten lediglich bei 3,9 Prozent liegen.

Der Einsatz von KI senkt zudem die Kosten massiv: Ein personalisierter Workflow dauert nur noch rund 45 Sekunden und kostet etwa 0,03 US-Dollar pro Adresse.

Sicherheitsexperten von Kaspersky warnen zudem vor dem sogenannten Cloud-Phishing. In den letzten zwölf Monaten wurden rund 390.000 Angriffe über Dienste wie Cloudflare Workers, GitHub Pages oder Vercel registriert. Dabei kommen hochentwickelte Techniken zum Einsatz, die sogar Multi-Faktor-Authentifizierungen (MFA) durch das Stehlen von Session-Cookies umgehen können.

Wer sich gegen die wachsende Gefahr durch KI-gestütztes Phishing und Datenklau schützen möchte, sollte auf moderne Sicherheitsmethoden setzen. Dieser kostenlose Report erklärt, wie Sie die neue Passkey-Technologie bei Diensten wie Amazon oder WhatsApp nutzen, um Hackern keine Chance mehr zu lassen. Passkey-Ratgeber jetzt gratis anfordern

Datenlecks als Treibstoff für Cyberkriminalität

Die Grundlage für diese präzisen Angriffe sind oft massive Datenlecks. Berichten zufolge befinden sich derzeit etwa 16 Milliarden Zugangsdaten im Umlauf. Eine Studie von SpyCloud unterstreicht die Tragweite: 86 Prozent der Fortune-100-Unternehmen waren in den vergangenen zwölf Monaten von Datenlecks durch Phishing betroffen.

In Deutschland geben Statistiken an, dass etwa 11 Prozent der Internetnutzer bereits Opfer von Cyberkriminalität wurden, wobei Phishing in 12 Prozent dieser Fälle die Methode war.

Angesichts dieser Bedrohungslage raten Experten zur Nutzung von Passkeys und einer konsequenten Überprüfung von Absenderadressen. Erich Kron, CISO Advisor bei KnowBe4, warnte ausdrücklich vor der neuen Qualität KI-gestützter Angriffe und empfahl Unternehmen verstärkte Schulungsprogramme, um Mitarbeiter für die immer schwerer zu erkennenden Betrugsversuche zu sensibilisieren.