Online-Betrug überholt erstmals Phishing beim erkannten Aufkommen

Scam-Erkennungen verdoppeln sich auf 6,4 Millionen

Die Untersuchung von Bolster AI ergab, dass sich die Erkennungen von Online-Betrug im Berichtszeitraum von 3,2 Millionen auf 6,4 Millionen ungefähr verdoppelt haben. Die Daten umfassen Bedrohungsinformationen, die zwischen Juli 2025 und Juni 2026 erhoben wurden. Dem Bericht zufolge übertrafen die Scam-Erkennungen im ersten Quartal 2026 erstmals das klassische Phishing.

Bolster AI beschreibt dies als Verschiebung hin zu direktem Finanzbetrug. Als Beispiele nennt das Unternehmen gefälschte Online-Shops, Anlagebetrug und Zahlungsbetrug. Statt zunächst Zugangsdaten zu stehlen, greifen Angreifer demnach direkter nach dem Geld, indem sie das Vertrauen der Verbraucher in etablierte Marken ausnutzen.

„Der Diebstahl von Zugangsdaten bleibt eine große Bedrohung, aber Angreifer nutzen zunehmend das Vertrauen der Verbraucher in legitime Marken aus, um direkt Geld zu stehlen“, sagte Rod Schultz, CEO von Bolster AI.

Phishing wird schneller, verschwindet aber nicht

Die Untersuchung zeigt auch, dass sich die Dauer von Phishing-Kampagnen verändert. Die durchschnittliche Lebensdauer eines Phishing-Angriffs sank von 48,3 Tagen im vierten Quartal 2025 auf nur noch 22 Tage im zweiten Quartal 2026, ein Rückgang von mehr als 50 Prozent. Kürzere Laufzeiten lassen Sicherheitsteams weniger Zeit, schädliche Kampagnen zu erkennen und zu unterbinden.

Bolster AI betont, dass Phishing nicht verschwindet. Laut der Untersuchung stiegen die Phishing-Erkennungen bis zum zweiten Quartal 2026 um 61 Prozent. Das Unternehmen wertet dies als Beleg dafür, dass Cyberkriminelle ihre Taktiken erweitern, statt bestehende zu ersetzen.

Der Bericht hebt einen dritten Trend hervor: Betrugskampagnen, die sich über mehrere digitale Kanäle erstrecken. Der Untersuchung zufolge nutzen Angreifer KI-generierte Inhalte, lokalisiertes Social Engineering und gemeinsam genutzte Infrastruktur, um über Websites, soziale Medien, Werbeanzeigen und andere Plattformen hinweg zu agieren. Durch diese Taktiken lassen sich koordinierte Betrugsoperationen für Sicherheitsteams schwerer erkennen und unterbinden.

Bedrohungen jenseits des Unternehmensperimeters

Bolster AI argumentiert, dass betrügerische Werbeanzeigen, gefälschte Websites und Imitationskampagnen legitime Marken ausnutzen können, ohne deren interne Systeme zu kompromittieren. Schultz sagte, diese Kampagnen „erstrecken sich über Websites, soziale Medien, Werbeanzeigen und digitale Marktplätze und schaffen Risiken, die weit über den traditionellen Sicherheitsperimeter eines Unternehmens hinausgehen“.

Die Ergebnisse unterstreichen nach Angaben des Unternehmens, wie wichtig es ist, Bedrohungen kanalübergreifend zu verknüpfen und die Infrastruktur hinter koordinierten Betrugskampagnen auszuschalten, statt auf einzelne schädliche Websites isoliert zu reagieren.

Der Beitrag von Bolster AI zum Bericht stützt sich auf die KI-gestützte Bedrohungserkennung des Unternehmens, die nach eigenen Angaben täglich Millionen von Websites analysiert, mit Modellen, die auf mehr als 10 Milliarden Datenpunkten trainiert wurden.

Was das für Unternehmen bedeutet

Für Sicherheitsteams legen die Ergebnisse nahe, dass es möglicherweise nicht mehr ausreicht, nur die eigenen Systeme zu überwachen. Bolster AI sieht in den Resultaten eine Bestätigung dafür, dass mehr Transparenz über Bedrohungen außerhalb der Unternehmensinfrastruktur und ein stärker vernetzter Ansatz zur Erkennung und Abwehr von digitalem Betrug nötig sind.

„In der Zukunft der Cybersicherheit geht es nicht nur darum, die Systeme zu schützen, die einem Unternehmen gehören. Es geht darum, das Vertrauen zu schützen, das sich ein Unternehmen erarbeitet hat“, sagte Schultz.

Der Bericht „2026 State of the Internet: Fraud and Abuse Report“ von Akamai ist auf der Website von Akamai verfügbar. Akamai und Bolster AI veranstalten zudem ein Webcast, in dem die Ergebnisse besprochen werden.