Der State of the Internet (SOTI)-Bericht von Akamai (Nasdaq: AKAM) zeigt, dass im ersten Quartal 2026 das Volumen von Online-Betrugsversuchen fast verdoppelt wurde und erstmals das traditioneller Phishing-Angriffe übertraf. Die Studie mit dem Titel „AI-Driven Digital Deception: The Fraud and Abuse Report 2026″ beschreibt böswillige Akteure, die künstliche Intelligenz (KI) und automatisierte Infrastrukturen nutzen, um klassische Sicherheitsperimeter zu umgehen.
Laut dem Bericht reichen diese Betrugsversuche von gefälschten Verkaufsseiten und Rekrutierungsfallen in sozialen Netzwerken bis hin zu betrügerischen Event-Portalen. Die Anzahl der Erkennungen stieg von etwa 3,2 Millionen auf etwa 6,4 Millionen. Gleichzeitig sank die operative Lebensdauer von Phishing-Angriffen um mehr als 50 %, von 48 Tagen im vierten Quartal 2025 auf 22 Tage im zweiten Quartal 2026. Fast 70 % der Phishing-Angriffe imitierten Marken aus den Sektoren Technologie (41,6 %), Finanzdienstleistungen (18,9 %) und Handel (8,4 %).
Eine anhaltende Bedrohung in Europa
In der EMEA-Region wurde fast jeder vierte Login-Versuch als hochriskant eingestuft. Der Bericht führt dies auf eine anhaltende Bedrohung durch Brute-Force-Angriffe, „Credential Stuffing », also das massenhafte Testen gestohlener Zugangsdaten auf mehreren Websites, und Account-Übernahmen zurück.
Malware und Advanced Persistent Threats (APT) machen über 60 % des Angriffsverkehrs in der Region aus. Allein Malware verantwortet 44 % des Gesamtvolumens, gefolgt von APTs (16,7 %), Trojanern (13 %), Ransomware (9,8 %), Phishing (6,1 %) und Botnets (5,2 %). Bei einer Identitätsdiebstahl-Kampagne gegen mehrere Finanzdienstleistungsmarken konzentrierten die Angreifer ihre Versuche auf die Automobil- und Einzelhandelssektoren.
Unter Druck stehende Konten weltweit
Weltweit machten hochriskante oder kritisch riskante Login-Versuche 26,6 % aller erfassten Versuche aus. Kontoverifizierungsanfragen allein stellten 40 % dieses Verkehrs dar. Laut Bericht deutet dies darauf hin, dass Angreifer systematisch E-Mail-Adressen validieren, bevor sie groß angelegte „Credential Stuffing »-Angriffe starten.
Der Handel verzeichnete mit 41,1 % die meisten Login-Versuche und ist laut Studie damit ein bevorzugtes Ziel für die Validierung von Zugangsdaten, das Hacken von Konten und den betrügerischen Einsatz von Treuepunkten. Die Regionen Asien-Pazifik (APAC) und Lateinamerika (LATAM) wiesen die höchsten Anteile an hochriskanten oder kritisch riskanten Versuchen auf, mit 36,4 % bzw. 37,8 %.
Patrick Sullivan, Chief Technology Officer, Security Strategy bei Akamai, ist der Ansicht, dass „der Kampf gegen Betrug nicht mehr nur eine isolierte Finanzfunktion ist, sondern eine übergreifende Cybersecurity-Notwendigkeit ». Er fügt hinzu: „Autonome KI-Agenten und synthetische Identitäten verändern die Art und Weise, wie Kunden mit Marken interagieren. Gleichzeitig nutzen böswillige Akteure dieselben Vektoren, um Geschäftslogikmissbrauch und datenexfiltrierende Angriffe ohne Interaktion zu begehen. »
Der Bericht widmet außerdem eine Analyse zu Ransomware, verfasst von Ofer Wolf, Senior Vice President and General Manager of Enterprise Security bei Akamai. Er stellt darin fest: „Ransomware sind nicht mehr nur einfache Malware: Sie sind mittlerweile ein eigenständiges kriminelles Betriebsmodell, das auf Erpressung ausgerichtet ist. » Für Chief Information Security Officers (CISOs) empfiehlt die Studie, die Abwehr gegen Bots zu verstärken, eine verhaltensbasierte Inspektion in jeder Phase des Account-Lebenszyklus einzuführen sowie eine Mikrosegmentierung, um laterale Bewegungen innerhalb von Netzwerken einzuschränken. Der vollständige Bericht ist auf der Website von Akamai verfügbar.
