Quishing‑Anstieg: 18 Millionen Fälle im März 2026 registriert – Analyse der Bedrohungslage
LGR Reutlingen – 05 Juni 2026 | Der Quishing-Anstieg 18 Millionen Flle im Mrz 2026 registriert verdeutlicht, dass Cyberkriminelle ihre Angriffsmethoden zunehmend diversifizieren und dabei insbesondere mobile Endgeräte und Messaging‑Plattformen ins Visier nehmen. Während klassische Phishing‑E‑Mails seit Jahren das Kernproblem der Cybersicherheit darstellen, zeigen aktuelle Zahlen, dass QR‑Code‑basiertes Phishing – das sogenannte Quishing – im ersten Quartal 2026 um rund 146 % zugenommen hat. Für Unternehmen und Privatnutzer bedeutet das ein neues Risikoprofil, das über reine Passwort‑Diebstähle hinausgeht.
Im März 2026 wurden nach Angaben von Kaspersky und anderen Sicherheitsfirmen weltweit über 18 Millionen Quishing‑Fälle gemeldet. In Deutschland liegt der durchschnittliche Schaden pro Opfer bei rund 1.180 Euro, fast dem Doppelten des globalen Durchschnitts von 680 Euro. Die rasante Ausbreitung lässt sich nicht allein durch die wachsende Beliebtheit von QR‑Codes erklären, sondern auch durch die zunehmende Professionalisierung der Angreifer, die nun KI‑gestützte Tools einsetzen, um personalisierte Täuschungsnachrichten zu erzeugen.
Quishing‑Anstieg 18 Millionen Flle im Mrz 2026 registriert – Zahlen, Trends und Ursachen
Die Statistik von Kaspersky für das erste Quartal 2026 zeigt, dass allein im März mehr als 18 Millionen Quishing‑Fälle registriert wurden – ein Anstieg, der das Ausmaß der Bedrohung eindrucksvoll belegt. Die meisten Angriffe richten sich gegen Nutzer von Mobilgeräten, die über Messenger‑Dienste wie WhatsApp, Microsoft Teams oder LINE kommunizieren. Laut einer Studie von Proofpoint nutzen Angreifer legitime Cloud‑Dienste wie Google AppSheet oder Google Tasks, um die Sicherheitsfilter zu umgehen und so ihre gefälschten QR‑Codes zu verbreiten.
Ein weiteres Merkmal ist die Geschwindigkeit, mit der die Angreifer handeln: In 44 % der untersuchten Fälle gelang es den Tätern, innerhalb von 30 Minuten nach dem ersten Kontakt Geld oder sensible Daten zu erbeuten. Die Kombination aus schnellen, automatisierten Angriffen und der Nutzung von KI‑Tools wie ChatGPT‑basierten Generatoren erhöht die Erfolgsquote signifikant.
Die geografische Verteilung zeigt zudem, dass die chinesischsprachige Gruppe TA4922, bislang vornehmlich im ostasiatischen Raum aktiv, im Frühjahr 2026 ihre Operationen nach Europa ausgedehnt hat. Deutschland, Italien und das Vereinigte Königreich stehen im Fokus. Die Gruppe nutzt ein umfangreiches Malware‑Arsenal, darunter den Remote‑Access‑Trojaner Atlas RAT sowie Loader‑Programme wie RomulusLoader und SilentRunLoader, um Keylogging, Screenshots und den Zugriff auf Webcam und Mikrofon zu ermöglichen.
Auswirkungen auf Unternehmen und Privatnutzer
Für Unternehmen bedeutet der Quishing‑Anstieg nicht nur finanzielle Verluste, sondern auch erhebliche Reputationsrisiken. Besonders betroffen sind Firmen, die stark auf mobile Kommunikation und digitale Rechnungsstellung setzen. Ein einziger erfolgreicher Quishing‑Angriff kann den Zugriff auf interne Systeme ermöglichen und damit weitere Schadsoftware einschleusen.
Im deutschen Mittelstand hat das Oberlandesgericht Koblenz bereits ein wegweisendes Urteil gefällt: Ein Kunde erhielt eine unautorisierte Echtzeit‑Überweisung über 56.000 Euro, weil die Bank keine ausreichenden Sicherheitsmechanismen implementiert hatte. Das Gericht wies die Bank an, den Betrag vollständig zu erstatten, und betonte, dass die Verantwortung für die Sicherung von Freischaltcodes nicht ausschließlich beim Kunden liege.
Für Privatnutzer steigt das Risiko vor allem beim Gebrauch von QR‑Codes in öffentlichen Verkehrsmitteln, bei Zahlungsapps und beim Einchecken in Hotels. Ein falscher QR‑Code kann das Gerät sofort mit Schadcode infizieren, der im Arbeitsspeicher aktiv wird, ohne dass ein Download erforderlich ist. Solche „ClickFix“-Kampagnen tarnen sich als Installationshilfen für KI‑Tools wie Claude Code oder OpenAI Codex und verleiten Nutzer, gefährliche Befehle auszuführen.
Reaktionen der Technologie‑ und Rechtsbranche
Technologiekonzerne reagieren auf die zunehmende Professionalisierung der Angriffe mit neuen Schutzmechanismen. Google hat Anfang Juni eine Echtzeit‑Verifizierung für die Telefon‑App auf Pixel‑Geräten eingeführt, die betrügerische Anrufe automatisch erkennt und blockiert. Microsoft plant, die SMS‑Authentifizierung für Privatkonten einzustellen, da sie als Angriffsziel für Quishing‑Kampagnen gilt.
Auf regulatorischer Ebene wird die Debatte über strengere Vorgaben für die Sicherheit von Mobilgeräten intensiver. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat empfohlen, dass Unternehmen automatische Updates aktivieren und einheitliche Sicherheitsrichtlinien für alle mobilen Endgeräte implementieren.
Die US‑Justiz hat zudem die Phishing‑as‑a‑Service‑Plattform Kali365 ins Visier genommen, die seit 2025 nach Angaben des FBI Schäden von über 240 Millionen Euro verursacht hat. Die Plattform bietet Crime‑as‑a‑Service‑Pakete an, die es auch technisch weniger versierten Akteuren ermöglichen, hochentwickelte Quishing‑Kampagnen zu starten.
Praktische Schutzmaßnahmen für Endnutzer
- Aktivieren Sie automatische System‑ und App‑Updates, um bekannte Schwachstellen zu schließen.
- Verwenden Sie eine Mobile‑Security‑App, die QR‑Codes in Echtzeit analysiert.
- Setzen Sie auf Zwei‑Faktor‑Authentifizierung (2FA) mit Hardware‑Tokens statt SMS‑Codes.
- Schulen Sie sich und Ihre Mitarbeitenden im Erkennen von verdächtigen QR‑Codes und gefälschten Nachrichten.
- Nutzen Sie Passwort‑Manager, die Phishing‑Erkennung integriert haben.
Ein kostenloser PDF‑Ratgeber, der von mehreren Sicherheitsfirmen gemeinsam herausgegeben wurde, beschreibt fünf einfache Schritte, um Android‑Smartphones innerhalb weniger Minuten gegen Hacker und Viren zu schützen. Der Ratgeber empfiehlt unter anderem das Deaktivieren von „Unbekannte Quellen“ für App‑Installationen und das regelmäßige Prüfen von App‑Berechtigungen.
Ausblick: Wie wird sich Quishing weiterentwickeln?
Analysten gehen davon aus, dass Quishing‑Angriffe weiter an Komplexität gewinnen werden. Durch die Kombination von KI‑gestützten Social‑Engineering‑Techniken und immer raffinierteren Malware‑Loadern könnten Angreifer künftig in der Lage sein, komplette Unternehmensnetzwerke über einen einzigen QR‑Code zu kompromittieren. Die Grenze zwischen Phishing, Quishing und sogar Ransomware wird zunehmend verschwimmen.
Für die Sicherheitsbranche bedeutet das, dass traditionelle E‑Mail‑Filter allein nicht mehr ausreichen. Echtzeit‑Analyse von QR‑Codes, verhaltensbasierte Erkennung von Anomalien und stärkere Integration von KI‑gestützten Verteidigungssystemen werden zum Standard. Unternehmen, die proaktiv in solche Technologien investieren, werden besser positioniert sein, um den wachsenden Bedrohungen zu begegnen.
Der Quishing‑Anstieg 18 Millionen Flle im Mrz 2026 registriert ist damit ein warnendes Signal: Die digitale Infrastruktur muss schneller und intelligenter gesichert werden, bevor die Angreifer noch breiter Fuß fassen. Die Verantwortung liegt gleichermaßen bei Technologie‑Providern, Gesetzgebern und jedem einzelnen Nutzer, der seine Geräte konsequent schützt.
