Phishing-alarm: cyberkriminelle nutzen sommerloch für massiven angriff”,n
Die Cyberkriminalität hat das E-Mail-Phishing und betrügerische Kampagnen als bevorzugte Angriffsmethode fest etabliert. Ein aktueller Bericht von Stoïk, einem Spezialistenunternehmen für Cybersicherheitsrisiken, belegt alarmierend: Bis zu 70 Prozent der Unternehmen sind in den Sommermonaten anfällig geworden.
Juli und august: die hochphase der digitalen betrugswelle
Der Stoïk-Cyber-Bedrohungsgutachten 2025 zeigt eine deutliche Zunahme der Vorfälle im Vergleich zum Vorjahr. Es geht nicht nur um mehr Angriffe, sondern auch um eine Transformation der Erkennung, Meldung und Reaktion darauf. Experte María Aperador warnt: „Bei Geldabhebungen an Geldautomaten in Spanien wird die Karte, der PIN und das Geld kloniert.“
Die Sommerzeit stellt für die Kriminellen die idealen Bedingungen für ihre Operationen dar. Ferien, reduzierte Mitarbeiterdichte und eine allgemeine Entspannung der Sicherheitsvorkehrungen – all dies wird von den Angreifern ausgenutzt. Die sogenannte ‘Social Engineering-Explosion’ erreicht in Juli und August ihren Höhepunkt, insbesondere im Bereich des Business Email Compromise (BEC). Die internen Prozesse zur Überprüfung werden dadurch massiv geschwächt, was die Angreifer nutzen, um die Schwachstellen auszunutzen.
69 Prozent der Cybervorfälle im Juni, Juli und August sind auf E-Mail-Betrug zurückzuführen, wobei das Tourismussektor besonders betroffen ist – mit über 51 Prozent der Vorfälle innerhalb des gehobenen Hotelgewerbes, gefolgt von Reiseagenturen (21 %) und Gastronomiebetrieben (15 %). Das Wachstum der Angriffe auf diesen Sektor ist im Vergleich zu 2024 dramatisch gestiegen.
Stoïk betont, dass E-Mail-bezogene Incidents 60 Prozent aller gemeldeten Cyberangriffe im Jahr 2025 ausmachten. An zweiter Stelle liegen kompromittierte Internetressourcen (12 %), gefolgt von internen Systemkompromittierungen (7 %) und Ransomware-Attacken (5 %). Der spanische Hacker Alcasec wurde kürzlich wegen Diebstahls von einer halben Million Bankdaten zu fast drei Jahren Haft verurteilt. Die Ransomware-Gruppen setzen zunehmend auf Multi-Extorsion: Kombination aus Verschlüsselung und Datenfreigabe auf der Dark Web.
Zusätzlich verstärken die Angreifer die Druckmittel durch telefonische Drohungen und die Verbreitung von Videos und Screenshots auf illegalen Foren. Der direkte Kontakt mit Kunden und Lieferanten dient dazu, die Opfer zu demütigen und den Reputationsschaden zu verstärken. Microsoft Defender kann betroffene Geräte automatisch isolieren, um Angriffe einzudämmen.
„Konvergierender risiko“ – die zukunft der cybersicherheit
Vincent Nguyen, CISO von Stoïk, prognostiziert ein “konvergierendes Risiko” für das kommende Jahr. Die Verschmelzung von Cybersecurity, Compliance-Anforderungen und künstlicher Intelligenz wird im operativen Geschäft eine entscheidende Rolle spielen. Der Angreifer-Ecosystem ist reif, betonte Nguyen, und die Generation von Kriminellen, die in den frühen 2010er Jahren entstanden ist, hat eine erhebliche operative Raffinesse erreicht. Trotz der Existenz neuer, weniger raffinierter Angreifer ist die Grundausbildung im Bereich der Sicherheitsvorkehrungen unerlässlich. Die fortschrittlichsten Akteure werden präziser, schneller und selektiver agieren. Es ist ein Wettlauf, bei dem die Grundlagen entscheidend sind.”