Über 100 aktuelle Statistiken zum Social Engineering: Kosten, Trends, KI [2026]

Ein einziger Klick kann Ihre gesamte Sicherheitsarchitektur umgehen. Das ist das Risiko, das Social Engineering heute birgt. Moderne Angreifer müssen nicht mehr Code-Schwachstellen ausnutzen. Sie nutzen Verhaltensmuster wie Müdigkeit, Gewohnheit, Dringlichkeit und Routine aus. 

Trotz kontinuierlicher Investitionen in Zero-Trust-Frameworks, SIEM-Systeme (Security Information and Event Management) und Endpunktsicherheit werden Organisationen immer noch durch alltägliche Interaktionen kompromittiert. 

Um CISO-Verantwortlichen einen umfassenden Überblick zu verschaffen, haben wir 50 datengestützte Statistiken zusammengestellt, die aufzeigen, wie Social-Engineering-Angriffe ablaufen, wen sie ins Visier nehmen und welche finanziellen Auswirkungen sie verursachen.

Was ist Social-Engineering?

Social Engineering bezeichnet die Manipulation von Menschen, um sie zur Preisgabe vertraulicher Informationen oder zur Durchführung von Handlungen zu bewegen, die die Sicherheit gefährden. Dabei wird häufig Vertrauen ausgenutzt, anstatt Technologie zu hacken.

Statt Software-Schwachstellen auszunutzen, setzen Angreifer auf Täuschung, um das Vertrauen der Menschen zu missbrauchen. 

Ein Betrüger könnte sich beispielsweise als IT-Supportmitarbeiter ausgeben und per E-Mail oder Telefonanruf Überweisungen oder Zugangsdaten anfordern. 

Diese Taktiken umgehen oft technische Kontrollen und stellen ein erhebliches Risiko für Organisationen dar, wie die nachstehenden Statistiken verdeutlichen.

Arten von Social-Engineering-Angriffen

Es gibt verschiedene Arten von Social-Engineering-Angriffen, die sich jeweils in Medium, Art und letztendlichem Ziel unterscheiden. 

Phishing

Phishing ist ein ausgeklügelter Angriff, der darauf abzielt, Einzelpersonen zur Preisgabe sensibler Informationen oder zu schädlichen Handlungen zu verleiten. Cyberkriminelle verfassen überzeugende E-Mails oder SMS und geben sich als Banken, Regierungsbehörden oder andere vertrauenswürdige Quellen aus. 

Phishing stellt eine erhebliche Bedrohung für Unternehmen dar, da es die schwächsten Glieder einer Organisation – den Menschen – ins Visier nimmt. Ein erfolgreicher Phishing-Angriff Phishing-Attacke kann das gesamte Netzwerk zerstören und zu Datenpannen, finanziellen Verlusten oder Reputationsschäden führen. 

Speerfischen

Spear-Phishing-Angriffe sind eine Art Social-Engineering-Angriff, bei dem Cyberkriminelle gezielt Organisationen ins Visier nehmen, um Zugang zu vertraulichen und sensiblen Informationen zu erhalten.

Der Unterschied zwischen Phishing und Spear-Phishing liegt im Ziel. Phishing ist im Allgemeinen eine Massenaktion – vergleichbar mit ziellosem Schießen –, während Spear-Phishing gezielt eine bestimmte Person oder eine Gruppe von Personen in einer Organisation angreift, um sensible Daten zu erlangen, die der Angreifer begehrt.

Schmunzelnd

Smishing, auch SMS-Phishing genannt, nutzt Textnachrichten, um Menschen dazu zu verleiten, Schadsoftware herunterzuladen oder sensible Daten preiszugeben. Es ist eine weit verbreitete Form des Social Engineering, da die Öffnungsraten von Mobiltelefonen zwischen 8 % und 14 % liegen, im Vergleich zu E-Mails, deren Öffnungsraten kaum über 2 % steigen. 

Der entscheidende Unterschied zwischen Phishing und Smishing liegt im Medium des Angriffs. 

Gegenleistung

„Quid pro quo“ bedeutet im Lateinischen „etwas für etwas“. Es handelt sich um eine Form des Social Engineering, bei der ein Angreifer eine Dienstleistung im Austausch für Informationen oder Zugangsdaten anbietet. Es ist ein Paradebeispiel für Gegenseitigkeit. Der Social Engineer gibt sich als IT-Techniker aus und bietet Hilfe an. Er kontaktiert potenzielle Opfer, indem er ihnen Unterstützung oder Dienstleistungen anbietet. Im Gegenzug für die Behebung des Problems verlangt er sensible Informationen und Anmeldedaten oder fordert den Mitarbeiter auf, Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung vorübergehend zu deaktivieren. 

Honigfallen

Honeytrapping ist eine Form des Social Engineering, bei der der Angreifer ein gefälschtes Profil erstellt, das die Zielperson anspricht. Oftmals nutzen Angreifer Schmeicheleien, um eine Verbindung zum Opfer herzustellen. Der Angreifer pflegt eine Beziehung, meist eine emotional manipulative. Sobald diese Beziehung aufgebaut ist, nutzt das Opfer sie aus, um sensible Informationen zu erlangen. 

Walfang

Whaling ist eine Phishing-Attacke, die gezielt hochrangige Mitarbeiter von Unternehmen ins Visier nimmt, die in der Cyberkriminalität gemeinhin als „Wale“ bezeichnet werden. Diese Angriffe sind personalisiert, da die Angreifer viel Zeit in die Recherche über ihr Ziel investieren.

Auch wenn es wie ein leicht vermeidbarer Angriff erscheint, ist der Walfang nicht so offensichtlich, wie es scheint.

Baiting

Baiting ist eine Form des Social Engineering, bei der Opfer durch Verlockungen angelockt und manipuliert werden, um an geheime oder sensible Informationen zu gelangen. Solche Nachrichten nutzen oft falsche Versprechungen oder wecken Neugierde, um die Aufmerksamkeit der Leser zu gewinnen. 

Die Verbreitung von Köderangriffen erfolgt über E-Mails, soziale Medien, SMS oder USB-Sticks. Die Angreifer platzieren infizierte USB-Sticks an verschiedenen Orten, um neugierige Personen dazu zu verleiten, diese an ihre Geräte anzuschließen. 

Diese Taktiken mögen wie ausgeklügelte Machenschaften der Vergangenheit erscheinen, doch ihre Verbreitung in der heutigen Welt ist erschreckend real. Die Statistiken zeichnen ein besorgniserregendes Bild vom Anstieg sozialer Engineering-Angriffe und deren Auswirkungen.

Wichtige Statistiken zum Thema Social Engineering für 2025

Von Phishing bis hin zu Identitätsdiebstahl – die folgenden Statistiken zeigen, wie tief sich Social-Engineering-Techniken in die Bedrohungslandschaft eingegraben haben.

1. Social Engineering ist der häufigste erste Zugriffsweg, wobei Phishing-Angriffe den größten Anteil ausmachen. 65 % dieser Fälle. 
2. 36 % aller Vorfälle Bei den Incident-Response-Fällen begann alles mit einer Social-Engineering-Taktik. 
3. Anfang 2025 verursachte Social Engineering 39 % der Erstzugriffsvorfälle, angetrieben durch einen Anstieg gefälschter CAPTCHA-Angriffe um 1450 %, wie beispielsweise ClickFix-Kampagnen. 
4. Von externen Angreifern gehen die größten Bedrohungen aus, die 81% der Verstöße. 
5. Zu diesen externen Angriffen gehören 22 % waren Fälle, die durch Social Engineering ausgelöst wurden.Dies unterstreicht, dass das Täuschen von Menschen immer noch eine beliebte Taktik ist.  

6. Phishing verursacht 25 % der Social-Engineering-Vorfälle im Jahr 2024. Zum Glück ist der Wert im Vergleich zu 29 % im Jahr 2023 und 46 % im Jahr 2022 gesunken.
7. PDFs waren am weitesten verbreitet. schlechte Anbindung bei 45.2 %gefolgt von HTML mit 17.4 % und ZIP mit 10.4 %.
8. In bösartigen PDFs 42 % haben Links durch Verschleierung verborgen28 % versteckten Links in Streams, und 7 % verwendeten Passwörter.
9. Gestohlene Zugangsdaten wurden 2024 zum zweithäufigsten Zugangsweg und wurden verwendet in 16 % der Eindringlingeund überholte damit E-Mail-Phishing mit einem Anteil von 14 %.
10. Bei Cloud-Eindringversuchen erfolgte der erste Zugriff meist von E-Mail-Phishing (39 %)dann gestohlene Zugangsdaten (35%), SIM-Swapping (6%) und Voice-Phishing oder -Vishing (6%). 
11. „Gegner-in-der-Mitte“-Kits und MFA-Umgehungswerkzeuge wurden in großem Umfang verkauft, um den Zwei-Faktor-Schutz zu schwächen.
12. 66 % der Phishing-Angriffe Bei Social-Engineering-Angriffen geht es meist um privilegierte Accounts, während in 45 % der Fälle die Identität von internen Mitarbeitern nachgeahmt wird. 
13. Ransomware erfunden 28 % der Malware-Fälle und 11 % aller Sicherheitsvorfälle. 
14. Die Diskussionen über Ransomware im Darknet nahmen zu. 25% gegenüber dem Vorjahr .
15. Das häufigste Endergebnis war Zugangsdatendiebstahl bei 29 %dann Datendiebstahl mit 18 % und Erpressung mit 13 %.
16. Das verarbeitende Gewerbe war erneut der am stärksten angegriffene Sektor und machte Folgendes aus: 26 % der Vorfälle .
17. Angreifer bewegen sich nun seitwärts innerhalb 60 MinutenManchmal in weniger als 15 Sekunden, wodurch die Reaktionszeit wichtiger denn je ist. 
18. Über 90 % der Angriffe basieren auf Social Engineering So tun, als ob man mit freundschaftlicher Zusammenarbeit oder Interaktion beginnen würde. 
19. Social-Engineering-Angriffe führten zu Datenlecks. In 60 % der Fälle handelte es sich um Angriffe, 16 % häufiger als bei anderen Methoden. Etwa die Hälfte dieser Fälle betraf Business Email Compromise (BEC), und in fast 60 % dieser Fälle wurden auch sensible Daten offengelegt. 
20. Im Jahr 2023 insgesamt 97% der Organisationen Einige Unternehmen konnten nach einem Ransomware-Angriff mithilfe verschiedener Methoden verschlüsselte Daten wiederherstellen. Während 46 % von ihnen Lösegeld zahlten, um die Daten zurückzuerhalten, nutzten die übrigen 70 % bzw. 2 % der Unternehmen Backups bzw. andere Methoden. 
21. Microsoft Teams ist Berichten zufolge ein gängiger Social-Engineering-Vektor zu den wichtigsten Akteuren und Einflussfaktoren für die initialen Zugangsvektoren (IAVs). 
22. Kriminelle nutzten zunehmend Cloud-Dienste für Massen-Phishing-Angriffe, Lateinamerika wurde besonders hart getroffen .
23. Angreifer KI wurde zum Schreiben von E-Mails verwendet, gefälschte Websites erstellen und Deepfakes entwickeln, die die Überzeugungskraft steigern. 

27. Künstliche Intelligenz macht Phishing-Angriffe überzeugender und schwerer erkennbar, selbst für erfahrene Sicherheitsexperten. 17.3 % Anstieg bei Phishing-E-Mails.

Wie häufig sind Social-Engineering-Angriffe?

Social Engineering ist für Privatpersonen und Organisationen weltweit zur alltäglichen Erfahrung geworden. Die folgenden Statistiken veranschaulichen, wie häufig diese Angriffe vorkommen und wen sie ins Visier nehmen.

1. Fast Die Hälfte der Weltbevölkerung wird Opfer eines Betrugs. Mindestens einmal die Woche.
   
2. Im Jahr 2025 stieg der Vorschussbetrug um fast 50%.
   
3. In der Zeit, die zum Lesen eines Satzes benötigt wird, verteidigt Microsoft sich gegen etwa 27,860 Passwortangriffe.
   
4. 20% der Unternehmen Erleben Sie mindestens einen Kontoübernahmefall (ATO) pro Monat.
   
5. Social Engineering wird eingesetzt in 25 % aller fortgeschrittenen Cyberangriffe Kampagnen
   
6. Das die drei am stärksten gefährdeten Branchen sind: Gesundheitswesen & Pharmazeutika (41.9 %), Versicherungen (39.2 %) und Einzel- & Großhandel (36.5 %).
   
7. Zwischen 2023 und 2024, 389 Gesundheitseinrichtungen wurden von Ransomware getroffen, was zu Verzögerungen im Betrieb und zur Verschiebung von Terminen führte.
   
8. Im Durchschnitt ca Ein Drittel der Beschäftigten ist gefährdet bei Phishing- und Social-Engineering-Angriffen in allen Branchen, mit einem branchenweiten Basiswert für Phishing-Anfälligkeit¹ (PPP) von 33.1 %.
   
9. Von Januar bis Juni 2024 werden über 1.5 Million Zugangsdaten waren im Code und an anderen Stellen auffindbar; 18 % der Repositories gaben Geheimnisse preis.
   
10. Microsoft milderte 1.25 Millionen DDoS-Angriffe Im zweiten Halbjahr hat sich die Zahl im Vergleich zum Vorjahr vervierfacht.
    
11. Kleinere Unternehmen bleiben die die häufigsten Ziele für RansomwareMehr als die Hälfte (55.8 %) der Angriffe richteten sich gegen Unternehmen mit 1 bis 50 Mitarbeitern.
    
12. Spionagemotivierte Angriffe machen mittlerweile den größten Teil aus 52 % des Social Engineering Verstöße.
    
13. Finanzielle Motive treten auf in 55 % des Social Engineering Verstöße.
    
14. Die beiden häufigsten Einbruchsmethoden sind Nutzung von internetbasierten Anwendungen (30 %) und die Verwendung gestohlener oder missbrauchter Zugangsdaten (30%).

Die Phishing-anfällige Quote (PPP) gibt den Prozentsatz der Mitarbeiter an, die mit hoher Wahrscheinlichkeit auf eine gefälschte Phishing-E-Mail klicken. Sie hilft dabei, das Phishing-Risiko eines Unternehmens und die Wirksamkeit seiner Sicherheitsschulungen zu messen. Eine höhere PPP bedeutet, dass Mitarbeiter eher auf Phishing-Betrug hereinfallen, was die Sicherheit des Unternehmens gefährden kann.

Menschliches Versagen bei Cybersicherheitsvorfällen

Es ist wichtig zu betonen, dass der Mensch weiterhin eine Hauptursache für Cybersicherheitsvorfälle ist. Von übersehenen Warnmeldungen bis hin zu einfachen Fehlklicks – diese Studien beleuchten die menschliche Beteiligung an Sicherheitsvorfällen.

1. 68% der Datenverstöße waren auf versehentliche Handlungen, die Verwendung gestohlener Zugangsdaten, Social Engineering und böswilligen Missbrauch von Berechtigungen zurückzuführen. 
2. Menschliche Beteiligung an Sicherheitsverletzungen liegt im Jahr 2025 bei 60 %, verglichen mit 61 % im Jahr 2024. 
3. Der Missbrauch von Zugangsdaten verursacht 32 % der Verstöße im Zusammenhang mit menschlichem Handeln, gefolgt von Social-Media-Taktiken wie Phishing mit 23 %, Benutzerfehlern mit 14 % und Malware-bezogenen Aktionen, die oft durch Klicks oder Downloads ausgelöst werden, mit 7 %. 
4. Die Endnutzer waren beteiligt an 9 % aller Schauspielerkategoriens, und darunter waren 72 % der Aktionen Fehlzustellungen. 
5. Benutzerfehler machen 14% der Verstöße, was in der Regel durch das Senden von Daten an die falsche Person, Fehlkonfigurationen von Systemen oder den unsachgemäßen Umgang mit sensiblen Informationen verursacht wird.Bericht zur Untersuchung von Datenschutzverletzungen 2025)
6. In Phishing-Simulationen zeigt sich ein hartnäckiger Median von 1.5% der Mitarbeiter Selbst nach wiederholten Sensibilisierungsschulungen klicken sie immer noch auf gefährliche Links.
7. Dies ist zu erwarten, da mehr als die Hälfte der Phishing-Angriffe auf Verbraucher gibt sich als Software- und Dienstleistungsmarken aus, um die Wahrscheinlichkeit einer erfolgreichen Täuschung zu erhöhen.

Malware-bedingte Sicherheitslücken, die auf menschliches Handeln zurückzuführen sind, machen 7 % aus, in der Regel, wenn jemand auf einen schädlichen E-Mail-Anhang klickt oder eine Datei von einer unsicheren Website herunterlädt.Bericht zur Untersuchung von Datenschutzverletzungen 2025)

Kosten und Auswirkungen von Social-Engineering-Angriffen

Social Engineering zielt nicht nur auf Systeme ab. Es nutzt Vertrauen und Neugier aus und stört sogar die alltägliche Kommunikation.

Die finanziellen Folgen sind enorm, die Betrügereien reichen von Milliarden-Dollar-Schwindeln bis hin zu Verlusten auf Ebene von Nationalstaaten, und Untersuchungen zeigen, dass diese Angriffe einen direkten Schlag für das Geschäftsergebnis bedeuten.

1. Die durchschnittlichen Kosten einer globalen Datenschutzverletzung beliefen sich auf $4.88 Millionen in 2024wodurch der Preis für durch Qualifikationsnachweise bedingte Kompromisse steigt.
2. Diese Zahl sank in diesem Jahr leicht – im Jahr 2025 werden die durchschnittlichen Kosten eines Datenlecks voraussichtlich bei 500 US-Dollar liegen. Organisationen 4.4 Millionen Dollar(ein Rückgang von 9 % gegenüber dem Vorjahr).
3. Kosten des globalen Schadens durch Cyberkriminalität Sie werden voraussichtlich in diesem Jahr 10.5 Billionen US-Dollar erreichen. 
4. Mehr als $ 1 Billionen weltweit ist im Jahr 2024 an Online-Betrüger verloren gegangen. 
5. US-Verbraucher berichteten 12.5 Milliarden Dollar an betrugsbedingten Verlusten Allein im Jahr 2024. Betrugsmaschen, bei denen sich Regierungsbeamte als solche ausgaben, kosteten die Verbraucher in diesem Zeitraum 789 Millionen Dollar.
6. Anlagebetrug war die kostspieligste Form des Online-Betrugs; diese Kategorie führte die Liste an. Verluste in Höhe von 4.5 Milliarden US-Dollar .
7. Über 90 % des schädlichen Datenverkehrs im Edge-Browser besteht ein Zusammenhang mit technischen Betrugsaktivitäten (2022–2024).
8. Callcenter-Betrug Das gezielte Ansprechen von Senioren und Kryptohändlern führte im Jahr 2024 zu erschreckenden Verlusten in Höhe von 1.9 Milliarden US-Dollar. 
9. Durch Social Engineering ausgelöste Anlagebetrügereien verursachten mehr als Verluste in Höhe von 4.5 Milliarden US-Dollar im Zeitraum 2023-24.
10. Der Diebstahl von Zugangsdaten, oft ermöglicht durch Phishing und Infostealer, trat auf in 29 % der untersuchten Vorfälle .
11. Bösartige ZIP-Anhänge beim Phishing gingen zurück 70% gegenüber dem Vorjahr Im Jahr 2024 sanken die RAR-Dateien um 45 %, da Angreifer Links und PDFs bevorzugten.
12. Erpressung nach Datendiebstahl tauchte auf 13% der Fälle, indem gestohlene Daten verwendet werden, um Druck auf die Opfer auszuüben.
13. Die durchschnittlichen Kosten eines Lösegelds beliefen sich auf fast $ 115,000 in 2024.
14. Auf der hellen Seite, 64% der Organisationen Der Anteil derjenigen, die sich weigerten, die Lösegeldforderungen zu bezahlen, ist im Vergleich zu 50 % vor zwei Jahren gestiegen.
15. Betrüger haben Gelder abgezweigt mehr als 1 Billion Dollar weltweit im vergangenen Jahr, was einigen Ländern Verluste von mehr als 3 % ihres Bruttoinlandsprodukts (BIP) verursachte. 
16. Nur 4 % der Betrugsopfer weltweit Sie konnten ihr Geld zurückerhalten. Obwohl die Rückgewinnungsquoten in den USA und Großbritannien am höchsten sind, sind sie insgesamt immer noch niedrig, sodass die meisten Opfer keine Möglichkeit haben, ihre Verluste wiederzuerlangen. 
17. Für die Ransomware-Opfer des Jahres 2024 54 % hatten ihre eigenen Domains tauchen in Credential Dumps auf, und bei 40 % wurden Firmen-E-Mails offengelegt. 
18. Unter den Systemen mit gestohlenen Unternehmens-Logins, 46 % waren nicht verwaltete Geräte Hosting sowohl persönlicher als auch geschäftlicher Zugangsdaten. 
19. Unter den betroffenen Kleinunternehmen befinden sich etwa 1 von 5 Kleinunternehmen 60 % von ihnen entschieden sich für die Zahlung des Lösegelds – sie zahlten zwischen 10,000 und 100,000 US-Dollar, um ihre Daten zurückzuerhalten. 
20. Im produzierenden Gewerbe traf Erpressung 29% der Opfer und Datendiebstahl in 24% der Fälle, wodurch Finanzen und geistiges Eigentum gefährdet werden.
21. Business Email Compromise kostete Unternehmen über $ 6.3 Milliarden in 2024, basierend auf von Opfern gemeldeten Überstellungen an das FBI IC3.
22. Der mittlere BEC-Verlust beträgt Um $ 50,000 bei rund 19,000 Beschwerden.
23. Gezielt BEC nutzt zunehmend lokale Sprachen und rollenspezifische Anreize, die die Kompromissbereitschaft in IT-, Finanz- und Rechtsteams verbessern.

Trends im Bereich Social Engineering für 2025

Social Engineering bleibt eine der größten Sorgen der Sicherheitsverantwortlichen. 

Doch im Jahr 2025 werden die Taktiken ausgefeilter, individueller und schwieriger zu erkennen sein. 

Der Aufstieg von KI-generierten Inhalten, Deepfakes und Automatisierung verändert die Art und Weise, wie Angreifer mit ihren Zielen interagieren, und macht traditionelle Erkennungsmethoden weniger effektiv. 

Sich wandelnde Bedrohungen erfordern intelligentere Reaktionen. Die folgenden Trends verdeutlichen einen entscheidenden Wandel: Angreifer passen sich schnell an. Organisationen müssen daher gleichermaßen proaktiv in ihrer Vorbereitung, Reaktion und Verteidigung vorgehen.

1. Das globale durchschnittliche Kosten einer Datenschutzverletzung Im Jahr 2025 werden es 4.4 Millionen US-Dollar sein, ein Rückgang von 9 % gegenüber 2024, der auf eine schnellere Erkennung und Reaktion zurückzuführen ist. 
   Dies ist zwar ein positives Zeichen, verdeutlicht aber auch, wie wichtig frühzeitiges Handeln und eine effektive Reaktion auf Zwischenfälle geworden sind, um die Gesamtauswirkungen zu minimieren. 
2. Der Anteil KI-gestützter Schad-E-Mails hat sich innerhalb von zwei Jahren etwa verdoppelt, von rund 5 % bis etwa 10 %.
3. 15% der Mitarbeiter KI-Dienste auf Firmengeräten werden regelmäßig genutzt, mindestens einmal alle 15 Tage.
4. Von denjenigen, die Zugang zu KI haben, 72 % verwendet 17 % der Nutzer verwendeten private E-Mail-Adressen, während 17 % geschäftliche E-Mail-Adressen ohne integrierte Authentifizierung nutzten. 
5. Andererseits macht KI Phishing-Angriffe überzeugender und schwerer erkennbar, selbst für erfahrene Sicherheitsexperten. Tatsächlich 82.6 % der Phishing-E-Mails Nutzen Sie jetzt KI-generierte Inhalte. 
6. Diesen strategischen Vorteil nutzen auch die Bedrohungsakteure. sorgfältig KI hinzufügen zu ihren Werkzeugkästen.
7. Cyberkriminelle sind offen die Effizienz von KI nutzen um irreführende Kommunikation zu automatisieren und zu personalisieren. 
8. Darüber hinaus ist der Prozentsatz von KI-gestützte bösartige E-Mails hat sich in den letzten zwei Jahren von rund 5 % auf etwa 10 % verdoppelt. 
9. Auch Cloud-basiertes Phishing nahm zu, wobei vertrauenswürdige Domains und IPs die für Unternehmen schwerer zu blockieren sind.
10. Angreifer auch zunehmend werden legitime SaaS-Dienste als Waffe eingesetzt, wie E-Mail-, Speicher- und Marketing-Tools, um Phishing-Angriffe zu ermöglichen und die Blockierung zu umgehen
11. QR-Code-Phishing erreichten Ende 2023 ihren HöhepunktAnschließend veränderten die Angreifer die QR-Code-Grafiken, nachdem die Erkennungsrate um 94 % gesunken war.
12. Kollaborations-Apps wie Teams und Skype werden immer häufiger missbraucht für AiTM-Verbindungen, MFA-Aufforderungenund dateibasiertes Phishing.
13. SIM-Kartentausch und Helpdesk-Imitation sind Aufstieg, um die MFA zu umgehen durch Zurücksetzen von Passwörtern oder Registrieren neuer Geräte.
14. BEACON war die am häufigsten beobachtete Malware-Familie und trat auf in 5.4 % der Eindringlinge .
15. Hintertüren waren die am häufigsten beobachtete Malware-Familienkategorie (35 %); Ransomware-Familien repräsentierten 14 % der beobachteten Familien. 
    Da synthetische Inhalte immer realistischer und zugänglicher werden, rücken sie schnell auf der Liste der Cyberrisiken weiter nach oben, die Führungskräfte nicht ignorieren können. 
16. Mehr als die Hälfte (55 %) der CISOs Die Teilnehmer einer Umfrage auf der Jahrestagung 2024 zum Thema Cybersicherheit gaben an, dass Deepfakes eine mittlere bis erhebliche Bedrohung für ihre Organisationen darstellen. 
    Darüber hinaus gibt der weitverbreitete Einsatz von KI Anlass zur Sorge, insbesondere da Bedrohungsakteure nun Deepfake-Tools nutzen und ihr Geld auf hocheffiziente Deepfake-Tools setzen. 
17. Mit einem atemberaubenden 223% Anstieg im Handel mit Deepfake-Tools In Darknet-Foren zahlten Angreifer zwischen dem ersten Quartal 2023 und dem ersten Quartal 2024 bis zu 20,000 US-Dollar pro Minute für hochwertige Deepfake-Videos.
    Während 66 % der Cybersicherheitsverantwortlichen Viele Unternehmen glauben, dass KI ihre Organisation innerhalb der nächsten zwölf Monate beeinflussen wird, doch nur 37 % verfügen über Prozesse für einen sicheren KI-Einsatz. Diese Lücke offenbart eine wachsende Besorgnis: Zwar erkennen viele den Einfluss von KI, doch nur wenige sind ausreichend vorbereitet, um die damit verbundenen Risiken zu managen.

Sensibilisierungs- und Präventionsmaßnahmen für Mitarbeiter

Social Engineering lebt von Unvorbereitetheit, aber es gibt gute Nachrichten: Sensibilisierungstrainings wirken.

Mit der richtigen Schulung werden Mitarbeiter befähigt, innezuhalten, Fragen zu stellen und Meldung zu erstatten. 

Diese Statistiken verdeutlichen, wie leistungsstark gut informierte Teams sein können und warum der Aufbau einer Kultur des Sicherheitsbewusstseins nicht länger optional ist. Es ist dringend notwendig!

1. Ohne Schulungen zur Sensibilisierung für Sicherheitsthemen 34.3% der Mitarbeiter Sie klicken mit hoher Wahrscheinlichkeit auf schädliche Links oder befolgen betrügerische Anfragen. 
2. Organisationen, die Schulungen zur Sensibilisierung für IT-Sicherheit (Security Awareness Training, SAT) durchführen, verzeichnen eine drastische Reduzierung des Phishing-Risikos – über 40 % in nur 90 Tagenund bis zu 86 % innerhalb eines Jahres. 
3. 67% der Menschen Weltweit sind sie zuversichtlich, Betrugsfälle erkennen zu können, was den Erfolg einiger Aufklärungskampagnen widerspiegelt. 
4. China (84 %), gefolgt von Australien (72 %), meldete hohes Vertrauen in die Fähigkeit, Betrugsmaschen zu erkennenJapan hingegen zeigt ein geringeres Bewusstsein, was auf einen Bedarf an besserer Aufklärung in einigen Bereichen hinweist. 
5. Ransomware wird normalerweise innerhalb einer Woche entdeckt. 56.5% der Fälle, was die Bedeutung einer schnellen internen Berichterstattung und geübter Reaktionsübungen unterstreicht.
6. Angreifer selbst ausgelöst 49 % der Ransomware-BenachrichtigungenTeams sollten daher die Kommunikation und die Reaktion darauf üben, bevor Erpressungsforderungen eintreffen.
7. Weil Phishing und Zugangsdatendiebstahl 16 % der Eindringlinge und bei 35 % des erstmaligen Cloud-Zugriffs sind FIDO2-konforme MFA und die Einhaltung der Anmeldeinformationsrichtlinien von entscheidender Bedeutung.

Bemerkenswerte Fälle von Social Engineering

Social Engineering hat sich von opportunistischem Phishing zu strategischer Infiltration entwickelt. Angreifer täuschen nicht mehr nur Einzelpersonen. Sie schleichen sich mit alarmierender Leichtigkeit in Systeme, Rollen und Routinen ein. Diese jüngsten Fälle zeigen, wie menschliches Vertrauen und alltägliche Werkzeuge weiterhin für schwerwiegende Sicherheitslücken missbraucht werden:

1. Kurz und Schnellangriff wird von der NCC-Gruppe untersuchtAngreifer, die sich als IT-Mitarbeiter ausgaben, nutzten Windows QuickAssist, um sich in weniger als fünf Minuten Fernzugriff auf Systeme zu verschaffen und diese zu kompromittieren. Sie spielten die NetSupport Manager-Malware über PowerShell ein, extrahierten sie mithilfe von Steganografie aus einem JPEG und erbeuteten Anmeldeinformationen über einen gefälschten Anmeldebildschirm. Da die Angreifer auf vertrauenswürdige Tools zurückgriffen, war der Angriff schwer zu entdecken. 
2. Ein 30-jähriger Ingenieur von CoinDCX wurde verhaftet, weil er angeblich einen Betrug in Höhe von 44 Millionen Dollar ermöglicht hatte. Kryptodiebstahl durch einen Social-Engineering-Angriff Er benutzte seinen Arbeitslaptop. Der Vorfall legte interne Schwachstellen offen und verdeutlichte die Notwendigkeit strengerer Mitarbeiterüberprüfungen und robusterer Cybersicherheitsprotokolle in der Kryptoindustrie. 
3. Im Juli 2025 begannen Bedrohungsakteure aktiv zu testen neue Social-Engineering-Methode Die sogenannte FileFix-Attacke verleitet Nutzer dazu, getarnte PowerShell-Befehle in den Windows-Explorer einzufügen. Im Gegensatz zu früheren ClickFix-Angriffen ist FileFix subtiler und nutzt das vertraute Nutzerverhalten aus, ohne Software-Schwachstellen auszunutzen. Diese sich ständig weiterentwickelnde Taktik, die zuerst von Check Point Research entdeckt wurde, zeigt, wie schnell Angreifer sich anpassen und unterstreicht die dringende Notwendigkeit, das Bewusstsein der Nutzer für diese Bedrohungen zu schärfen und Endgeräte besser zu schützen. 
4. Im April 2024, Midnight Blizzard gab sich in Teams als „Microsoft-Sicherheitsmitarbeiter“ aus. Die Ziele wurden auf sogenannte Adversary-in-the-Middle (AiTM)-Seiten zum Abgreifen von Zugangsdaten weitergeleitet. Die Kampagnen nutzten häufig Einzelchats über neu erstellte, von Angreifern kontrollierte Benutzerkonten und kombinierten in einigen Wellen Links oder QR-Codes mit Dringlichkeitstaktiken. Teilweise hatten Angreifer die Konten bereits mit Passwörtern überschwemmt und MFA-Aufforderungen über Microsoft Teams erzwungen.
5. Octo Tempest (auch bekannt als Scattered Spider) entwickelte sich aus dem SIM-Karten-Tausch und Social Engineering bis hin zu vollständigen Ransomware-Operationen. Nachdem sich die Gruppe Mitte 2023 ALPHV/BlackCat angeschlossen hatte, setzte sie BlackCat-Payloads ein und hatte bis zum zweiten Quartal 2024 Qilin und RansomHub hinzugefügt. 
6. In 2024, Angreifer gaben sich zunehmend als Helpdesk-Mitarbeiter aus. Oder IT-Supportmitarbeiter in Teams, die Benutzer dazu überreden, Remote-Monitoring- und Management-Sitzungen (RMM) mit Angreifersystemen zu starten. Diese Tricks im Live-Support führten dazu, dass es nicht mehr nur um einfachen Zugangsdatendiebstahl ging, sondern um direkten Tastaturzugriff, und mehrere Vorfälle gipfelten in der Verbreitung von Ransomware.
7. Im Frühjahr 2024 UNC5537 verwendete gestohlene Snowflake-Client-Zugangsdaten. Um Zugriff auf die Datenspeicher mehrerer Organisationen zu erhalten, versuchte der Täter, nach dem unbemerkten Abgreifen großer Datensätze durch Erpressungsmails und das Einstellen von Anzeigen in kriminellen Foren Geld zu verdienen.
8. Im Laufe des Jahres 2024 wird UNC3944 wiederholt telefonisch kontaktierte Kundendienststellen Um Passwörter und Multifaktor-Authentifizierungen zurückzusetzen, missbrauchten sie Single Sign-On, um sich über verbundene Apps auszubreiten. Die Gruppe eskalierte vom Missbrauch von Zugangsdaten zu direkter Erpressung und nutzte in mindestens einem Fall Ransomware, um mit Datenveröffentlichung und Systemstörungen zu drohen. 

Was macht Social Engineering so effektiv?

"Die einzige Funktion des Intellekts besteht darin, mir zu ermöglichen, die Ideen, die Gegenstand möglicher Urteile sind, wahrzunehmen, ohne etwas zu bejahen oder zu verneinen.– René Descartes.

Für Descartes besteht die Rolle des Geistes darin, Ideen in der Schwebe zu halten und sie zu prüfen, bevor man sie annimmt oder ablehnt. Mit anderen Worten: Ein gesundes Urteil beruht auf Innehalten und Nachdenken.

Soziale Manipulation funktioniert genau deshalb, weil sie diese Pause stört. Anstatt uns Zeit zum Nachdenken zu geben, zielt sie auf unsere Grundinstinkte ab. Wir vertrauen vertrauten Stimmen, helfen Menschen in Not und folgen denen, die das Sagen zu haben scheinen. 

Angreifer nutzen einfache Signale wie Höflichkeit, Dringlichkeit und Selbstbewusstsein, um automatische Reaktionen auszulösen. Sie müssen keine Systeme hacken. Sie befolgen lediglich dieselben sozialen Regeln, auf die wir täglich reagieren. Wenn jemand gehetzt oder besorgt klingt, verspüren wir den Druck zu handeln, anstatt zu hinterfragen. 

Genau das macht Social Engineering so effektiv: Es verwandelt unsere Stärken (Empathie, Kooperation, Vertrauen) in Schwächen, indem es einfach den Raum für Urteile beseitigt.

Häufig gestellte Fragen