Betrugsmaschen sind allkanalig geworden: Neuer globaler Bericht verfolgt Betrugsfälle im Web, per SMS, in sozialen Medien und per Telefon

Jährlich entziehen Betrügereien Verbrauchern und Volkswirtschaften weltweit über 450 Milliarden US-Dollar. Das ist kein „kleiner Betrug“. Es entspricht etwa der Hälfte des jährlichen BIP von Ländern wie der Schweiz oder Polen, das in kriminellen Strukturen, Strohmannkonten, gefälschten Anlageplattformen, betrügerischen Anzeigen, Callcentern und Messenger-Apps verschwindet.

In diesem Ausmaß sind Betrügereien kein lästiges Internetproblem mehr, sondern eine Schattenwirtschaft mit der Finanzkraft eines Industrielandes. Sie operiert über Grenzen, Plattformen und Sprachen hinweg, und ihre Opfer werden über Anzeigen, Social-Media-Feeds, SMS, WhatsApp-Konversationen, Websites und Telefonanrufe rekrutiert.

Wichtigste Erkenntnisse:

• Betrügereien sind omnikanal geworden: Sie finden heute im Internet, per SMS, in sozialen Medien, Messenger-Apps, E-Mails und Telefonanrufen statt, oft in Form koordinierter Kampagnen.

• Soziale Medien sind ein wichtiger Verbreitungskanal für Betrügereien: Betrügerische Anzeigen und gefälschte Werbeaktionen fügen sich nahtlos in Feeds, Reels, gesponserte Beiträge und plattformspezifische Inhalte ein.

• Vertrauen ist die Hauptangriffsfläche: Betrüger missbrauchen bekannte Marken, Anrufer-IDs, Geschäftskonten, kompromittierte Profile und Nachrichten von Personen, die den Opfern bereits bekannt sind.

• Finanzbetrug dominiert: Anlagebetrug, Banking-Phishing, Krypto-Köder und gefälschte Support-Angebote gehören weiterhin zu den hartnäckigsten und schädlichsten Betrugsmaschen.

• Verbraucher müssen kanalübergreifend skeptisch sein: „Schlechte E-Mails erkennen“ reicht nicht mehr aus; Verbraucher müssen Links, Anrufe, Zahlungsaufforderungen und Kontobenachrichtigungen selbstständig überprüfen.

Der „Global Scam Intelligence Report 2026“ von Bitdefender beleuchtet dieses Problem aus erster Hand. Der Bericht basiert auf Telemetriedaten und Analysen, die im Laufe des Jahres 2025 gesammelt wurden, darunter Web-Bedrohungen, SMS-Kampagnen, betrügerische Social-Media-Anzeigen, WhatsApp-Konversationen, Sprachanrufe, Honeypot-Interaktionen und Betrugsmuster, die sich direkt an Verbraucher richten.

Die zentrale Erkenntnis ist, dass Betrug sich zu einem globalen Geschäftsmodell entwickelt hat. Sie bewegen sich heute plattform-, länder- und kanalübergreifend mit der Effizienz legitimer digitaler Marketingkampagnen. Das Produkt ist Betrug, und die Zielgruppe ist jeder.

Betrug stellt mittlerweile ein globales Finanzrisiko dar

Der Bericht stellt fest, dass Betrug im Jahr 2025 Verbrauchern Verluste in Höhe von rund 442 Milliarden US-Dollar verursacht hat. Die Bitdefender-Umfrage zur Cybersicherheit für Verbraucher aus dem Jahr 2025, an der 7.000 Personen in sieben Ländern teilnahmen, bestätigt zudem, dass jeder siebte Verbraucher (14 %) im vergangenen Jahr Opfer eines Betrugs wurde. Die USA verzeichneten mit 17 % die höchste Opferrate, gefolgt von Großbritannien und Australien mit jeweils 16 %.

Damit bilden Betrugsfälle eine eigene Kategorie. Sie haben sich von reiner Cyberkriminalität zu einem Problem des Verbraucherschutzes, der finanziellen Sicherheit und zunehmend auch des Vertrauens entwickelt, das die Plattformen und Dienste betrifft, die Menschen täglich nutzen.

Wichtigste Erkenntnisse des Berichts

Soziale Medien haben E-Mails als primären Angriffsvektor abgelöst. Betrugsmaschen warten nicht mehr darauf, im Posteingang angeklickt zu werden. Sie erscheinen in Feeds, gesponserten Beiträgen und bezahlten Anzeigen, oft neben seriösen Inhalten, und sind mit den richtigen Keywords auf die richtige Zielgruppe zugeschnitten. Der Bericht zeigt, wie betrügerische Anzeigen die Glaubwürdigkeit großer Plattformen ausnutzen und Nutzer in Momenten erreichen, in denen sie keine Gefahr erwarten.

Junge Menschen fallen heute doppelt so häufig Betrügern zum Opfer wie ältere Generationen. Der Bericht führt dies auf die Plattformen zurück, auf die sich Betrüger konzentrieren. Jüngere Nutzer verbringen mehr Zeit in sozialen Netzwerken, wo betrügerische Anzeigen, gefälschte Werbeaktionen, Glücksspiel-Köder und Kontoübernahmen schnell die Runde machen.

Finanzbetrug dominiert alle Kanäle. Anlagebetrug, Banking-Phishing und Krypto-Betrug tauchen immer wieder per SMS, Social-Media-Anzeigen, WhatsApp, Anrufen und E-Mail auf. Die Masche ändert sich, aber das Ziel bleibt dasselbe: das Opfer zu einer finanziellen Entscheidung zu bewegen, bevor es misstrauisch wird.

Betrügerische Organisationen agieren wie Unternehmen. Anrufaktivität, Kampagnenzeitpunkt und saisonale Muster deuten auf strukturierte Abläufe hin, nicht auf zufälliges Chaos. Die Anrufdaten des Berichts zeigen Aktivitätsmuster, die Arbeitszeiten widerspiegeln, mit Spitzenwerten an Wochentagen und geringerer Aktivität an Sonntagen. Betrug folgt Schichtplänen, Skripten, Konversionszielen und Leistungskennzahlen. Was einst Kleinkriminalität war, ist heute ein düsteres, aber organisiertes Geschäft.

Vertrauen ist die größte Schwachstelle. Viele der effektivsten Betrugsmaschen stammen nicht von offensichtlichen Fremden. Sie erfolgen über kompromittierte Konten, bekannte Marken, verifiziert wirkende Unternehmensprofile, gesponserte Anzeigen und Nachrichten von Personen, die den Opfern bereits bekannt sind. Betrüger missbrauchen zunehmend den Kontext, nicht nur Zugangsdaten.

Geografische Gegebenheiten prägen das Risiko. Der Bericht zeigt deutliche regionale Unterschiede. Deutschland weist ungewöhnlich hohe SMS-Betrugsraten auf. Rumänien sticht durch die hohe Anzahl betrügerischer Anzeigen hervor. Frankreich zeigt starke Muster von Zustellungsbetrug. Diese Unterschiede deuten darauf hin, dass Betrüger ihre Köder an das lokale Verhalten anpassen, während sie ihre operative Basis beibehalten.

Web-Bedrohungen bleiben die Basis der Zustellung

Zwischen Januar und Dezember 2025 scannte Bitdefender 2,8 Billionen URLs in Browsern, E-Mail-Clients und Messenger-Apps. Phishing ist weiterhin die weltweit häufigste Betrugsart und macht etwa 24,5 % der gemeldeten Vorfälle aus. Es folgen Finanz- und Anlagebetrug, Betrug mit gefälschten Shops und Werbung, Jobbetrug, Betrug in sozialen Medien und Lieferbetrug.

Dies ist wichtig, da URL- und Web-Telemetrie nicht nur Beschwerden, sondern auch die tatsächliche Reichweite erfasst. Viele Opfer melden Betrugsfälle nie. Viele Versuche werden blockiert, bevor ein Nutzer klickt. Ein globales Sensornetzwerk hilft dabei, aufzuzeigen, wie Betrugsinfrastruktur aufgebaut, verbreitet und kanalübergreifend wiederverwendet wird.

SMS funktioniert weiterhin, weil sie als persönlich wahrgenommen wird

SMS genießt nach wie vor hohes Vertrauen, da Nachrichten neben legitimen Benachrichtigungen von Banken, Lieferdiensten, Arbeitgebern und Behörden landen. Laut dem Bericht waren 5,16 % des analysierten SMS-Verkehrs mit riskanten Kampagnen verbunden. Das bedeutet, dass etwa jede 20. analysierte SMS Merkmale aufweist, die auf Betrugsinfrastruktur oder koordinierten Betrug hindeuten.

Finanzbetrug dominiert die SMS-Aktivitäten, aber auch Betrug im Zusammenhang mit Lieferungen, Behörden, Gesundheitswesen, Versicherungen, Mautgebühren und Gewinnspielen ist weiterhin verbreitet. Die Vorgehensweise variiert je nach Region, was typisch für ausgereifte Betrugsmaschen ist: Sie lokalisieren sich.

Betrug in sozialen Medien ist auf zufällige Entdeckung ausgelegt

Betrug mit Werbung in sozialen Medien unterscheidet sich davon, da die Opfer keine verdächtige E-Mail öffnen oder auf eine seltsame Nachricht antworten müssen. Der Betrug erreicht sie direkt über eine Anzeige.

Der Bericht ergab, dass die Interaktionsrate von Betrug in sozialen Medien insgesamt 36 % erreichte, wobei Betrug in den Bereichen Gesundheit, Mode und Schönheit sowie Unterhaltung andere Kategorien übertraf. Das ist nicht überraschend. Diese Kategorien nutzen Neugier, Wünsche und Gewohnheiten aus. Nutzer scrollen schnell, Werbung fügt sich nahtlos in den Feed ein und das Plattformdesign minimiert die Hürden. Betrüger wissen das und kaufen sich Zugang zum Feed.

WhatsApp-Betrug nutzt Nähe aus

WhatsApp-Betrug ist besonders effektiv, da er sich über soziale Nähe verbreitet. Eine Nachricht von einem Kontakt fühlt sich sicherer an als eine Nachricht von einem Fremden, selbst wenn das Konto des Kontakts bereits kompromittiert wurde.

Der Bericht hebt riskante WhatsApp-Konversationen, den Missbrauch von Geschäftskonten und Betrugsmaschen hervor, bei denen Opfer zu Multiplikatoren werden. In einem gängigen Muster werden Nutzer aufgefordert, an einem gefälschten Wettbewerb teilzunehmen und einen Bestätigungscode einzugeben. Dieser Code ist in Wirklichkeit ihr WhatsApp-Autorisierungscode. Das Opfer verliert sein Konto, und der Betrug wird über eine vertrauenswürdigere Identität fortgesetzt.

Der Bericht ergab außerdem, dass ein erheblicher Anteil riskanter WhatsApp-Konversationen von Geschäftskonten stammt, die Markennamen, Logos, Beschreibungen, Kataloge und manchmal auch Bestätigungssymbole anzeigen können. Für Betrüger ist das kein Branding, sondern Tarnung.

Sprachbetrug wird von Callcentern mit kriminellen Absichten begangen

Sprachanrufe gehören nach wie vor zu den wirksamsten Betrugskanälen, da Angreifer in Echtzeit reagieren können. Sie können Druck ausüben, Einwände entkräften, Dringlichkeit erzeugen und das Opfer lange genug binden, um Geld oder Informationen zu erlangen.

2025 analysierte Bitdefender fast 150 Millionen eingehende Anrufe, um herauszufinden, wie Betrug am Telefon klingt. Mehr als 23 Millionen Anrufe wurden als unerwünscht eingestuft, was bedeutet, dass etwa jeder sechste Anruf auf geschützten Geräten unerwünscht war. Das System verarbeitete Anrufe von über 52 Millionen verschiedenen Telefonnummern, wobei mehr als eine halbe Million als unerwünscht identifiziert wurden.

Entscheidend ist nicht mehr nur die Anzahl der Anrufe, sondern auch deren Vielfalt. Betrüger wechseln ihre Nummern, geben sich als unehrliche Personen aus und nutzen strukturierte Arbeitsabläufe, die seriösen Vertriebs- oder Kundendienstprozessen ähneln. Skripte, Eskalationswege, menschliche Mitarbeiter, KPIs – das gesamte Standardprogramm aus dem Büroalltag findet sich nun auch in der Cyberkriminalität wieder und erzielt Gewinne, die die von seriösen Unternehmen bei Weitem übertreffen.

Was Verbraucher daraus lernen sollten

Die Präventionstipps des Berichts lassen sich in wenigen wichtigen Regeln zusammenfassen:

• Dringlichkeit ist kein Beweis für Seriosität. Seriöse Unternehmen und Institutionen erwarten nicht, dass Sie unter Druck sofort Entscheidungen treffen. Geben Sie niemals Passwörter, Einmalcodes, PINs oder Wiederherstellungsphrasen weiter. Zahlen Sie keine „Gebühren“ per Geschenkkarte, Kryptowährung oder Überweisung. Überprüfen Sie Anfragen über einen zweiten Kanal mit offiziellen Kontaktinformationen und nicht über die in der Nachricht angegebenen Nummern oder Links.
• Vertrauen Sie nicht der Anrufer-ID. Gehen Sie nicht davon aus, dass ein gesponserter Beitrag sicher ist. Gehen Sie nicht davon aus, dass ein verifiziert aussehendes Abzeichen ein Konto legitim macht. Überprüfen Sie Domains sorgfältig, bevor Sie Ihre Zugangsdaten eingeben, nutzen Sie die Zwei-Faktor-Authentifizierung, halten Sie Ihre Geräte auf dem neuesten Stand und verwenden Sie Sicherheitstools, die schädliche Links und Betrugsdomains blockieren, bevor Sie überhaupt eine Fehlentscheidung treffen.
• Am wichtigsten ist es, mit Familienmitgliedern über Betrug zu sprechen. Betrug verbreitet sich durch Vertrauen, aber auch durch Aufklärung.

Lesen Sie den vollständigen Bericht

Der Global Scam Intelligence Report 2026 bietet einen umfassenden Überblick über die Entwicklung von Betrugsmaschen im Jahr 2025 – im Internet, per SMS, in sozialen Medien, WhatsApp und per Telefon. Er zeigt, wie Betrüger sich an Plattformen, Länder, Jahreszeiten und aktuelle Nachrichtenzyklen anpassen und warum der Schutz vor Betrug heute mehr erfordert, als nur zur Vorsicht aufzurufen.

Vorsicht ist zwar wichtig, aber Transparenz und frühzeitige Warnungen sind noch besser.