Betrüger werden immer strategischer bei der Auswahl ihrer Opfer.
Neun von zehn Mautbetrugsfällen – also gefälschte Benachrichtigungen über angeblich unbezahlte Mautgebühren, die mit Bußgeldern oder Führerscheinentzug drohen – erreichen die Nutzer per E-Mail oder SMS, während etwa sechs von zehn Liebesbetrugsfällen zuerst in sozialen Medien auftauchen. Das ist kein Zufall. Anstatt überall dieselbe Nachricht zu verbreiten, passen Kriminelle ihre Betrugsmaschen an die Plattformen an, auf denen sie die größten Erfolgsaussichten haben.
Diese Erkenntnis stammt von Malwarebytes Die Studie nutzt eigene Bedrohungsanalysesysteme und greift auf globale Daten aus dem Zeitraum vom 15. April bis 14. Juli 2026 zurück. Die Untersuchung zeigt die verschiedenen Wege auf, wie Betrüger ihre Taktiken anpassen, und liefert neue Erkenntnisse darüber, wo sie auftauchen, wann sie zuschlagen und welche Marken sie imitieren.
Hier ein Überblick über die wichtigsten Erkenntnisse.
Jede Betrugsmasche hat eine bevorzugte Plattform.
Die Wahrscheinlichkeit, über soziale Medien eine gefälschte Gewinnspiel-Betrugsmasche zu erhalten, ist deutlich höher als per E-Mail oder SMS. Im Gegensatz dazu erfolgt die Hälfte aller Betrugsversuche im Namen des Finanzamts (IRS) per Telefonanruf. Malwarebytes Wir haben mehr als 20 verschiedene Betrugsarten untersucht, von Betrug mit technischem Support und Rückerstattungen bis hin zu Sextortion und Scareware, und festgestellt, dass jede einzelne eine bestimmte Plattform bevorzugt.
Intuitiv betrachtet, entsprechen die bevorzugten Plattformen oft dem Inhalt eines Betrugs: Jobbetrug erfolgt meist über typische Arbeitskanäle wie E-Mail, Liebesbetrug vorwiegend über soziale Medien, wo Treffen mit Fremden am wenigsten hinterfragt werden, und Betrug mit technischem Support meist telefonisch. Der Kanal kann auch die Wirkung des Betrugs beeinflussen: Eine Direktnachricht kann persönlich wirken, während ein Anruf Druck erzeugt, sofort zu reagieren. Frühere Studien zeigen zudem, dass Betrüger oft bewährte Methoden wiederholen , was erklären könnte, warum sie weiterhin so vorgehen wie bisher.
Das Web gewinnt immer noch.
Trotz des Aufstiegs von Social Media und Messaging-Apps erreichen uns Betrugsversuche häufiger über das Internet als über jede andere Plattform, gefolgt von E-Mail und SMS.
Es ist kein Wunder, dass das Internet der beliebteste Zugang zu Türen ist. Malwarebytes blockiert täglich rund 500.000 Phishing- Websites.
MrBeast besiegt Trump
Er ist bereits der beliebteste YouTuber der Welt, berühmt für seine Online-Eskapaden und extremen Stunts, aber Malwarebytes Die Daten zeigen, dass „MrBeast“ nun auch den Titel „meist imitierte Person“ zu seinem Lebenslauf hinzufügen kann und damit Elon Musk und Donald Trump (Platz zwei bzw. drei) deutlich übertrifft.
MrBeast, mit bürgerlichem Namen Jimmy Donaldson, ist bei Betrügern sehr beliebt, die seinen Ruhm ausnutzen wollen. Sie verwenden sein Abbild in rund 30 % aller Betrugsmaschen, von Krypto- Gewinnspielen bis hin zu betrügerischen Überweisungsgebühren. Bekannte Gesichter senken die Skepsis der Öffentlichkeit und lassen Betrugsnachrichten glaubwürdiger wirken – deshalb sind sie so erfolgreich. Seien Sie also vorsichtig, wenn MrBeast das nächste Mal in Ihrem Feed auftaucht und Sie auffordert, im Rahmen eines Verifizierungsprozesses Geld zu senden.
12:00 Uhr ET ist die „goldene Stunde“ für Betrüger, die es auf Amerikaner abgesehen haben.
An der Ostküste Amerikas ist die Mittagszeit ebenfalls eine Zeit für Betrügereien. Malwarebytes Daten zeigen, dass die Mittagszeit die Hochsaison für Betrugs-SMS ist und dass zu dieser Zeit etwa 874 % mehr los ist als zur ruhigsten Zeit, nämlich um 1:00 Uhr morgens (ET).
Betrugs-SMS erreichen freitags ihren Höhepunkt.
Die Anzahl betrügerischer SMS, die Sie auf Ihrem Handy erhalten, steigt im Laufe der Woche. Nach einem Tiefstand am Sonntag nimmt die Häufigkeit stetig zu und erreicht freitags ihren Höhepunkt. Wenn Sie also Feierabend machen und sich auf das Wochenende vorbereiten, erhalten Sie etwa 50 % mehr betrügerische SMS als zu Wochenbeginn. Die Daten geben keinen Aufschluss über die Gründe, deuten aber darauf hin, dass Betrüger ihre Kampagnen gezielt zeitlich planen, anstatt die Nachrichten wahllos zu versenden.
Große Marken sind ein lukratives Geschäft für Betrüger.
Die weltweit größten Marken gehören auch zu den nützlichsten Werkzeugen für Betrüger. Sie sind sofort erkennbar, werden von Hunderten Millionen Menschen genutzt und sind bereits fester Bestandteil unseres Alltags. Daher eignen sie sich hervorragend für alles, von gefälschten Angeboten bis hin zu betrügerischen Kontowarnungen. (Basierend auf Berichten von …) Malwarebytes Nutzer, die fünf am häufigsten imitierten Marken sind:
- Microsoft
- Apfel
- Roblox
- Amazon
Entsprechend Malwarebytes Nutzer, der Markenname Google wurde mindestens doppelt so oft missbraucht wie Amazon Die
Gaming wird zu einem immer größeren Ziel
Betrüger zielen zunehmend auf Gaming-Communities ab. Laut Daten, die von Malwarebytes Laut Scam Guard kann etwa die Hälfte aller Gaming-Betrügereien zu einem finanziellen Schaden von 1.000 US-Dollar oder mehr führen – ein Risiko, das wir als „hohes Risiko“ einstufen. Die am häufigsten imitierten Gaming-Plattformen waren Roblox, Steam, Discord und Minecraft. Bei Roblox stieg die Betrugsaktivität von Mitte Juni bis Mitte Juli um 15 %, bei Steam im gleichen Zeitraum um 19 %.
Wie man Betrug erkennt und stoppt
Die Daten deuten auf eine zunehmend spezialisierte Betrugsökonomie hin. Anstatt auf standardisierte Kampagnen zu setzen, passen Kriminelle ihre Betrugsmaschen den Plattformen an, die wir täglich nutzen – von E-Mails und SMS bis hin zu Gaming-Communities und sozialen Medien. Die Taktiken mögen sich ändern, doch das Ziel bleibt dasselbe: Ihr Vertrauen zu gewinnen, um Ihr Geld oder Ihre Daten zu stehlen. Wenn Sie wissen, wie sich diese Taktiken auf den verschiedenen Plattformen unterscheiden, können Sie sie leichter erkennen und vermeiden.
Allgemein:
- Klicken Sie nicht auf Links und rufen Sie keine Telefonnummern in unerwünschten E-Mails, SMS oder Direktnachrichten in sozialen Medien an.
- Im Zweifelsfall sollten Sie die Echtheit einer Nachricht überprüfen, indem Sie direkt die offizielle Website des Unternehmens besuchen und über offizielle Kanäle nachfragen. Folgen Sie nicht gesponserten Suchergebnissen, um dorthin zu gelangen – diese können Betrug sein.
- Geben Sie bei unerwünschten Anrufen keine persönlichen Daten, PINs, Passwörter, Zahlungsinformationen oder Verifizierungscodes preis. Seriöse Unternehmen fragen niemals telefonisch nach Passwörtern oder Verifizierungscodes. Legen Sie auf und rufen Sie die offizielle Telefonnummer des Unternehmens erneut an.
- Nutzen Sie eine Browsererweiterung wie Malwarebytes Browser Guard , die Betrugs- und Phishing-Websites blockiert. Diese kann gefälschte Shopseiten erkennen, bevor Sie sie besuchen, auch solche, die ihr noch unbekannt sind.
- Installieren Sie ein mobiles Sicherheitsprodukt wie Malwarebytes Mobile Security , das betrügerische und Spam-SMS herausfiltert.
- Prüfen Sie, ob eine Nachricht legitim ist. Malwarebytes Scam Guard gleicht Nachrichten, Telefonnummern und Links mit seiner umfangreichen Datenbank für Bedrohungsdaten ab, um festzustellen, ob sie schädlich oder sicher sind. Anschließend erhalten Sie Informationen zu Warnsignalen und den nächsten Schritten. Scam Guard kennzeichnet etwa jede fünfte analysierte Sitzung als risikoreich – Situationen, die zu erheblichen finanziellen Verlusten (1.000 US-Dollar oder mehr) oder persönlichen Schäden führen können.
Methodik
Die Daten in diesem Bericht stammen von Malwarebytes Proprietäre Bedrohungsanalysesysteme, Daten, die zwischen dem 15. April und dem 14. Juli 2026 erhoben wurden. Alle Daten sind anonymisiert und spiegeln die tatsächliche Bedrohungslage wider. Malwarebytes ist in der Lage, über die eigene Infrastruktur zu beobachten.
Dieser Bericht kann auch im PDF-Format gelesen werden.
