Selbstüberschätzung, Fahrlässigkeit, aber dennoch sich des Risikos bewusst – so lassen sich die aktuellen Ergebnisse einer Kaspersky-Umfrage unter Nutzern in Deutschland hinsichtlich Spam und Phishing zusammenfassen [1]. Obwohl sich über die Hälfte (59 Prozent) damit brüstet, Spam und Phishing per Mail und SMS erkennen zu können, sind dennoch bereits 17 Prozent in die Falle getappt. Das Fatale: Im Falle des eigenen Versagens werden keine Vorkehrungen oder Konsequenzen gezogen: 13 Prozent änderten nach der Preisgabe ihrer Zugangsdaten nicht.
Cyberkriminelle nutzen zunehmend KI-Tools wie ChatGPT, um Spam und Phishing-Nachrichten zu erstellen und schneller zu verbreiten, das bemerken auch Internetnutzer: Laut einer aktuellen Kaspersky-Studie konnte jeder zweite Befragte in Deutschland (50 Prozent) eine Zunahme entsprechender Mails in seinem Postfach deswegen verzeichnen.
Zwar behaupten 59 Prozent, solche Angriffe sicher erkennen zu können (Männer 64 Prozent, Frauen 54 Prozent). Dennoch ist etwa jeder Sechste der Befragten in Deutschland (17 Prozent) schon einmal auf Phishing hereingefallen und hat seine (Zugangs-) Daten preisgegeben. Noch erschreckender ist allerdings die Tatsache, dass 13 Prozent der Betroffenen selbst nach einem derartigen Vorfall ihre Zugangsdaten nicht geändert haben. Die Zahlen zeigen, dass besonders Männer sowie die Altersgruppen unter 45 Jahren besonders nachlässig waren.
Cyberkriminelle verbreiten ihre Spam- und Phishing-Nachrichten jedoch nicht nur über Mails, sondern auch über SMS – und nutzten dafür die gängigen Klassiker. So haben in den vergangenen 12 Monaten 55 Prozent der Befragten gefälschte Links per SMS erhalten, die angeblich von Logistikdienstleistern oder Banken stammen, während 12 Prozent gefälschte Ticketangebote für Konzerte oder Festivals per E-Mail erhielten und 11 Prozent solche für die anstehende Fußball-EM.
Das Bewusstsein für die Gefahren von Phishing scheint bei den Nutzern allgemein vorhanden zu sein. So vertraut fast jeder Zweite (48 Prozent) darauf, dass seine Sicherheitslösung eingehende Phishing- und Spam-Mails sowie gefälschte SMS-Nachrichten automatisch löscht. Weiterhin ist der Wunsch nach entsprechenden Schulungen, die vermitteln, wie man Phishing erkennen und sich davor schützen kann, groß. So wünschen sich immerhin 48 Prozent der Befragten mehr Schulungsangebote. Diese Trainings sind oft im beruflichen Kontext verfügbar, jedoch haben 61 Prozent der Befragten in den vergangenen zwölf Monaten keine entsprechenden Schulungen erhalten, was auf einen Nachholbedarf seitens der Arbeitgeber hinweist.
„Cyberkriminelle nutzen immer effizientere Social-Engineering-Strategien und erreichen darüber zielgenau passende Opfergruppen“, sagt Anne Mickler, Pressesprecherin bei Kaspersky. „Alle Nutzer sollten das im Auge behalten und deshalb stets wachsam bleiben. Unsere Befragung zeigt, dass im Privat- wie im Berufsleben noch Informationsbedarf besteht. Arbeitgeber und Institutionen sollten darauf mit entsprechenden Angeboten reagieren. Zusätzlich schützen Cybersicherheitslösungen, die mögliche Phishing-Risiken erkennen und entsprechend warnen.“
[1] Für die YouGov-Umfrage im Auftrag von Kaspersky wurden im Zeitraum 22. bis 24. Mai 2024 insgesamt 2.035 Mitglieder des YouGov Panel Deutschland ab 18 Jahren befragt. Die Ergebnisse wurden gewichtet und sind repräsentativ für die volljährige Bevölkerung in Deutschland.