Vor dem Hintergrund der wachsenden Sicherheitsrisiken durch KI hat Akamai (Nasdaq: AKAM) heute den neuesten State of the Internet (SOTI)-Bericht veröffentlicht: „KI-gestützte digitale Täuschung: Bericht zu Betrug und Missbrauch 2026“. Der Bericht zeigt eine dramatische Entwicklung in der digitalen Bedrohungslandschaft: Cyberkriminelle nutzen KI und automatisierte Infrastruktur, um herkömmliche Sicherheitsbarrieren zu umgehen, den gesamten Lebenszyklus von Nutzerkonten auszunutzen und das Vertrauen in Unternehmensmarken zu missbrauchen.
Laut der Studie übertrafen Onlinebetrugsfälle – von gefälschten E-Commerce-Seiten über Fallstricke im Recruiting über Soziale Netzwerke bis hin zu gefälschten Eventportalen – im ersten Quartal 2026 erstmals herkömmliche Phishing-Angriffe. Die Zahl der erkannten Fälle hat sich nahezu verdoppelt: von rund 3,2 auf 6,4 Millionen. Gleichzeitig sank die operative Lebensdauer von Phishing-Angriffen um mehr als 50 Prozent (von 48 Tagen in Q4 2025 auf nur noch 22 Tage in Q2 2026). Dadurch geraten die Sicherheitsverantwortlichen von Unternehmen in einen Wettlauf mit der schnell wechselnden Infrastruktur der Angreifer.
„Die Betrugsbekämpfung liegt längst nicht mehr allein in der Verantwortung des CFOs, sondern ist eine kritische, funktionsübergreifende Notwendigkeit für die Cybersicherheit“, sagt Patrick Sullivan, Chief Technology Officer, Security Strategy bei Akamai. „Autonome KI-Agenten und synthetische Identitäten verändern grundlegend, wie Kunden mit Marken interagieren. Angreifer nutzen diese, um Geschäftslogiken zu missbrauchen und Zero-Click-Datenextraktion durchzuführen.“
Wichtige Erkenntnisse aus dem SOTI‑Bericht
- Betrugsmaschen überholen Phishing: Angetrieben von den höheren finanziellen Erträgen haben sich Online-Betrugsmaschen nahezu verdoppelt und herkömmliches Phishing zum Abgreifen von Zugangsdaten übertroffen. Fast 70 Prozent der Phishing-Bedrohungen gaben sich als Hightech- (41,6 Prozent), Finanzdienstleistungs- (18,9 Prozent) und Handelsmarken (8,4 Prozent) aus.
-* Schrumpfende Angriffsfenster: Die durchschnittliche Lebensdauer von Phishing-Angriffen sank zwischen Q4 2025 und Q2 2026 um mehr als 50 Prozent (auf nur noch 22 Tage). Angreifer setzen zunehmend auf Toolkits für Phishing-as-a-Service (PhaaS), die massenhafte Registrierung von Domains und schnell wechselnde Infrastrukturen, um statische Sperrlisten zu umgehen.
- Missbrauch des Kontolebenszyklus: Anmeldeaktivitäten mit hohem und kritischem Risiko machten 26,6 Prozent aller erfassten Anmeldeversuche aus. Besonders auffällig ist, dass 40 Prozent des Anmeldeverkehrs mit hohem oder kritischem Risiko auf Anfragen zur Kontoverifizierung entfielen. Das deutet darauf hin, dass Angreifer E-Mail-Adressen systematisch validieren, bevor sie umfangreiche Credential-Stuffing-Angriffe starten.
- Branchen und Regionen im Fokus: Die Handelsbranche verzeichnete insgesamt das höchste Aufkommen an Anmeldeversuchen (41,1 Prozent). Das macht sie zu einem attraktiven Ziel für die Validierung von Zugangsdaten, Kontoübernahmen und für den Missbrauch von Treuepunkten. Regional entfielen die höchsten Anteile von Anmeldeversuchen mit hohem oder kritischem Risiko auf den asiatisch-pazifischen Raum (APAC) und Lateinamerika (LATAM): mit 36,4 Prozent bzw. 37,8 Prozent.
Der Bericht enthält einen Sicherheitsbeitrag zu Ransomware von Ofer Wolf, Senior Vice President und General Manager of Enterprise Security bei Akamai. Darin erklärt er: „Ransomware ist längst nicht mehr nur Malware, sondern ein vollentwickeltes kriminelles Geschäftsmodell, das auf Erpressung basiert. Um diesen industrialisierten Operationen entgegenzuwirken, müssen CISOs Angriffe frühzeitig unterbrechen, indem sie Zugriffsmöglichkeiten nach dem Zero-Trust-Prinzip minimieren, laterale Bewegungen durch konsequente Mikrosegmentierung blockieren und persistente C2-Infrastrukturen aufspüren, bevor Angreifer daraus ein Druckmittel machen können.“
Empfohlene Strategien zur Risikominderung
Um sich vor KI-gestützter digitaler Täuschung zu schützen, empfiehlt Akamai Sicherheitsverantwortlichen, ihre Bot-Abwehr weiterzuentwickeln. Dazu zählt laut Bericht der Einsatz einer absichtsbasierten Verhaltensanalyse in jeder Phase des Kontolebenszyklus, um langsam und unauffällig ausgeführte Credential-Stuffing-Angriffe und Kreditkartentests zu blockieren. Zudem sollte Mikrosegmentierung Teil einer umfassenden Strategie zur Abwehr von Ransomware sein.
Die SOTI‑Berichte von Akamai bieten seit 12 Jahren wichtige Einblicke in Cybersicherheitstrends und Web-Performance. Die Daten werden hierbei aus Angriffen in der Cybersicherheitsinfrastruktur von Akamai gewonnen, die einen erheblichen Teil des globalen Webtraffics verarbeitet.
