Bitdefender 2026 Globaler Scam-Intelligence-Bericht warnt: Online-Betrügereien sind zu einer cross-plattformübergreifenden Cybercrime-Industrie geworden

Bitdefenders Globaler Scam-Intelligence-Bericht 2026 zeigt, wie Online-Betrügereien sich von einfachen Phishing-E-Mails und gefälschten Websites zu einer koordinierten, industrialisierten Cybercrime-Wirtschaft entwickelt haben. Der Bericht analysiert Telemetriedaten aus dem Zeitraum vom 1. Januar bis 31. Dezember 2025, die trillions von URLs, Milliarden von Nachrichten, Live-Ad-Ecosystems, Call-Honeypots und direkte Verbraucherbeiträge umfassen.

Die Größenordnung ist beeindruckend. Bitdefender nennt einen Verlust von etwa 442 Milliarden Dollar durch Betrügereien bei Verbrauchern im Jahr 2025, während es Betrügereien als Teil eines umfassenderen, trillionenschweren kriminellen Geschäftsmodells darstellt. Eine Umfrage unter 7.000 Verbrauchern in sieben Ländern ergab, dass etwa 1 von 7 Personen, also 14 %, im vergangenen Jahr Opfer einer Betrügerei wurden, wobei die Vereinigten Staaten mit 17 % an der Spitze lagen, gefolgt von Großbritannien und Australien mit jeweils 16 %.

Betrügereien sind jetzt die am schnellsten wachsende Form der Cybercrime

Die zentrale Warnung des Berichts ist, dass Betrügereien nicht mehr isolierte Taten des Betrugs sind. Sie operieren jetzt wie strukturierte Unternehmen, die Marketingbudgets, regionale Zielgruppen, Leistungsverfolgung, Betriebspläne und wiederholbare Playbooks nutzen, um Opfer über soziale Medien, SMS, WhatsApp, Sprachanrufe, E-Mails, Gaming-Communities, gefälschte Empfehlungen, gehijackte Nachrichtenzyklen und sogar Deepfake-aktivierte Callcenter zu erreichen.

Im Jahr 2025 scannte Bitdefender 2,8 Billionen kurze URLs, identifizierte und blockierte 10 Milliarden Phishing-URLs, analysierte 1,4 Milliarden kurze Nachrichten, verfolgte Betrügereien, die 60 Millionen Menschen über soziale Medien und Video-Plattformen erreichten, und analysierte 52 Millionen Telefonnummern hinsichtlich ihres Rufs. Die Ergebnisse weisen auf einen bedeutenden Wandel hin: Soziale Medien haben E-Mails als primären Angriffspunkt abgelöst, Finanzbetrügereien dominieren jeden Kanal, Betrügereien ähneln immer mehr legitimen Unternehmen, und Vertrauen ist die zentrale Verwundbarkeit.

Fehlinformationen sind in das Betrügereimodell eingebettet

Der Bericht betrachtet Betrügereien nicht primär durch die Linse politischer Fehlinformationen oder umfassender öffentlicher Desinformationskampagnen. Stattdessen zeigt er, wie Täuschung operativ eingesetzt wird: Betrüger erstellen falsches Vertrauen, falsche Dringlichkeit, falsche Knappheit, falsche Identität und falsche Legitimität, um Opfer zu einer finanziellen oder berechtigungsbezogenen Entscheidung zu bewegen.

Dies macht Fehlinformation zu einem wesentlichen Teil der modernen Betrügereiwirtschaft. Eine gefälschte Investitionsanzeige ist nicht nur ein bösartiger Link. Es ist eine hergestellte Erzählung. Ein gefälschtes WhatsApp-Geschäftskonto ist nicht nur eine Nachricht. Es ist eine falsche institutionelle Identität. Eine gefälschte Prominenten-Empfehlung ist nicht nur ein visueller Trick. Es ist ein Vertrauenskurzschluss. Eine Betrügerei, die an ein reales Ereignis geknüpft ist, ist nicht nur opportunistisch. Es ist ein Versuch, Betrug in einen Moment einzufügen, in dem Menschen bereits emotional engagiert oder aktiv nach Informationen suchen.

Bitdefenders Bericht zeigt wiederholt, dass die effektivsten Betrügereien nicht immer auf technischer Raffinesse allein angewiesen sind. Sie verlassen sich auf die Manipulation des Kontexts. Betrüger treffen Menschen dort, wo sie bereits sind, und nutzen Plattformen und Momente, die vertraut genug sind, um Argwohn zu verringern.

Malvertising ist zu einem wichtigen Schlachtfeld geworden

Ein starker Abschnitt des Berichts konzentriert sich auf Malvertising. Bitdefender sagt, dass im Jahr 2025 bösartige Werbung nicht mehr eine Nischenstrategie war. Sie wurde zu einem primären Liefermechanismus für Betrügereien und Schadsoftware.

Bitdefender Labs entdeckte wiederholte Kampagnen, die Meta, Google (GOOGL ) und YouTube-Werbeökosysteme ausnutzten. Diese Kampagnen umfassten gefälschte “TradingView Premium”-Anzeigen, die über Plattformen hinweg sprangen, gefälschte “Meta Verified”-Browser-Erweiterungen, die darauf ausgelegt waren, Konten zu stehlen, Kryptomalware, die durch gesponserte Beiträge geliefert wurde, und gefälschte Beta-Einladungen für Spiele wie Battlefield 6 und The Witcher 4.

Der gemeinsame Faden ist, dass Angreifer zunehmend auf legale Werbeinfrastruktur angewiesen sind, um bösartigen Inhalt zu verbreiten. Das ist wichtig, weil bezahlte Anzeigen Überprüfungen bestehen und oft neben legitimen Beiträgen, Videos, Suchergebnissen und Feeds erscheinen. Benutzer gehen möglicherweise nicht davon aus, dass eine gesponserte Platzierung sicher ist, aber das Format trägt immer noch einen Hauch von Plattformzulassung.

Der Bericht zeigt auch, dass diese Kampagnen technisch raffinierter werden. Einige Kampagnen nutzten mehrstufige Schadsoftwareketten, wechselten zwischen Betriebssystemen und erweiterten sich von Desktop-Benutzern auf Android-Geräte. Andere nutzten Frontend- und Backend-Logik, um Erkennung zu umgehen, und lieferten sauberen Inhalt, wenn Analyse-Tools oder fehlende Ad-Tracking-Parameter erkannt wurden.

Gefälschte Empfehlungen verwandelten Vertrauen in eine Waffe

Der soziale Medien-Abschnitt macht deutlich, dass Betrüger nicht nur Links posten. Sie bauen Überzeugungssysteme auf. Eine im Bericht beschriebene Kampagne startete innerhalb von 24 Stunden über 100 bösartige Anzeigen von einer einzigen Seite auf Meta-Plattformen. Hunderte koordinierter Facebook (META ) -Konten bewarben Seiten, die Binance, TradingView, MetaMask, ByBit, Gate.io, MEXC und SolFlare nachahmten.

Die Kampagne nutzte gefälschte Prominenten-Empfehlungen von Persönlichkeiten wie Elon Musk, Zendaya und Cristiano Ronaldo. Diese Namen waren nicht zufällig. Sie wurden als Glaubwürdigkeitskurzschlüsse verwendet, um Krypto-thematische Angebote vertraut, aufregend und sozial abgesegnet erscheinen zu lassen.

Bis August 2025 hatte die Kampagne sich auf Android ausgeweitet und einen weiterentwickelten Brokewell-Trojaner bereitgestellt, der in der Lage war, Bildschirminhalte zu streamen, Tastenanschläge zu protokollieren, Zwei-Faktor-Authentifizierungs-Interception, Wallet-Diebstahl und Kamera-Zugriff durchzuführen. Mindestens 75 bösartige Anzeigen erreichten innerhalb von Wochen Zehntausende von EU-Nutzern.

Dies ist der Punkt, an dem scam-getriebene Fehlinformation besonders gefährlich wird. Das Opfer wird nicht nur von einer gefälschten Seite oder einer bösartigen App getäuscht. Es wird einem sorgfältig inszenierten Umfeld präsentiert, in dem vertraute Marken, berühmte Personen, gesponserte Platzierungen und plattformnative Designs kombiniert werden, um die Illusion von Legitimität zu schaffen.

Betrüger kaperten reale Ereignisse in Echtzeit

Ein weiterer definierender Trend im Bericht ist die Geschwindigkeit. Bitdefender fand heraus, dass Betrüger sich fast sofort auf Nachrichtenzyklen kaperten, sich in reale Ereignisse, kulturelle Momente, Feiertage, Konzerte, virale Produkt-Hype und öffentliche Trauer einfügten.

Der Bericht zitiert Betrügereien, die an die Tod von Papst Franziskus und den tragischen Tod von Liverpools Diogo Jota geknüpft sind. Saisonale Momente wie Ostern, Halloween, Black Friday und Weihnachten wurden ausgenutzt. Viraler Produkt-Hype um den Starbucks (SBUX ) Bearista-Becher wurde als Köder verwendet. Konzert-Touren mit Metallica und The Weeknd wurden in gefälschte Ticket-Betrügereien umgewandelt. Reise-Verkehrsspitzen ausgelöst durch Booking.com-Partner.

Dies ist ein besonders wichtiger Fehlinformationsmuster. Betrüger beobachten, wonach Menschen bereits suchen, feiern, trauern oder erwarten, und nutzen diese Aufmerksamkeit, um Betrug zu liefern. Der Betrug funktioniert, weil das Thema real ist, auch wenn das Angebot, der Link, das Ticket, die Promotion, die Investition oder der Spendenaufruf falsch ist.

Diese Kombination von realen Ereignissen mit betrügerischer Infrastruktur macht es für normale Benutzer schwieriger, den Betrug zu erkennen. Eine Person kann misstrauisch gegenüber zufälligen Nachrichten sein, aber weniger misstrauisch, wenn der Betrug mit etwas verbunden ist, das bereits ihre Feed, Inbox oder Suchverhalten dominiert.

Phishing bleibt die globale Anker-Bedrohung

Trotz des Aufstiegs von sozialen Medien-Betrügereien und Malvertising bleibt Phishing die dominierende globale Betrügerei-Kategorie. Bitdefender fand heraus, dass Phishing etwa 24,5 % der gemeldeten Vorfälle weltweit ausmachte. Es folgten Finanz- und Investitionsbetrügereien mit 10,7 %, gefälschte Shops und Werbekampagnen mit 9,3 % und Job-Betrügereien mit 8,7 %.

Soziale Medien-Betrügereien machten 7 % aus, während Liefer-Betrügereien 5,9 % ausmachten. Romance-, Krypto-, Vorauszahlungs- und Umfrage-Betrügereien rundeten die globalen Top 10 ab.

Der Bericht betont, dass die ersten drei Kategorien allein fast die Hälfte aller gemeldeten Aktivitäten ausmachen. Diese Konzentration legt nahe, dass Kriminelle sich stark auf skalierbare Modelle konzentrieren, die über Regionen und Plattformen hinweg repliziert werden können.

Regional gesehen war Phishing konstant die führende Bedrohung in den analysierten Märkten, aber ihr Gewicht variierte je nach Land und überstieg in einigen Fällen 30 % des gesamten Betrügerei-Volumens. Finanz- und Investitionsbetrügereien traten in mehreren westlichen Märkten stark in Erscheinung, während gefälschte Shops und Werbekampagnen in vielen Regionen prominent figurierten, was die Bedeutung sozialer Plattformen und Online-Werbung als Verteilungskanäle unterstreicht.

SMS bleibt ein hochvertrauenswürdiger Kanal für Betrug

Der Bericht gibt einen detaillierten Überblick über SMS-basierte Betrügereien und zeigt, dass Textnachrichten immer noch einer der intimsten und gefährlichsten digitalen Kommunikationskanäle sind. Im Gegensatz zu E-Mails oder Web-Inhalten erscheinen SMS-Nachrichten direkt auf persönlichen Geräten neben legitimen Kommunikationen von Banken, Lieferdiensten, Familienmitgliedern, Arbeitgebern und Regierungsbehörden.

Bitdefender beobachtete 140.000 Betrügerei-Cluster, 260.000 riskante Kampagnen und 92 Millionen riskante Nachrichten. Im analysierten SMS-Aggregat waren 5,16 % des gesamten analysierten SMS-Verkehrs mit riskanten Kampagnen verbunden. Mit anderen Worten: Etwa 1 von 20 analysierten SMS-Nachrichten wies Merkmale auf, die mit Betrügerei-Infrastruktur oder koordiniertem Betrug übereinstimmten.

Die häufigste SMS-Betrügerei-Kategorie war Finanzen, die 36 % der Verteilung ausmachten. Unterhaltung machte 22 % aus, Lieferung 12 %, Preise 11 %, Regierungs-Betrügereien 9 %, Gesundheitswesen 5 %, Versicherungen 3 % und Mautsteuern 2 %.

Diese Aufschlüsselung zeigt, wie Betrüger SMS nutzen, um sich als Institutionen und Dienstleistungen auszugeben, von denen Menschen bereits erwarten, sie zu hören. Eine gefälschte Bankwarnung, Lieferbenachrichtigung, Gesundheitsnachricht, Mautwarnung oder Preisbenachrichtigung kann plausibel erscheinen, weil der Kanal bereits für dringende, transaktionsbezogene Kommunikation genutzt wird.

Finanzbetrügereien dominieren, weil sie den Weg zum Verlust verkürzen

Finanzbetrügereien dominieren über SMS, soziale Anzeigen, WhatsApp, Sprachanrufe und E-Mails, weil sie den Entscheidungsprozess des Opfers verkürzen. Eine Phishing-SMS von einer Bank schafft Dringlichkeit. Eine gefälschte Krypto-Investitionsanzeige löst Angst vor verpassten Chancen aus. Ein gefälschter Anruf von einer vermeintlichen Finanzinstitution schafft Autorität. Ein WhatsApp-Geschäftskonto kann eine gefälschte Investitionsgelegenheit wie eine legale kommerzielle Interaktion erscheinen lassen.

Der Bericht zeigt, dass Investitionsbetrügereien, Banken-Phishing und Krypto-thematische Betrügereien konsistent über Kanäle hinweg auftauchen. Der spezifische Köder ändert sich je nach Plattform, aber das Ziel bleibt das gleiche: Das Opfer soll vor Skepsis eintritt, zu einer finanziellen Entscheidung gebracht werden.

Dies ist einer der Gründe, warum Betrügereien zunehmend wie Verkaufstrichter aussehen. Ein Opfer sieht möglicherweise zunächst eine Anzeige, landet dann auf einer gefälschten Website, erhält dann eine Nachricht und wird dann von einem Abschluss-Experten angerufen. Jeder Schritt ist darauf ausgelegt, Vertrauen zu erhöhen, Reibung zu verringern und auf Zahlung, Berechtigungsdiebstahl, Wallet-Kompromittierung oder Kontoumgehungsversuche hinzuarbeiten.

Soziale Medien-Betrügereien nutzen Plattformvertrauen aus

Bitdefenders soziale Medien-Ergebnisse zeigen, wie bezahlte Werbung die Psychologie von Betrügereien verändert. Im Gegensatz zu Phishing-E-Mails erscheinen soziale Medien-Werbungsbetrügereien nicht im Posteingang des Opfers. Sie erscheinen neben legitimen Inhalten in Feeds, Videos und gesponserten Platzierungen.

Der Bericht fand eine Gesamtopfer-Interaktionsrate mit sozialen Medien-Betrügereien von 36 %. Die Top-Kategorien waren Gesundheit, Stil und Unterhaltung, die alle über dem Durchschnitt lagen. Rumänien ragte mit über 40 % der Bevölkerung hervor, die mindestens eine Betrügerei-Anzeige gesehen hatten. Der Bericht schätzt auch, dass 18,2 Millionen Amerikaner, 11,1 Millionen Deutsche und 8,5 Millionen Menschen im Vereinigten Königreich exponiert waren.

Die Kategorien, die unter dem Durchschnitt lagen, wie Glücksspiel und Finanzen, waren dennoch nicht sicher. Ihre geringere Interaktion kann höhere Skepsis oder Plattform-Filterung widerspiegeln, nicht das Fehlen eines Risikos. Dies ist wichtig, weil soziale Medien-Betrügereien nicht extrem hohe Konversionsraten benötigen, um profitabel zu sein. Im Maßstab der Plattform können sogar moderate Interaktionsraten große Opfergruppen produzieren.

WhatsApp-Geschäftskonten wurden zu Betrügerei-Infrastruktur

Der WhatsApp-Abschnitt des Berichts ist eines der deutlichsten Beispiele dafür, wie Betrüger Legitimität ausnutzen. Bitdefender fand heraus, dass 60 % der riskanten WhatsApp-Konversationen weltweit von Geschäftskonten stammten. Allein in Indien entdeckte das Unternehmen über 310.000 riskante WhatsApp-Konversationen während des analysierten Zeitraums.

WhatsApp Business gibt Betrügern Werkzeuge, die legitimer Kunden-Service-Infrastruktur ähneln. Ein Geschäftskonto kann einen Markennamen anstelle einer zufälligen Telefonnummer anzeigen. Es kann ein Logo, eine Geschäftsbeschreibung, einen Katalog, schnelle Antworten, automatisierte Begrüßungen, Labels und CRM-Integrationen hinzufügen. In einigen Fällen können verifizierte Indikatoren wie blaue Häkchen die wahrgenommene Legitimität weiter erhöhen.

Für eine Betrügerei-Operation, die Hunderte von Konversationen gleichzeitig abwickelt, sind diese Funktionen leistungsstark. Betrüger können frühe Interaktionen automatisieren, Phishing-Flows skripten, Antworten triagieren und höherwertige Ziele an menschliche Operatoren weiterleiten. Der Bericht beschreibt dies als eine bewaffnete Verkaufstrichter, was genau so ist, wie viele moderne Betrügereien jetzt operieren.

Die Nutzung von WhatsApp Business variiert je nach Region. In Teilen Lateinamerikas, Indiens, des Nahen Ostens und Südostasiens ist WhatsApp ein Standard-Kommunikationskanal für Unternehmen. Kleine Händler, Banken, Lieferdienste und Regierungsbehörden nutzen es für die erste Unterstützungslinie. In diesen Märkten kann ein Geschäftskonto normal und nicht verdächtig erscheinen.

Der “Vote for Me”-Betrug zeigt, wie Kontoumgehungsversuche verbreitet werden

Ein WhatsApp-Fallstudie im Bericht konzentriert sich auf den “Vote for Me”-Betrug. In diesem Szenario kontaktieren Betrüger potenzielle Opfer über WhatsApp und senden Links zu gefälschten Websites, die sie auffordern, für Kinder in einem Wettbewerb zu stimmen, der Stipendien im Ausland verspricht.

Opfer werden eine professionell aussehende Website mit Fotos von jungen Tänzern gezeigt, um die Illusion von Legitimität zu stärken. Um zu stimmen, werden Besucher aufgefordert, ihre Telefonnummer und einen Verifizierungscode einzugeben. Der Code ist jedoch der WhatsApp-Authentifizierungscode des Opfers. Sobald er eingegeben ist, erhalten die Betrüger die Kontrolle über das Konto.

Die Anatomie des Betrugs ist einfach, aber effektiv. Das Opfer erhält eine Nachricht von einem Kontakt oder einem anscheinend vertrauenswürdigen Konto, folgt einem Link zu einer polierten Website, gibt eine Telefonnummer ein, erhält einen Code und gibt diesen Code ein, um die Stimme zu bestätigen. In diesem Moment gewinnt der Betrüger die Kontrolle.

Der Schaden endet nicht mit dem ersten Opfer. Sobald ein Konto übernommen wurde, können Betrüger es nutzen, um die Freunde, Familie und Gruppen des Opfers zu kontaktieren. Der Betrug verbreitet sich durch Vertrauensbeziehungen und nicht durch kalte Ansprachen.

Der Sephora Adventskalender-Betrug verwandelte Opfer in Verteiler

Eine weitere WhatsApp-Fallstudie konzentriert sich auf einen Sephora Adventskalender-Betrug. Im Gegensatz zur “Vote for Me”-Kampagne verließ sich dieser Betrug weniger auf Kontoumgehungsversuche und mehr auf virale Anreizmechanismen.

Opfer wurden ein “kostenloses Luxus-Adventskalender”-Angebot von Sephora gemacht. Um es zu beanspruchen, wurden Benutzer aufgefordert, die Nachricht an ihre WhatsApp-Kontakte weiterzuleiten. Einige Betrüger nutzten realistischere Schwellenwerte, wie die Aufforderung, es an 20 Kontakte zu senden, anstatt an die gesamte Kontaktliste, um die Anfrage glaubwürdiger zu machen.

Dieser Betrug funktioniert, weil er Opfer in Verteiler umwandelt. Die Kampagne verbreitet sich durch soziale Empfehlung und nicht nur durch Nachahmung. Eine Nachricht, die von einem echten Kontakt weitergeleitet wird, ist eher zu öffnen, zu vertrauen und zu handeln als eine von einer unbekannten Nummer.

Der Bericht identifiziert auch andere wiederkehrende WhatsApp-Betrügerei-Themen, darunter Anfragen um Hilfe bei Projekten, Black-Friday-Werbungsangebote, Bitcoin-Investitionschancen, kleine Investitionschancen und Regierungs- oder institutionelle Zuschussansprüche.

Gaming-Betrügereien nutzten Hype, Knappheit und Dringlichkeit

Der Bericht hebt auch hervor, dass Gamer eine wichtige Zielgruppe im Jahr 2025 waren. Die Gaming-Kultur erwies sich als attraktiv für Cyberkriminelle, da Gaming-Konten oft wertvolle digitale Vermögenswerte, gespeicherte Zahlungsmethoden und In-Game-Käufe enthalten.

Gefälschte Beta-Einladungen, Early-Access-Versprechen und “exklusive” Spiel-Builds wurden verwendet, um Steam-Anmeldeinformationen zu stehlen und Infostealer zu bereitstellen. Hochkarätige Titel erzeugten vorhersehbare Wellen von Betrug. Der Bericht zusammenfasst die Formel als Hype, Knappheit und Dringlichkeit.

Dies ist ein weiteres Beispiel für plattformnative Täuschung. Ein Gamer, der sich auf Early-Access zu einem großen Titel freut, interpretiert möglicherweise eine Beta-Einladung nicht auf die gleiche Weise wie eine verdächtige Banking-E-Mail. Der Betrug funktioniert, indem er die Sprache, den Zeitpunkt und den emotionalen Kontext der Gaming-Community entspricht.

Sprachanruf-Betrügereien funktionieren immer noch, weil sie Druck erzeugen

Sprachanrufe bleiben einer der effektivsten Betrügerei-Lieferkanäle, weil sie Dringlichkeit, emotionale Druck und sofortige Interaktion erzeugen. Im Gegensatz zu E-Mail oder SMS ermöglicht ein Telefonanruf es dem Betrüger, in Echtzeit anzupassen, Zögern zu beantworten, Überzeugung zu eskalieren und das Opfer so lange zu engagieren, bis Daten oder Geld extrahiert werden.

Bitdefender analysierte fast 150 Millionen eingehende Anrufe im Jahr 2025. Mehr als 23,5 Millionen wurden als unerwünscht eingestuft, was über 15 % aller eingehenden Anrufe weltweit ausmachte. Das Unternehmen verarbeitete Anrufe von über 52 Millionen eindeutigen Telefonnummern, von denen über 550.000 als unerwünschte Nummern identifiziert wurden.

Der Bericht beschreibt Sprachanruf-Betrügereien als industrialisiert. Robocall-Infrastruktur bewältigt das Volumen, lokale Spoofing aufbaut Glaubwürdigkeit, und menschliche Operatoren übernehmen, wenn ein Opfer engagiert. Leads werden durch Robocalls oder Datenlecks generiert, Anrufer folgen skriptierten sozialen Ingenieurs-Flows, und erfolgreiche Transfers werden an “Closers” eskaliert, die darauf trainiert sind, Anmeldeinformationen, Remote-Zugriff oder direkte Zahlungen zu extrahieren.

Diese Struktur spiegelt legitime Outbound-Vertriebs- oder Support-Center wider. Der Unterschied besteht darin, dass das Produkt Betrug ist.

Deepfakes sind bereits Teil von Investitionsbetrügerei-Operationen

Obwohl Deepfakes nicht der Hauptschwerpunkt des Berichts sind, kommen sie in einem bemerkenswerten Sprachanruf-Betrug vor. Bitdefender zitiert einen Fall aus dem Jahr 2024 in Chișinău, bei dem 24 Verdächtige festgenommen wurden, weil sie mehrere Callcenter betrieben, die verdächtigt wurden, Deepfakes zu nutzen, um Opfer zu betrügen.

Laut dem Bericht nutzten Betrüger Deepfakes von Politikern, Geschäftsleuten und Journalisten, um Opfer zu überzeugen, in nicht existierende Unternehmen zu “investieren”. Die gleiche Operation nutzte angeblich Lügendetektortests während der Einstellung, um potenzielle verdeckte Strafverfolgungsbeamte zu filtern.

Dieses Beispiel ist wichtig, weil es zeigt, wie Deepfakes in eine umfassendere Betrügerei-Maschinerie integriert werden können. Der Deepfake ersetzt nicht die Betrügerei-Operation. Er stärkt die Überzeugungsschicht. Wenn er mit Callcentern, Skripten, gefälschten Investitionsnarrativen und trainierten Closern kombiniert wird, wird synthetische Medien zu einem weiteren Werkzeug für die Herstellung von Vertrauen.

Das macht Deepfakes besonders gefährlich bei Investitionsbetrügereien. Opfer werden nicht nur aufgefordert, einem anonymen Anrufer zu glauben. Sie werden einem erkennbaren öffentlichen Amtsträger, Geschäftsmann, Journalisten oder Politiker gezeigt, der die Gelegenheit bestätigt.

Betrügerei-Zentren operieren wie Unternehmen

Der globale Kontext des Berichts fügt eine weitere Ebene hinzu, indem er Massenverhaftungen und Strafverfolgungsmaßnahmen in Ländern wie Kambodscha und Myanmar sowie Callcenter-Fälle in Europa und den Vereinigten Staaten diskutiert.

Kambodscha führte im Jahr 2025 eine der größten Anti-Betrügerei-Verfolgungskampagnen in der Region durch. Die Behörden führten koordinierte Razzien in Provinzen durch, schlossen Hunderte von verdächtigen Online-Betrügerei-Compound-Objekten, nahmen Tausende von Verdächtigen fest und beschlagnahmten Ausrüstung, die für Betrügerei-Operationen verwendet wurde. Der Bericht erwähnt auch eine humanitäre Seite: Viele Arbeiter, die aus Betrügerei-Compound-Objekten befreit oder geflohen waren, landeten in Unterkünften mit minimaler Unterstützung nach Kürzungen der ausländischen Hilfe, was eine sekundäre Krise um verdrängte Opfer von Betrügerei-Arbeit schuf.

Die Situation in Myanmar war komplizierter aufgrund von Politik und Konflikt. Betrügerei-Zentren, insbesondere große Zentren wie KK Park in der Nähe der thailändischen Grenze, waren das Ziel von Strafverfolgungsmaßnahmen. Die Militärjunta behauptete, KK Park geräumt, über 2.000 Arbeiter befreit und Satelliten-Internet-Geräte beschlagnahmt zu haben, die oft zur Aufrechterhaltung von Betrügerei-Operationen verwendet wurden. Unabhängige Verifizierung der Wirksamkeit der Strafverfolgung variierte.

In Europa und den Amerikas bezieht sich der Bericht auf Investitionsbetrügerei-Callcenter in Spanien und Portugal, “Boiler-Room”-Krypto-Investitions-Callcenter in Deutschland, US-Netzwerke, die Tech-Support und IRS-Nachahmung umfassen, und den Chișinău-Deepfake-verbundenen Callcenter-Fall.

Zusammen zeigen diese Beispiele, dass die Betrügerei-Wirtschaft eine physische Infrastruktur sowie eine digitale hat. Hinter bösartigen Links, gefälschten Anzeigen und täuschenden Nachrichten stehen oft organisierte Teams mit Büros, Gehältern, Skripten, Managern, KPIs und regionalen Strategien.

Vertrauen ist die Kernverwundbarkeit

Über jeden Kanal hinweg ist das wiederkehrende Thema Vertrauen. SMS funktioniert, weil Menschen Nachrichten von Banken, Lieferdiensten und Arbeitgebern vertrauen. WhatsApp-Betrügereien funktionieren, weil Menschen Kontakten und Geschäftskonten vertrauen. Soziale Medien-Betrügereien funktionieren, weil Menschen Anzeigen vertrauen, die innerhalb vertrauter Plattformen platziert sind. Sprachanruf-Betrügereien funktionieren, weil Live-Interaktion Dringlichkeit und Autorität schafft. Deepfake-aktivierte Betrügereien funktionieren, weil erkennbare Figuren verwendet werden können, um Glaubwürdigkeit herzustellen.

Der Berichts wichtigste Erkenntnis ist, dass Betrügereien zunehmend die normalen Muster des digitalen Lebens ausnutzen. Sie sehen nicht immer fremd aus für die Plattform. Sie sehen oft einheimisch aus. Eine Betrügerei-Anzeige sieht aus wie eine Anzeige. Ein WhatsApp-Geschäftsbetrug sieht aus wie Kunden-Service. Ein gefälschtes Ticket-Angebot sieht aus wie eine Konzertwerbung. Ein Krypto-Betrug sieht aus wie eine Investitionschance. Eine Liefer-Betrügerei sieht aus wie ein Paket-Update.

Das ist der Grund, warum die Grenze zwischen Cybersicherheit und Fehlinformation immer schwerer zu trennen ist. Moderne Betrügereien sind nicht nur bösartige Infrastruktur. Sie sind falsche Geschichten, die durch vertrauenswürdige Systeme geliefert werden.

Wie Verbraucher das Risiko reduzieren können

Bitdefenders Ratgeber konzentriert sich auf das Verlangsamen vor dem Handeln. Betrügereien verlassen sich oft auf Dringlichkeit, Angst, Gier oder Neugier, sodass jede Nachricht, die sofortiges Handeln verlangt, mit Vorsicht zu genießen ist.

Verbraucher sollten niemals Passwörter, Einmalcodes, PINs, Wiederherstellungsphrasen oder Remote-Zugriff-Software auf Anfrage eines Anrufers teilen. Anfragen, die Geschenkkarten, Krypto, Überweisungen oder Bearbeitungsgebühren betreffen, sind große Warnsignale. Nachrichten über Banken, Lieferungen, Steuern, Investitionen, Preise oder Kontoprobleme sollten über offizielle Websites oder Telefonnummern verifiziert werden, nicht über Links oder Nummern, die in der Nachricht angegeben sind.

Benutzer sollten auch nicht annehmen, dass gesponserte Anzeigen, Geschäftskonten, Anrufer-ID oder verifizierte Auszeichnungen legitim sind. Starke Mehrfaktor-Authentifizierung, sorgfältige Domain-Überprüfungen und die Gewohnheit, über einen zweiten Kanal zu verifizieren, können das Risiko, Opfer zu werden, erheblich verringern.

Technologie ist notwendig geworden, weil manuelle Verteidigung nicht skalieren kann

Der Bericht argumentiert, dass Betrügerei-Operationen industrialisiert sind und Automation, künstlich erzeugte Inhalte, spoofte Infrastruktur und bezahlte Werbung nutzen, um Angriffe auf Millionen von Zielen zu skalieren. Verbraucher können realistischerweise nicht jede Anrufe, Nachricht, Link, Anzeige und Konto manuell analysieren.

Technologie hilft, das Spielfeld zu nivellieren, indem sie Echtzeit-Bedrohungs-Intelligence, Verhaltensanalyse, Reputation-Bewertung, Anti-Phishing-Engines, Anti-Betrügerei-Systeme, Anruf-Blockierung, Web-Schutz und benutzerunterstützte Betrügerei-Validierungstools anwendet. Das Ziel ist es, den Schutz früher zu verschieben, bösartige Exposition zu blockieren, bevor der Verbraucher gezwungen ist, eine Entscheidung zu treffen.

Dies ist besonders wichtig, da Betrügereien über Kanäle hinweg verbreitet werden. Ein Benutzer kann auf die gleiche kriminelle Operation über eine gesponserte Anzeige, eine gefälschte Landing-Page, eine WhatsApp-Nachricht und einen Sprachanruf stoßen. Verteidigungen müssen verstehen, dass dies nicht separate Ereignisse sind, sondern Teile der gleichen Betrügerei-Pipeline.

Eine cross-plattformübergreifende Bedrohung, die weiter anpassen wird

Bitdefenders Globaler Scam-Intelligence-Bericht 2026 zeigt, dass Online-Betrügereien zu einer globalen Cybercrime-Industrie geworden sind, die auf Geschwindigkeit, Skalierbarkeit, Überzeugung und Vertrauensmanipulation basiert. Die gefährlichsten Betrügereien sind nicht mehr auf verdächtige E-Mails oder offensichtlich gefälschte Websites beschränkt. Sie sind in Anzeigen, Messaging-Apps, Telefonanrufen, sozialen Feeds, Gaming-Communities, Finanznarrativen und Echtzeit-Nachrichtenzyklen eingebettet.

Der Bericht macht auch deutlich, dass Fehlinformation, Desinformation und Deepfakes nicht jeden Betrügerei-Bereich dominieren müssen, um wichtig zu sein. Betrüger nutzen bereits gefälschte Empfehlungen, nachgeahmte Marken, gehijackte öffentliche Ereignisse, täuschende Geschäftskonten, synthetische Medien und manipulierte soziale Beweise, um überzeugende Realitäten um betrügerische Angebote herum zu schaffen.

Wie der Bericht zeigt, wird die nächste Phase der Betrügerei-Prävention von dem Verständnis abhängen, dass Betrügereien vernetzte Systeme sind. Die Bedrohung ist nicht nur ein schlechter Link, eine gefälschte Nachricht oder ein verdächtiger Anruf. Es ist eine industrialisierte Täuschungs-Engine, die darauf ausgelegt ist, Menschen durch die Plattformen, Ereignisse, Marken und Beziehungen zu erreichen, die sie bereits vertrauen.