Die üblichen Verdächtigen:
Alltägliche Online-Bedrohungen in Zahlen
Jeden Tag bist du Bedrohungen im Bereich der Cybersicherheit ausgesetzt – auch wenn du sie nicht bemerkst. Wovor solltest du dich in deinem täglichen Online-Leben in Acht nehmen?
Der Antivirus der nächsten Generation von NordVPN schützt dich vor den gängigen Online-Bedrohungen – aber wie groß ist die Gefahr, der ein durchschnittlicher Internetnutzer täglich ausgesetzt ist? Das Forschungsteam von NordVPN hat über einen längeren Zeitraum aggregierte Daten aus unserem Antivirus der nächsten Generation analysiert, um herauszufinden, mit welchen Arten von Bedrohungen du im Internet am ehesten konfrontiert wirst.
Blockierte Malware, Phishing- und Betrugsversuche
Jeden Monat blockiert der Antivirus der nächsten Generation von NordVPN Millionen von Versuchen, schädliche Domains zu erreichen. Die nachstehende Tabelle zeigt, mit vielen eindeutigen Bedrohungen unsere Nutzer jeden Monat konfrontiert waren, aufgeschlüsselt nach Bedrohungsart. Ein „Treffer“ steht für ein einzelnes Gerät, das auf eine einzige gefährliche Domäne trifft.
Im zweiten Quartal 2026 blockierte digitale Bedrohungen
| Zeitraum | Malware | Phishing | Scam | Alle Bedrohungen |
|---|---|---|---|---|
| Zeitraum April | Malware 3.044.582 | Phishing 1.087.217 | Scam 680.624 | Alle Bedrohungen 4.806.526 |
| Zeitraum Mai | Malware 2.931.110 | Phishing 694.605 | Scam 655.739 | Alle Bedrohungen 4.273.828 |
| Zeitraum Juni | Malware 4.078.389 | Phishing 895.363 | Scam 834.827 | Alle Bedrohungen 5.797.163 |
| Zeitraum Q2 gesamt | Malware 10.054.081 | Phishing 2.677.185 | Scam 2.171.190 | Alle Bedrohungen 14.877.517 |
Die Daten wurden vom 1. April 2026 bis zum 30. Juni 2026 erhoben. Alle Daten wurden gemäß den Nutzungsbedingungen opens in a new tab und der Datenschutzrichtlinie opens in a new tab von NordVPN verarbeitet. Unsere Erkenntnisse wurden ausschließlich aus aggregierten App-Nutzungsstatistiken abgeleitet.
Malware
Versteckt im Blickfeld
Malware bezeichnet jede Art von Programmierung, die absichtlich entwickelt wurde, um dir oder deinem Gerät zu schaden. Dazu gehören schädliche Software wie Viren, Trojaner, Ransomware und Spyware. Malware kann sensible Daten stehlen, wichtige Dateien verschlüsseln oder dem Angreifer sogar die volle Kontrolle über das infizierte Gerät verschaffen.
Wie Phishing-Angriffe zu Malware führen
Im Gegensatz zu Zero-Day-Exploits und Bugs ist Malware nicht von Anfang an auf Computern vorhanden – sie muss aktiv auf dein Gerät gebracht werden, beispielsweise durch das Herunterladen einer infizierten Datei. Eine der häufigsten Arten, sich mit Malware zu infizieren, sind Phishing-Angriffe. Betrüger verwenden irreführende, falsch geschriebene Versionen bekannter Marken (wie z. B. „Arnazon“ statt „Amazon“), um ihre Opfer dazu zu verleiten, auf Phishing-Links zu klicken und infizierte Dateien herunterzuladen.
Die Marken, die von Betrügern nachgeahmt werden, tragen dabei keine Schuld – solche Fälschungen schaden auch deren Ruf und zwingen die Unternehmen dazu, die kriminellen Akteure aktiv zu verfolgen. Eine hohe Markenbekanntheit kann die Opfer jedoch in ein falsches Gefühl der Sicherheit wiegen und dazu verleiten, ihre Wachsamkeit zu verringern.
Am häufigsten imitierte Marken bei Angriffen zum Diebstahl von Anmeldedaten – Q2 2026
| Marke | Erkannte schädliche URLs |
|---|---|
Microsoft | 4.627 |
Roblox | 3.547 |
1&1 Ionos | 2.419 |
Netflix Inc. | 2.343 |
Amazon.com Inc. | 1.494 |
Die Daten wurden vom 1. April 2026 bis zum 30. Juni 2026 erhoben. NordVPN wird nicht von den Eigentümern der genannten Marken unterstützt, verwaltet, gesponsert, oder ist in irgendeiner Weise mit ihnen verbunden und assoziiert. Die Marken werden ausschließlich zu dem Zweck genannt, genaue Informationen über Marken zu liefern, die am ehesten zur Verbreitung von Malware nachgeahmt wurden.
Am stärksten von Malware betroffene Länder
Das Risiko, auf eine schädliche Domain zu stoßen, ist weltweit nicht gleichmäßig verteilt. Die Unterschiede lassen sich auf die unterschiedlichen Niveaus der Internetanbindung, der wirtschaftlichen Entwicklung und des Bewusstseins für Cybersicherheit in den einzelnen Ländern zurückführen. Nachfolgend sind die fünf Länder mit den meisten Bedrohungsvorfällen in jeder Region aufgeführt.
Afrika – Q2 2026
| Land | Blockierte Bedrohungen |
|---|---|
| Nigeria | 71.478 |
| Südafrika | 48.589 |
| Marokko | 25.729 |
| Kenia | 22.249 |
| Ghana | 19.608 |
Die Daten wurden vom 1. April 2026 bis zum 30. Juni 2026 erhoben.
Krypto-Adressprüfer: Bedrohungen erkennen, bevor dein Geld weg ist
Sobald du Kryptowährung sendest, ist sie endgültig weg – du kannst keine Bank anrufen und keine Rückbuchung veranlassen. Mit dem Krypto-Adressprüfer von NordVPN kannst du dich jedoch besser schützen. Er überprüft Wallet-Adressen anhand bekannter Betrugsdatenbanken, bevor du eine Überweisung bestätigst.
Im zweiten Quartal 2026 als riskant markierte Krypto-Adressen
| Zeitraum | Verdächtige Aktivität | Betrug | Cyberbedrohung | Insgesamt markiert |
|---|---|---|---|---|
| Zeitraum April | Verdächtige Aktivität 472.947 | Betrug 24.350 | Cyberbedrohung 5.465 | Insgesamt markiert 502.762 |
| Zeitraum Mai | Verdächtige Aktivität 482.567 | Betrug 27.026 | Cyberbedrohung 4.559 | Insgesamt markiert 514.152 |
| Zeitraum Juni | Verdächtige Aktivität 577.965 | Betrug 34.134 | Cyberbedrohung 4.143 | Insgesamt markiert 616.242 |
| Zeitraum Q2 gesamt | Verdächtige Aktivität 1.533.479 | Betrug 85.510 | Cyberbedrohung 14.167 | Insgesamt markiert 1.633.156 |
Die Daten wurden vom 1. April 2026 bis zum 30. Juni 2026 erhoben.
Mehr als eine Fake-Website
Erkennung von Phishing und Betrug
Betrugs- und Phishing-Websites sind darauf ausgelegt, dich dazu zu verleiten, deine persönlichen Daten preiszugeben, Zahlungen für nicht existierende Produkte zu leisten oder einfach nur Malware herunterzuladen. Sie locken dich über E-Mails, Social Media oder Banner an, wo sie dir Angebote versprechen, die zu gut sind, um wahr zu sein. Sobald du darauf eingehst, kannst du Opfer von Identitätsdiebstahl, finanziellen Verlusten oder Malware-Angriffen werden.
Die häufigsten Online-Betrugsmaschen
B2B-Betrug
Business-to-Business-(B2B-)Betrüger geben sich als seriöse Unternehmen aus, um andere Unternehmen dazu zu verleiten, für gefälschte Waren oder Dienstleistungen zu bezahlen.
Chargeback-Betrug
Betrüger bieten an, Einzelpersonen dabei zu helfen, Geld zurückzuerhalten, das sie durch Rückbuchungen – sogenannte Chargebacks – oder andere Streitfälle verloren haben. Sie verlangen Vorauszahlungen oder persönliche Daten, ohne tatsächlich Chargeback-Dienste zu erbringen.
Krypto-Betrug
Betrüger verleiten ihre Opfer dazu, in gefälschte oder nicht existierende Kryptowährungen zu investieren, oder stehlen Kryptowährungen aus digitalen Wallets durch Phishing-Angriffe oder gefälschte Initial Coin Offerings.
Romance Scam
Betrüger erstellen Dating-Websites oder registrieren sich unter dem Namen einer anderen Person bei echten Dating-Diensten und bauen eine Beziehung zu ihren Opfern auf. Sie manipulieren ihre Opfer dazu, Geld und Geschenke zu schicken, oder sammeln persönliche Informationen über sie.
Job-Betrug
Hierbei handelt es sich um gefälschte Stellenangebote, bei denen die Opfer im Voraus Gebühren für Schulungen, Geräte oder Hintergrundüberprüfungen zahlen müssen. Manchmal verlangen gefälschte Arbeitgeber die Übermittlung sensibler Informationen, um angeblich deine Beschäftigung oder deine Identität zu verifizieren.
IT-Support-Betrug
Betrüger geben sich als Mitarbeiter des technischen Supports aus und behaupten häufig, dass das Gerät eines Opfers mit einem Virus infiziert ist oder ein technisches Problem aufweist. Anschließend berechnen sie Gebühren für unnötige Dienstleistungen oder verschaffen sich Fernzugriff, um persönliche Daten zu stehlen.
Betrug mit illegalen Waren und Dienstleistungen
Diese Betrüger versuchen, illegale Waren oder Dienstleistungen zu verkaufen, wie z. B. gefälschte Produkte, Drogen oder gehackte Konten. Dieser Betrug kann zu finanziellen Verlusten sowie zu rechtlichen Konsequenzen für den Käufer führen.
Betrug im Zusammenhang mit Urheberrechtsverstößen
Betrüger geben sich als Inhaber von Urheberrechten oder als Anwälte aus und verlangen Zahlungen für angebliche Verstöße gegen das geistige Eigentum. Sie drohen oft mit rechtlichen Schritten, um die Zahlung zu erzwingen.
Anlagebetrug
Betrüger bieten unerwartete neue Anlagemöglichkeiten an und versprechen hohe Renditen bei geringem Risiko. Dieser Betrug führt häufig zu erheblichen finanziellen Verlusten und gestohlenen Daten.
Shopping-Betrug
Betrüger richten gefälschte Online-Shops oder -Angebote ein, die Produkte zu sehr niedrigen Preisen anbieten, um Käufer anzulocken. Du erhältst entweder gefälschte Produkte oder gar nichts. Darüber hinaus können deine Zahlungsdaten gestohlen werden.
Schädlicher Spam
Betrüger nutzen Massen-E-Mails oder Spam-Nachrichten, um für gefälschte Produkte, Dienstleistungen oder Angebote zu werben. Dabei werden die Betroffenen häufig auf Phishing-Websites gelockt und in weitere Betrugsmaschen verwickelt.
Betrug mit wiederkehrenden Abos
Die Opfer werden dazu verleitet, sich für Dienste oder Produkte mit versteckten wiederkehrenden Gebühren anzumelden, die oft nur schwer zu kündigen sind. Sie führen häufig zu unerwarteten Belastungen oder sogar zum Diebstahl von Kreditkartendaten.
Vermeide Phishing und Betrug mit dem Antivirus der nächsten Generation von NordVPN
Erkenne Online-Betrugsversuche, bevor sie Schaden anrichten können – unser Antivirus der nächsten Generation blockiert jeden Monat Millionen von Betrugsversuchen.
Betrugs- und Spam-Anrufe: Die Bedrohungen, die dein Telefon erreichen
Nicht jede digitale Bedrohung kommt über einen Browser. Betrugs- und Spam-Anrufe gehören nach wie vor zu den hartnäckigsten Methoden, mit denen Betrüger Menschen direkt erreichen, und sie lassen sich nur schwer allein mit dem gesunden Menschenverstand herausfiltern. Der Anruf- und SMS-Schutz von NordVPN hat über einen Zeitraum von 25 Tagen Millionen eingehender Anrufe überprüft und dabei jeden Anruf nach seiner Art erfasst:
Anrufe markiert nach Kategorie
| Kategorie | Beschreibung | Markierte Anrufe | Tagesdurchschnitt |
|---|---|---|---|
| Kategorie Telemarketing | Beschreibung Unerwünschte Verkaufs- und Werbeanrufe | Markierte Anrufe 1.029.547 | Tagesdurchschnitt 17.751 |
| Kategorie Scam | Beschreibung Anrufe mit dem Ziel, Betrug zu begehen, sich als jemand anderes auszugeben oder Diebstahl zu verüben | Markierte Anrufe 78.606 | Tagesdurchschnitt 1.355 |
| Kategorie Finanzen | Beschreibung Unerwünschte Anrufe zu Krediten, Schulden oder Investitionen | Markierte Anrufe 2.939 | Tagesdurchschnitt 51 |
| Kategorie Dienstleistungen | Beschreibung Unerwünschte Angebote für Versorgungsleistungen, Reparaturen und Abonnements | Markierte Anrufe 809 | Tagesdurchschnitt 14 |
| Kategorie Fundraising | Beschreibung Bitten um Spenden und wohltätige Beiträge | Markierte Anrufe 319 | Tagesdurchschnitt 6 |
| Kategorie Insgesamt markiert | Beschreibung | Markierte Anrufe 1.112.220 | Tagesdurchschnitt 19.176 |
Die Daten wurden vom 4. Mai 2026 bis zum 30. Juni 2026 erhoben.
Warnungen bei gekaperten Sitzungen: Wenn Angreifer deine Konten übernehmen
Du musst nicht immer ein Passwort weitergeben, damit jemand Zugriff auf dein Konto erhält. Wenn du dein Passwort und deinen Zwei-Faktor-Authentifizierungscode eingibst und anschließend ein Angreifer dein Sitzungscookie stiehlt, muss er sich nicht erneut anmelden. Er kann deine Browsersitzung aus der Ferne übernehmen – und das ohne Passwort. NordVPN überwacht geleakte Sitzungscookies, die mit deinen Konten verknüpft sind, und benachrichtigt dich, damit du dich überall abmelden und den Eindringling aussperren kannst.
Im zweiten Quartal 2026 blockierte digitale Bedrohungen
| Zeitraum | Ausgegebene Warnungen |
|---|---|
April | 17,246 |
Mai | 13,733 |
Juni | 69,782 |
Q2 gesamt | 100,761 |
Die Daten wurden vom 1. Januar 2026 bis zum 30. März 2026 erhoben. Alle Daten wurden gemäß den Nutzungsbedingungen opens in a new tab und der Datenschutzrichtlinie opens in a new tab von NordVPN verarbeitet. Unsere Erkenntnisse wurden ausschließlich aus aggregierten App-Nutzungsstatistiken abgeleitet.
So schützt du dich vor gängigen Cyberbedrohungen
Entwickle gute Gewohnheiten in Sachen Cybersicherheit.
Cyberkriminelle nutzen Apathie, Verwirrung und Unwissenheit aus und hoffen, dass ihre Opfer auf die gebotene Sorgfalt verzichten. Bei den meisten Phishing-Versuchen werden zum Beispiel die Namen bekannter Marken leicht abgewandelt.
Verifizieren, herunterladen, scannen, installieren.
Ausführbare Malware-Dateien können als legitime Dateien getarnt oder sogar in diesen versteckt sein. Überprüfe immer die Website, von der du etwas herunterladen möchtest, und verwende stets Anti-Malware-Tools wie den Antivirus der nächsten Generation von NordVPN, um die von dir heruntergeladenen Dateien zu überprüfen. Dazu gehören auch verdächtige E-Mail-Anhänge.
Sei vorsichtig, wo du online gehst.
Bei bestimmten Kategorien von Webdomains ist die Wahrscheinlichkeit, dass dein Gerät kompromittiert wird, wesentlich höher als bei anderen. Wenn du Websites besuchst, die wahrscheinlich Malware enthalten, solltest du genau darauf achten, was du eingibst, anklickst und herunterlädst.
Der Next-Gen-Antivirus von NordVPN kümmert sich für dich um die Online-Bedrohungen
Vermeide Betrug, Phishing-Angriffe, schädliche Downloads sowie aufdringliche Werbung und Tracker mit den folgenden Features unseres Antivirus der nächsten Generation:
Schützt vor Phishing, Betrug und schädlichen Websites
Erkennt das Herunterladen von Malware und Viren
Überprüft Krypto-Wallet-Adressen
Behält gekaperte Sitzungen im Auge
Blockiert Werbung und Tracker
Überprüft deine E-Mails
Methodik
Alle Analysen wurden auf aggregierter Ebene durchgeführt. Es wurden keine Informationen verwendet, die mit einem einzelnen Nutzer in Verbindung gebracht werden könnten.
Für Journalisten und Medien
Erhalte lokalisierte, länderspezifische Infografiken und Berichte über die Länder, die dich am meisten interessieren.
Kontakt aufnehmen
Wenn du weitere Informationen zu dieser Studie benötigst oder ein Interview anfragen möchtest, wende dich bitte an press@nordsec.com. Wir werden uns dann in Kürze bei dir melden.