Während Unternehmen in Firewalls, EDR, SIEM und Zero-Trust investieren, verlagern Cyberkriminelle ihre Angriffe zunehmend dorthin, wo die größte Erfolgschance besteht: zum Menschen und seinem Smartphone.

Gerade aktuelle Kampagnen rund um die FIFA-Weltmeisterschaft 2026 zeigen, wie professionell Social Engineering inzwischen funktioniert. Gefälschte Ticketportale, QR-Code-Betrug, Smishing-Nachrichten, Fake-Apps und manipulierte Streaming-Angebote zielen darauf ab, Zugangsdaten, Identitäten und Unternehmenszugänge zu kompromittieren.

Dabei sollten wir uns eine unbequeme Frage stellen:

Wie gut sind unsere mobilen Endgeräte tatsächlich geschützt?

Smartphones sind heute längst nicht mehr nur Kommunikationsmittel. Sie sind:

• Authenticator
• Passwort-Tresor
• Zugang zu Microsoft 365
• Teams-Client
• E-Mail-System
• Unternehmensidentität

Und genau deshalb stehen sie zunehmend im Fokus der Angreifer.

Aktuelle Analysen von Lookout zeigen, dass mobile Phishing- und Social-Engineering-Angriffe inzwischen zu den wichtigsten initialen Angriffsvektoren gehören. Allein im dritten Quartal wurden über 1,2 Millionen unternehmensbezogene Phishing- und bösartige Webangriffe beobachtet. Zudem waren nahezu 13 % aller Geräte mit mobilen Phishing-Kampagnen konfrontiert.

Besonders kritisch:
Viele dieser Angriffe benötigen keine Malware mehr. Sie nutzen Vertrauen, Neugier, Zeitdruck und menschliche Verhaltensmuster aus. Genau deshalb reichen klassische Sicherheitsmaßnahmen oft nicht mehr aus.

Wir sind überzeugt, dass Mobile Security heute ein zentraler Bestandteil einer modernen Sicherheitsstrategie sein muss.

Denn die Frage lautet nicht mehr:

“Ist das Gerät sicher?”

Sondern:

“Erkennen wir, wenn über das Gerät unsere Identität, unsere Daten oder unser Unternehmen angegriffen werden?”

Der Mensch wird auch künftig das bevorzugte Angriffsziel bleiben. Umso wichtiger ist es, Awareness, Identitätsschutz und Mobile Threat Defense gemeinsam zu betrachten.