Voice-Phishing-Angriffe schnellten zwischen der ersten und zweiten Hälfte von 2024 um 442 % nach oben, und das Volumen im ersten Halbjahr 2025 übertraf bereits das gesamte Jahr 2024 (CrowdStrike, 2025 Threat Hunting Report). Mandiant stufte Vishing als den zweithäufigsten initialen Infektionsvektor des gesamten Jahres ein, vertreten in 11 % der Intrusionen, bei denen ein Vektor identifiziert werden konnte (Mandiant, M-Trends 2026). Auf Verbraucherseite verzeichnete das FBI im Jahr 2025 gemeldete Verluste durch Cyberkriminalität in Höhe von $20.9 billion, ein Anstieg von 26 %, wobei Tech-Support-Betrug, der typischerweise als Telefonanruf beginnt, $2.13 billion ausmachte (FBI, IC3 2025 Report). Diese Analyse konsolidiert Daten des FBI IC3, des FTC Consumer Sentinel Network, von CrowdStrike, Mandiant, Pindrop und 11 weiteren Primärquellen, um abzubilden, wie weit und wie schnell sich sprachbasierter Betrug ausgebreitet hat.
TL;DR
- Vishing stieg von H1 auf H2 2024 um 442 %, und das Volumen in H1 2025 übertraf bereits den gesamten Jahreswert von 2024 (CrowdStrike, 2025 Threat Hunting Report).
- Voice-Phishing war 2025 der zweithäufigste initiale Infektionsvektor, in 11 % der Intrusionen, und mit 23 % der Vektor Nummer eins bei Cloud-Kompromittierungen (Mandiant, M-Trends 2026).
- Die Verluste durch Cyberkriminalität in den USA erreichten 2025 $20.9 billion bei mehr als 1 million Beschwerden, ein Anstieg von 26 % im Jahresvergleich (FBI, IC3 2025 Report).
- Erwachsene ab 60 Jahren meldeten 2025 Verluste von $7.75 billion, ein Anstieg von 59 %, mit durchschnittlich $38,500 pro Person (FBI, IC3 2025 Report).
- Verbraucher meldeten 2025 Verluste von $3.5 billion durch Identitätsbetrug, die häufigste Betrugskategorie nach Beschwerdevolumen (FTC, 2025).
- Deepfake-Betrugsversuche stiegen 2024 um mehr als 1,300 %, von einem pro Monat auf sieben pro Tag (Pindrop, 2025).
- Contact Center waren 2025 einer geschätzten Betrugsexposition von $44.5 billion ausgesetzt, mit einem Betrugsversuch alle 46 Sekunden.
- Hiya markierte im zweiten Quartal 2025 13.7 billion mutmaßliche Spam-Anrufe, etwa 150 million pro Tag (Hiya, 2025).
- 70 % der Organisationen gaben bei simulierten Vishing-Anrufen sensible Daten preis, bei durchschnittlichen Kosten von $14 million pro Jahr (Keepnet, 2024).
- Nur 0.1 % der Menschen identifizierten in einem kontrollierten Test jede Deepfake- und echte Probe korrekt (iProov, 2025).
- Deloitte prognostiziert, dass die Verluste durch generative-KI-gestützten Betrug in den USA bis 2027 auf $40 billion ansteigen könnten (Deloitte, 2024).
1. Vishing Ist Zu Einem Der Wichtigsten Angriffsvektoren Für Unternehmen Geworden
Der Telefonanruf hat die bösartige E-Mail als bevorzugten Einstiegspunkt der Angreifer still und leise überholt. E-Mail-Filter sind ausgereift; eine live sprechende Stimme, die einen Mitarbeiter unter Druck setzt, ist es nicht. Das deutlichste Signal ist, dass Phishing per E-Mail als initialer Vektor von 14 % im Jahr 2024 auf 6 % im Jahr 2025 sank, während Voice-Phishing auf 11 % anstieg und damit auf Platz zwei kletterte (Mandiant, M-Trends 2026). In Cloud-Umgebungen ist die Verschiebung noch ausgeprägter, wo Vishing inzwischen der mit Abstand häufigste Weg hinein ist. Wenn Angreifer per Telefon eindringen, erfolgt die Übergabe an einen nachgelagerten Operator schnell, wobei Mandiant Zugriffsübertragungen von nur 22 Sekunden gemessen hat.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anstieg von Vishing, H1 zu H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Rang von Vishing als initialer Infektionsvektor 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Vishing als Vektor für Cloud-Kompromittierungen | #1, 23% | Mandiant, M-Trends 2026 |
| Rückgang von E-Mail-Phishing als Vektor, 2024 zu 2025 | 14% to 6% | Mandiant, M-Trends 2026 |
| Anteil von Pretexting an Social-Engineering-Vorfällen | Over 50% (nearly doubled) | Verizon, DBIR 2025 |
| Sicherheitsverletzungen mit menschlichem Faktor | 60% | Verizon, DBIR 2025 |
| Organisationen, die bei Vishing-Tests sensible Daten preisgaben | 70% | Keepnet, 2024 Vishing Response Report |
| Durchschnittliche jährliche Kosten von Vishing pro Organisation | $14 million | Keepnet, 2024 |
Ausreißer-Hinweis: speziell auf Mobilgeräten stiegen Vishing-Angriffe im Jahresvergleich um 28 % und Smishing um 22 %, und SMS-basierte Köder machten 69.3 % des gesamten mobilen Phishings aus (Zimperium, 2025 Global Mobile Threat Report). Für das umfassendere Bild zu Sicherheitsverletzungen siehe unsere Übersicht zu Cybersicherheits-Statistiken 2026.
2. Verluste Durch Telefonbetrug Brechen Weiter Rekorde
Die gemeldeten Verluste steigen nicht nur; sie verstärken sich gegenseitig. Die Gesamtsumme des FBI überschritt eine Schwelle, die das Ausmaß des Problems neu einordnet: die Verluste durch Cyberkriminalität in den USA erreichten 2025 $20.9 billion bei mehr als 1 million Beschwerden, das erste Jahr, in dem die Beschwerdezahl sieben Stellen überschritt (FBI, IC3 2025 Report). Zwei Kategorien, die fast immer über eine Telefonleitung laufen, Tech-Support-Betrug und die Vortäuschung von Behörden, trieben einen Großteil des Wachstums an, wobei die Verluste durch Tech-Support-Betrug allein innerhalb eines einzigen Jahres von $1.46 billion auf $2.13 billion stiegen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Gesamtverluste durch Cyberkriminalität in den USA, 2025 | $20.877 billion across 1,008,597 complaints (up 26%) | FBI, IC3 2025 Report |
| Verluste durch Tech-Support-Betrug, 2025 | $2.134 billion (47,794 complaints) | FBI, IC3 2025 Report |
| Beschwerden über Vortäuschung von Behörden, 2025 | 32,424 (nearly doubled from 17,367) | FBI, IC3 2025 Report |
| Verluste durch Vortäuschung von Unternehmen, FTC 2025 | Nearly $1 billion | FTC, 2025 |
| An die FTC gemeldete Verluste durch Identitätsbetrug, 2025 | $3.5 billion | FTC, 2025 |
| Verluste durch Vortäuschung von Behörden, FTC 2025 | About $920 million (up from $789M) | FTC, 2025 |
| Medianer Verlust, wenn Betrug mit einem Telefonanruf beginnt, 2024 | $2,210 (vs $497 median overall) | FTC, Consumer Sentinel Data Book 2024 |
| Verluste in den USA durch Telefonbetrug, 2023 | $25.4 billion | Truecaller, 2024 report |
Kontext: Die FTC stellte fest, dass Betrug, der mit einem Telefonanruf beginnt, 2024 den höchsten medianen Verlust aller Kontaktmethoden aufwies, nämlich $2,210, mehr als das Vierfache des Medians von $497 über den gesamten Betrug hinweg (FTC, Consumer Sentinel Data Book 2024). Das Telefon verwandelt Neugier schneller in Geld als jeder E-Mail-Posteingang.
3. KI-Stimmklonen Verwandelt Vishing In Deepfake-Betrug
Die Ökonomie des Betrugsanrufs änderte sich, sobald eine überzeugende Stimme billig herzustellen war. Der Kriminelle muss nicht mehr plausibel klingen; das übernimmt die Software. Deepfake-Betrugsversuche stiegen 2024 um mehr als 1,300 %, von etwa einem Vorfall pro Monat auf sieben pro Tag (Pindrop, 2025 Voice Intelligence and Security Report). Da ein brauchbarer Klon aus rund drei Sekunden Audio erstellt werden kann (FTC, 2023), ist jede Mailbox-Ansage oder jeder kurze Videoclip nun Rohmaterial. Der klarste Unternehmensschaden zeigt sich in Call Centern, die für 2025 mit einer prognostizierten Betrugsexposition von $44.5 billion rechnen müssen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anstieg der Deepfake-Betrugsversuche, 2024 | Over 1,300% (1/month to 7/day) | Pindrop, 2025 Voice Intelligence Report |
| Häufigkeit von Betrugsversuchen in Contact Centern, 2025 | Every 46 seconds | Pindrop, 2025 |
| Wachstum von Angriffen mit synthetischer Stimme, Versicherungen / Banken | +475% / +149% | Pindrop, 2025 |
| Prognostizierte Betrugsexposition in Contact Centern, 2025 | $44.5 billion | Pindrop, 2025 |
| Unternehmen, die von Audio- und Video-Deepfakes betroffen waren, 2024 | 49% | Regula, 2024 Deepfake Survey |
| Durchschnittlicher Unternehmensverlust durch Deepfakes | About $450,000 | Regula, 2024 |
| Prognostizierte Verluste in den USA durch generative-KI-Betrug bis 2027 | Up to $40 billion (from $12.3B in 2023) | Deloitte, 2024 |
| Vorkommen von Audio-Deepfakes, Kryptosektor | 55% | Regula, 2024 |
Das Gegengewicht dazu ist die Einwilligung: Dieselbe Stimmumwandlungstechnologie wird legitim, wenn eine Person nur ihre eigene Stimme klont, auf ihrem eigenen Gerät, mit einem klaren Nachweis der Erlaubnis — das Modell hinter der geräteinternen Stimmklon-Software. Für die betrügerische Seite dieser Medaille siehe unsere Statistiken zu Stimmklon-Betrug und Stimmklon-Statistiken 2026.
4. Die Globale Flut Von Betrugs- Und Spam-Anrufen
Bevor ein Betrug erfolgreich ist, muss er ein Telefon erreichen, und die schiere Menge unerwünschter Anrufe ist die Pipeline, die jeden nachgelagerten Verlust speist. Hiya markierte allein im zweiten Quartal 2025 13.7 billion mutmaßliche Spam-Anrufe, etwa 150 million pro Tag (Hiya, 2025). Das Problem ist weltweit und nicht nur amerikanisch: In mehreren europäischen Märkten ist inzwischen fast die Hälfte aller Anrufe von unbekannten Nummern Spam, und die weltweite Summe des durch Betrug verlorenen Geldes übertrifft die Zahl jedes einzelnen Landes bei Weitem.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Markierte mutmaßliche Spam-Anrufe, Q2 2025 | 13.7 billion (150M/day) | Hiya, Global Call Threat Report 2025 |
| Unerwünschte Anrufe, Q1 2025 | 12.5 billion (up from 11.3B in Q4 2024) | Hiya, 2025 |
| Anteil britischer Anrufe, die Betrug sind | 13% (28% spam) | Hiya, 2025 |
| Anrufe von Nicht-Kontakten, die Spam sind, Spanien / Frankreich | 43.9% / 43.0% | Hiya, 2025 |
| Weltweit durch Betrug verlorenes Geld, 12 Monate | $1.03 trillion | GASA and Feedzai, Global State of Scams 2024 |
| Betrugsopfer, die ihr Geld zurückerhielten | 4% | GASA and Feedzai, 2024 |
| US-Erwachsene, die in einem Jahr Spam-Anrufe erhielten | 92% | Truecaller, 2024 report |
Ausreißer-Hinweis: fast die Hälfte der Verbraucher weltweit gab an, mindestens einmal pro Woche einem Betrugsversuch ausgesetzt zu sein, und in Brasilien, Hongkong und Südkorea näherte sich die Exposition einem täglichen Niveau (GASA and Feedzai, 2024). Die Rückholquote von 4 % ist die Zahl, die am meisten schmerzt, da fast nichts von dem Geld zurückkommt.
5. Wer Ins Visier Gerät: Ältere Erwachsene Tragen Die Hauptlast
Die Verluste sind nicht gleichmäßig verteilt, und die Konzentration bei älteren Opfern nimmt zu, statt sich zu verringern. Erwachsene ab 60 Jahren meldeten 2025 Verluste von $7.75 billion, ein Anstieg von 59 %, bei 201,266 Beschwerden mit durchschnittlich $38,500 pro Fall (FBI, IC3 2025 Report). Beschwerden über die Vortäuschung von Behörden aus dieser Altersgruppe verdoppelten sich nahezu, und mehr als 12,000 Senioren meldeten Einzelverluste von über $100,000. Das Muster spiegelt wider, wer Anrufe von unbekannten Nummern annimmt und wer über Rentenersparnisse verfügt, die sich abschöpfen lassen.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Von Erwachsenen ab 60 gemeldete Verluste, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Beschwerden und durchschnittlicher Verlust, Erwachsene ab 60, 2025 | 201,266 complaints (up 37%), $38,500 average | FBI, IC3 2025 Report |
| Opfer ab 60 mit Verlusten über $100,000 | 12,444 | FBI, IC3 2025 Report |
| Verluste von Senioren durch Vortäuschung von Behörden, 2025 | $413 million (8,628 complaints) | FBI, IC3 2025 Report |
| Wahrscheinlichkeit eines Verlusts durch Telefonbetrug, Erwachsene 18-44 vs. 45+ | 3x more likely | Truecaller, 2024 report |
| US-Erwachsene, die durch Telefonbetrug Geld verloren, 2023 | 56.2 million (21%) | Truecaller, 2024 report |
Kontext: Während ältere Erwachsene die größten Summen pro Vorfall verlieren, stellte Truecaller fest, dass jüngere Erwachsene im Alter von 18 bis 44 Jahren dreimal so wahrscheinlich überhaupt Geld durch einen Telefonbetrug verloren, nämlich zu 33 %, der aktuellste verfügbare Wert (Truecaller, 2024 report on 2023 data). Vishing ist kein Problem einer einzelnen Bevölkerungsgruppe.
6. Erkennung Und Abwehr: Menschen Können Den Unterschied Nicht Hören
Sensibilisierungsschulungen gehen davon aus, dass Menschen die Fälschung irgendwann erkennen können, und die Audio-Belege widerlegen diese Annahme. Nur 0.1 % der Menschen identifizierten in einer kontrollierten Studie jede echte und synthetische Probe korrekt, selbst nachdem sie ausdrücklich darauf hingewiesen worden waren, auf Deepfakes zu achten (iProov, 2025). Wenn die Fälschung eine vertraute Stimme in einem Live-Anruf ist, stehen die Chancen noch schlechter. Die Abwehrmaßnahmen hinken hinterher: Organisationen sind für E-Mail-Phishing weit besser gerüstet als für das telefonische Äquivalent.
| Kennzahl | Wert | Quelle |
|---|---|---|
| Menschen, die alle echten und gefälschten Proben identifizierten | 0.1% | iProov, Deepfake Detection Study 2025 |
| Menschen ohne Zuversicht, eine geklonte Stimme von der echten zu unterscheiden | 70% | McAfee, 2023 |
| Opfer, die nach einer KI-Stimmklon-Nachricht Geld verloren | 77% | McAfee, 2023 |
| US-Organisationen, die einen TOAD-Angriff erlebten | 81% | Proofpoint, State of the Phish |
| Monatlich erkannte telefonorientierte Angriffe | 10 million (peak 13M) | Proofpoint, State of the Phish |
| Von Nutzern korrekt gemeldete Phishing-Simulationen | About 20% | Verizon, DBIR 2025 |
| Für das Klonen einer Stimme benötigte Audiolänge | About 3 seconds | FTC, 2023 |
Ausreißer-Hinweis: Die Zahlen von Proofpoint zu telefonorientierten Angriffen von rund 10 million Vorfällen pro Monat sind die aktuellsten veröffentlichten Daten, entnommen aus der State-of-the-Phish-Forschung des Unternehmens (Proofpoint, most recent available). Die Entwicklungsrichtung ist über alle Erkennungsdatensätze hinweg konsistent. Für die visuelle Seite synthetischer Medien siehe unsere Deepfake-Statistiken 2026.
Zusammenfassung: Vishing (Voice-Phishing) Und Telefonbetrug In Zahlen
| Kennzahl | Wert | Quelle |
|---|---|---|
| Anstieg von Vishing, H1 zu H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Rang von Vishing als initialer Infektionsvektor 2025 | #2, 11% of intrusions | Mandiant, M-Trends 2026 |
| Vishing als Vektor für Cloud-Kompromittierung | #1, 23% | Mandiant, M-Trends 2026 |
| Gesamtverluste durch Cyberkriminalität in den USA, 2025 | $20.877 billion (up 26%) | FBI, IC3 2025 Report |
| Verluste durch Tech-Support-Betrug, 2025 | $2.134 billion | FBI, IC3 2025 Report |
| Von Erwachsenen ab 60 gemeldete Verluste, 2025 | $7.748 billion (up 59%) | FBI, IC3 2025 Report |
| Opfer, die nach einer KI-Stimmklon-Nachricht Geld verloren | 77% | McAfee, 2023 |
| Anstieg von Vishing auf Mobilgeräten, 2025 | 28% | Zimperium, 2025 |
| An die FTC gemeldete Verluste durch Identitätsbetrug, 2025 | $3.5 billion | FTC, 2025 |
| Medianer Verlust, wenn Betrug per Telefon beginnt, 2024 | $2,210 | FTC, Consumer Sentinel Data Book 2024 |
| Anstieg der Deepfake-Betrugsversuche, 2024 | Over 1,300% | Pindrop, 2025 |
| Prognostizierte Betrugsexposition in Contact Centern, 2025 | $44.5 billion | Pindrop, 2025 |
| Unternehmen, die von Audio- und Video-Deepfakes betroffen waren, 2024 | 49% | Regula, 2024 |
| Prognostizierte Verluste in den USA durch generative-KI-Betrug bis 2027 | Up to $40 billion | Deloitte, 2024 |
| Markierte mutmaßliche Spam-Anrufe, Q2 2025 | 13.7 billion | Hiya, 2025 |
| Weltweit durch Betrug verlorenes Geld, 12 Monate | $1.03 trillion | GASA and Feedzai, 2024 |
| Verluste in den USA durch Telefonbetrug, 2023 | $25.4 billion | Truecaller, 2024 report |
| Organisationen, die bei Vishing-Tests Daten preisgaben | 70% ($14M average annual cost) | Keepnet, 2024 |
| Menschen, die alle echten und gefälschten Proben identifizierten | 0.1% | iProov, 2025 |
| Für das Klonen einer Stimme benötigtes Audio | About 3 seconds | FTC, 2023 |
Methodik und Quellen
Die Daten wurden aus Primärberichten, staatlichen Datensätzen und namentlich genannten Anbieterstudien zusammengetragen, die überwiegend 2025 und 2026 veröffentlicht wurden; jede Marktgrößen- oder Wachstumszahl wurde bis zur ursprünglichen Organisation zurückverfolgt, bei Überschneidungen zweier Quellen abgeglichen und als aktuellster verfügbarer Wert gekennzeichnet, wenn der stärkste Datensatz vor 2025 lag. Die Zahlen werden so wiedergegeben, wie sie veröffentlicht wurden, ohne Rundung zugunsten des Effekts.
- Federal Bureau of Investigation, Internet Crime Complaint Center (IC3) 2025 Annual Report (2026)
- Federal Trade Commission, Consumer Sentinel Network Data Book 2024 (2025) und 2025 imposter-scam data (2026)
- CrowdStrike, 2025 Global Threat Report and 2025 Threat Hunting Report
- Mandiant (Google Cloud), M-Trends 2026
- Verizon Business, 2025 Data Breach Investigations Report (DBIR)
- Pindrop, 2025 Voice Intelligence and Security Report
- Deloitte Center for Financial Services, Deepfake banking fraud risk analysis (2024)
- Regula, Deepfake Fraud Doubles Down survey (2024)
- McAfee, Artificial Imposters AI voice-cloning study (2023)
- Hiya, Global Call Threat Report 2025
- Truecaller, US Spam and Scam Report (2024, mit Daten aus 2023)
- Global Anti-Scam Alliance and Feedzai, Global State of Scams Report 2024
- Zimperium, 2025 Global Mobile Threat Report
- Keepnet Labs, 2024 Vishing Response Report
- iProov, Deepfake Detection Study 2025
- Proofpoint, State of the Phish
- Federal Trade Commission, consumer alert on AI voice cloning (2023)
Data watch: Der M-Trends-Bericht von Mandiant und der DBIR von Verizon erscheinen beide jährlich, meist im Frühjahr, sodass ihre nächsten Ausgaben aktualisierte Vishing- und Pretexting-Zahlen enthalten werden, die diese Seite nach Veröffentlichung einarbeiten wird. Der Voice Intelligence and Security Report von Pindrop, die Threat-Reports von CrowdStrike und der Global State of Scams report von GASA/Feedzai folgen ebenfalls jährlichen Zyklen, wobei die nächsten Ausgaben etwa ein Jahr nach den oben genannten erwartet werden.
Zuletzt aktualisiert: 5. Juli 2026. Wir überprüfen und aktualisieren diese Seite vierteljährlich, sobald neue Daten veröffentlicht werden.