Phishing-Mails, gehackte Konten, Online-Betrug und Fake-Shops gehören längst zum digitalen Alltag. Trotzdem verzichten Millionen Menschen in Deutschland weiterhin auf grundlegende Schutzmaßnahmen im Internet. Eine aktuelle Untersuchung des Bundesamt für Sicherheit in der Informationstechnik zeichnet nun ein alarmierendes Bild der digitalen Sorglosigkeit vieler Verbraucher.
Die zentrale Erkenntnis der Studie: Die meisten Menschen kennen die Risiken im Netz – handeln aber trotzdem fahrlässig. Genau davon profitieren Cyberkriminelle offenbar in großem Stil.
Wissen vorhanden – Schutz trotzdem mangelhaft
Besonders kritisch: Vielen Nutzern fehlt es offenbar nicht an Wissen, sondern an Konsequenz. Obwohl über Phishing, Datenlecks und Hackerangriffe seit Jahren berichtet wird, ignorieren zahlreiche Menschen weiterhin selbst einfachste Sicherheitsregeln.
Die Zahlen der Studie wirken entsprechend alarmierend:
- Nur rund 40 Prozent nutzen die besonders wirksame Zwei-Faktor-Authentifizierung.
- Nur etwa jeder Vierte aktiviert automatische Sicherheitsupdates.
- Weniger als die Hälfte verwendet konsequent sichere Passwörter.
- Nicht einmal 40 Prozent nutzen überhaupt ein Antivirenprogramm.
Für Experten ist das längst kein technisches Randproblem mehr, sondern ein strukturelles Sicherheitsversagen im digitalen Alltag.
Cyberkriminalität trifft längst die Mitte der Gesellschaft
Besonders brisant: Die Gefahr ist keineswegs theoretisch. Laut Studie war bereits mehr als jede vierte Person in Deutschland Opfer von Cyberkriminalität. Allein im Jahr 2025 traf es etwa jede neunte Person.
Zu den häufigsten Fällen gehören:
- Phishing-Angriffe,
- Betrug beim Online-Shopping,
- gehackte Benutzerkonten,
- Identitätsdiebstahl,
- und Probleme beim Online-Banking.
Trotzdem glauben viele Menschen weiterhin, selbst kaum gefährdet zu sein. Genau diese Fehleinschätzung macht Angriffe für Kriminelle besonders einfach.
Bequemlichkeit wird zum Sicherheitsrisiko
Die Studie legt offen, dass Bequemlichkeit häufig wichtiger genommen wird als digitale Sicherheit. Sicherheitsfunktionen gelten vielen Nutzern als lästig, kompliziert oder unnötig – obwohl sie oft in wenigen Minuten eingerichtet wären.
Experten warnen inzwischen davor, dass diese digitale Nachlässigkeit gravierende Folgen haben kann. Denn längst geht es nicht mehr nur um einzelne gehackte E-Mail-Konten. Cyberkriminelle greifen heute gezielt auf:
- Bankdaten,
- digitale Identitäten,
- Gesundheitsdaten,
- Cloudspeicher,
- und Social-Media-Profile zu.
Oft dienen kompromittierte Konten später sogar für weitere Betrugsmaschen oder Erpressungen.
Deutschland bleibt attraktives Ziel für Cyberkriminelle
Sicherheitsexperten kritisieren seit Jahren, dass Deutschland im internationalen Vergleich bei digitaler Sicherheitskultur hinterherhinkt. Während Unternehmen und Behörden Milliarden in IT-Sicherheit investieren, scheitern viele Angriffe im privaten Bereich weiterhin an banalen Schwachstellen wie einfachen Passwörtern oder fehlenden Updates.
Besonders problematisch sei dabei, dass Kriminelle heute zunehmend automatisiert vorgehen. Hacker testen millionenfach gestohlene Passwörter auf verschiedenen Plattformen oder verschicken professionell gestaltete Phishing-Mails in großem Stil.
Wer dann auf zusätzliche Schutzmaßnahmen verzichtet, wird schnell zum leichten Ziel.
Zwei-Faktor-Authentifizierung wird massiv unterschätzt
Experten zeigen sich besonders überrascht darüber, wie selten die Zwei-Faktor-Authentifizierung genutzt wird. Dabei gilt sie als eine der effektivsten Schutzmaßnahmen überhaupt.
Selbst wenn Passwörter gestohlen werden, können Kriminelle ohne den zusätzlichen Sicherheitscode oft nicht auf das Konto zugreifen. Dennoch verzichten Millionen Nutzer weiterhin darauf.
Für Cybersicherheitsexperten ist das kaum nachvollziehbar.
Fehlende Updates öffnen Hackern Tür und Tor
Auch der Umgang mit Updates bleibt laut Experten ein gravierendes Problem. Viele Nutzer ignorieren Sicherheitsupdates über Wochen oder Monate hinweg – obwohl genau darüber oft kritische Sicherheitslücken geschlossen werden.
Cyberkriminelle nutzen bekannte Schwachstellen gezielt aus. Teilweise existieren für veraltete Systeme bereits automatisierte Angriffsprogramme, die frei im Internet kursieren.
Verbraucher unterschätzen professionelle Täterstrukturen
Hinzu kommt: Cyberkriminalität ist längst hochprofessionell organisiert. Hinter vielen Angriffen stehen keine einzelnen Hobby-Hacker mehr, sondern international agierende Tätergruppen mit professionellen Strukturen.
Gestohlene Zugangsdaten, Schadsoftware oder komplette Betrugsdienstleistungen werden inzwischen regelrecht gehandelt.
Gerade deshalb warnen Experten davor, Cyberkriminalität weiter zu unterschätzen oder Sicherheitsmaßnahmen aus Bequemlichkeit zu ignorieren.
Kleine Maßnahmen könnten viele Angriffe verhindern
Nach Einschätzung des BSI ließen sich zahlreiche Angriffe bereits mit wenigen einfachen Maßnahmen verhindern:
- Zwei-Faktor-Authentifizierung aktivieren,
- automatische Updates einschalten,
- sichere und unterschiedliche Passwörter verwenden,
- Passwort-Manager nutzen,
- sowie aktuelle Schutzsoftware installieren.
Doch solange viele Menschen grundlegende Sicherheitsregeln ignorieren, bleibt Cyberkriminalität für Täter ein lukratives Geschäft – und für Verbraucher ein wachsendes Risiko.
