Im Jahr 2025 stufte der ENISA Threat Landscape Report Mobilgeräte als wichtigsten Angriffsvektor ein, mit einem Anteil von 42 % der Bedrohungen. Die Ausgabe 2026 widmet sich nun der Spionage, und wieder einmal führen zahlreiche Fälle über das Smartphone. Kommerzielle Spyware, missbrauchte Messenger... diese Beispiele zeigen, dass sich mobile Bedrohungsvektoren ständig weiterentwickeln.
Der öffentliche Sektor ist am stärksten von Spionage betroffen. Laut ENISA ist er ein bevorzugtes Ziel, weil er Zugang zu strategischen Daten über politische Positionen, Außenbeziehungen, Verteidigung und Sicherheit bietet. Fast drei von zehn in Europa erfassten Spionagefällen richten sich gegen diesen Sektor (29,4 %).
Viele dieser Spionagefälle laufen über Mobilgeräte. So wurde ein europäischer Regierungsvertreter mit der Spyware Pegasus infiziert, und die Spyware Graphite zielte über WhatsApp und anschließend iMessage auf europäische Journalisten und Aktivisten ab.
Der Bericht erwähnt außerdem DCHSpy, eine Android-Spyware, deren neue Version von der mit dem Iran in Verbindung gebrachten Gruppe MuddyWater im Kontext des Zwölftagekriegs zwischen Israel und dem Iran eingesetzt wurde.
Doch mobile Spionage beschränkt sich nicht auf den öffentlichen Sektor. Kommerzielle Spyware, also von Privatunternehmen entwickelte und an Regierungen verkaufte Intrusionswerkzeuge, trifft auch die Wirtschaft. Pegasus-Infektionen wurden in Tschechien, Polen und Spanien bei Fachkräften aus Logistik und Finanzwesen festgestellt. Laut ENISA soll die Spyware Graphite zudem gegen eine Führungskraft aus dem Bankensektor eingesetzt worden sein.
Wird das Smartphone einer Fachkraft kompromittiert, liegen ihre Nachrichten, Dokumente und Zugänge zu Arbeitstools offen, und damit auch die Daten des Unternehmens.
Die ENISA stellt einen weiteren auffälligen Trend fest: den zunehmenden Missbrauch von Messaging-Apps. Groß angelegte Kampagnen nutzten Signal oder WhatsApp, um einen persönlichen Kontakt zu ihren Zielen herzustellen.
Im März 2026 warnten FBI und CISA vor einer Kampagne von Gruppen mit Verbindungen zum russischen Geheimdienst, die es auf die Messenger-Konten von Regierungsvertretern und Journalisten abgesehen hatten, insbesondere auf Signal. Die Angreifer gaben sich als Support der App aus und drängten die Opfer dazu, einen QR-Code zu scannen oder die Verknüpfung eines neuen Geräts zu bestätigen, um anschließend ihre Nachrichten mitzulesen. Eine weitere Phishing-Kampagne im Mai 2026 zielte auf die Wiederherstellungsschlüssel von Signal-Backups ab.
In seinem Fazit beschreibt der ENISA Threat Landscape Report 2026 ein Social Engineering, das sich zunehmend auf diese vertrauenswürdigen Kommunikationsplattformen stützt. Für den Zugriff auf vertrauliche Unterhaltungen braucht es keine Spyware: Eine legitim wirkende Nachricht kann genügen. Und diese Kampagnen sind keine Einzelfälle. Ein beruflich genutztes Gerät erhält durchschnittlich 288 Phishing-Versuche pro Jahr, und 45 % der Nutzer klicken auf die empfangenen Links.
Um das Risiko mobiler Angriffe zu verringern, empfehlen FBI und CISA sowie Google folgende Maßnahmen:
Diese Empfehlungen verringern die Angriffsfläche, setzen aber die Wachsamkeit jedes einzelnen Nutzers voraus.
Angesichts immer raffinierterer Angriffe reicht Wachsamkeit allein nicht aus. Pradeo Mobile Threat Defense sichert mobile Geräteflotten mit Echtzeitschutz gegen alle Bedrohungsvektoren.
Die Pradeo-Lösung zum Schutz mobiler Flotten:
Darüber hinaus behalten Organisationen mit Pradeo die Kontrolle über ihre mobilen Daten, dank einer Technologie, die vollständig in Europa entwickelt und gehostet wird und damit außerhalb der Reichweite extraterritorialer Gesetze liegt.