Europol warnt, dass KI, Verschlüsselung und Proxys die Cyberkriminalität in der EU ausweiten.

Europol warnt, dass künstliche Intelligenz, End-to-End-Verschlüsselung, Proxys und Kryptowährungen die Cyberkriminalität in der EU beschleunigen und Online-Betrug, Ransomware und die sexuelle Ausbeutung von Kindern online schwerer zu untersuchen machen. Kurz gesagt Europol hat den IOCTA-Bericht 2026 veröffentlicht, der die wichtigsten Bedrohungen der Cyberkriminalität analysiert, die die Europäische Union betreffen.

Der Bericht weist darauf hin, dass KI, Verschlüsselung, Proxys, das Dark Web, Kryptowährungen und anonymisierte Dienste Faktoren sind, die die operationale Kapazität krimineller Netzwerke erweitern.

Online-Betrug wird als der am schnellsten wachsende Bereich der organisierten Kriminalität beschrieben, mit Betrugsmaschen wie Investitionsbetrug, Business Email Compromise, Romance Scam, Tech Support Scam und Betrug gegen Zahlungssysteme.

Europol hat im Jahr 2025 über 120 aktive Ransomware-Marken beobachtet, in einem volatilen, fragmentierten und zunehmend mit hybriden Bedrohungen verbundenen Ökosystem.

Der Bericht warnt vor dem Anstieg der sexuellen Erpressung online, der Monetarisierung von Materialien sexuellen Missbrauchs von Kindern und von mit KI generierten synthetischen Materialien. Europol hat die neue Ausgabe der Internet Organised Crime Threat Assessment, IOCTA 2026, veröffentlicht, den jährlichen Bericht über die Entwicklungen der organisierten Kriminalität im Internet, die die Europäische Union betreffen. Der Bericht trägt den Titel „Wie Verschlüsselung, Proxys und KI die Cyberkriminalität erweitern“ und präsentiert die wichtigsten Trends in der Cyberkriminalität, Online-Betrug, Cyberangriffe und die sexuelle Ausbeutung von Kindern online. Laut dem Bericht schafft das beschleunigte Tempo der Cyberkriminalität zunehmend raffinierte Bedrohungen für die Gesellschaft, mit Auswirkungen sowohl online als auch offline. Europol zeigt, dass die Strafverfolgungsbehörden eine immer größer werdende „Geschwindigkeitslücke“ gegenüber den Tätern schließen müssen, unter den Bedingungen, dass KI-Tools schnellere Angriffe ermöglichen, deren Ausweitung und eine größere Personalisierung. Der Bericht hebt hervor, dass die Nutzung von Plattformen mit End-to-End-Verschlüsselung, juristischen und technischen Barrieren sowie restriktiven oder unzureichenden Datenschutzrichtlinien blinde Flecken für Ermittlungen schafft. Diese Hindernisse erschweren die Identifizierung von Verdächtigen, die Verknüpfung von Beweisen und die schnelle Intervention gegen drohende Bedrohungen. „IOCTA 2026 bietet eine aktualisierte Roadmap für die Strafverfolgungsbehörden und die beteiligten Akteure, um die sich entwickelnden Bedrohungen der Cyberkriminalität zu verstehen und darauf zu reagieren. Während die Täter weiterhin technologische Fortschritte ausnutzen, ist es entscheidend, unsere Fähigkeiten zu stärken und effizienter zusammenzuarbeiten, um die Bürger und kritische Infrastrukturen zu schützen“, sagte Edvardas Šileris, Leiter des Europäischen Zentrums zur Bekämpfung der Cyberkriminalität bei Europol. Der Bericht beschreibt das Dark Web als einen zentralen Facilitator des Cyberkriminalitäts-Ökosystems. Kriminelle Märkte und Foren werden fragmentierter und spezialisierter, und die Nutzer migrieren schnell zu anderen Plattformen nach den Operationen der Behörden. Europol zeigt, dass diese Plattformen zunehmend mit verschlüsselten Messaging-Anwendungen und anonymisierten Diensten verwoben sind, in einem hybriden Ökosystem, das den Tätern mehr operationale Sicherheit bietet. Kryptowährungen bleiben die bevorzugte Zahlungsmethode bei Ransomware-Angriffen, insbesondere aufgrund ihrer grenzüberschreitenden Natur und des hohen Anonymitätsgrads. Der Bericht weist auf die zunehmende Nutzung von Währungen mit hohem Opazitätsgrad, Offshore-Wechseldiensten, Mixern und Mechanismen zur schnellen Übertragung von Vermögenswerten zwischen Blockchains hin, was die Verfolgung illegaler Finanzströme kompliziert. Europol stellt auch fest, dass die Popularität von Kryptowährungen die Basis potenzieller Opfer erweitert, einschließlich Minderjähriger und junger Erwachsener, die durch „schnell reich werden“-Schemen in sozialen Netzwerken angezogen werden. Laut dem Bericht können Minderjährige ohne Wissen an Geldwäsche teilnehmen, indem sie digitale Geldbörsen mieten oder „Geschenke“ in Kryptowährungen von Tätern erhalten. Online-Betrug wird als der am schnellsten wachsende Bereich der organisierten Kriminalität dargestellt. Kriminelle Netzwerke zielen auf Einzelpersonen, öffentliche und private Organisationen und deren Daten ab und generieren hohe Gewinne durch Investitionsbetrug, insbesondere im Bereich der Kryptowährungen, Business Email Compromise, romantische Betrügereien, technische Unterstützung und Betrug gegen Zahlungssysteme. Europol zeigt, dass die Nutzung von generativer KI es Tätern ermöglicht, Techniken der sozialen Manipulation zu personalisieren, überzeugendere Nachrichten zu erstellen und in größerem Maßstab zu operieren. Der Bericht erwähnt die KI-gestützte Imitation von Bankmitarbeitern oder Strafverfolgungsbehörden sowie die zunehmende Realitätsnähe bei Betrügereien wie Business Email Compromise und CEO-Betrug. Die technische Infrastruktur von Online-Betrügereien wird zunehmend industrialisiert. SIM-Boxen, Geräte, die Hunderte von SIM-Karten hosten können, werden für massive Phishing-Kampagnen, Anrufe, SMS-Nachrichten und gefälschte Konten auf Online-Plattformen verwendet. Der Bericht erwähnt ein Netzwerk, das von sieben lettischen Staatsbürgern betrieben wird, mit mindestens 1.200 SIM-Box-Geräten und 40.000 SIM-Karten, die mit Nummern aus über 80 Ländern verbunden sind, durch die über 49 Millionen Online-Konten erstellt wurden. Der Bericht warnt auch vor Relay-Angriffen auf Zahlungsterminals, die in der EU im Jahr 2025 zugenommen haben. Bei diesen Angriffen werden die Daten einer Transaktion in Echtzeit zwischen der Karte oder der digitalen Geldbörse des Opfers und einem von Tätern kontrollierten Gerät übermittelt, um Geld abzuheben oder eine Zahlung zu tätigen. Ransomware bleibt eine der Hauptbedrohungen der Cybersicherheit in der EU. Europol hat im Jahr 2025 über 120 aktive Ransomware-Marken beobachtet, und die Angriffe haben weiterhin zugenommen. Das Ökosystem wird als volatil und fragmentiert beschrieben, mit Gruppen, die sich schnell umbenennen, Code aus früheren Operationen verwenden und auf Ransomware-as-a-Service-Modelle zurückgreifen. Das Erpressungsmodell hat sich zunehmend von der einfachen Verschlüsselung von Daten zur Drohung mit der Veröffentlichung gestohlener Informationen verschoben. Europol zeigt, dass viele Opfer eher bereit sind zu zahlen, damit ihre Daten nicht veröffentlicht werden, als um sie nach der Verschlüsselung zurückzubekommen. Gleichzeitige DDoS-Angriffe, das Bombardieren von Unternehmens-E-Mail-Adressen und Druckanrufe gehören zum Arsenal der Ransomware-Gruppen. Der Bericht stellt die zunehmende Überlappung zwischen Cyberkriminalität und hybriden Bedrohungen fest. Hybride Akteure nutzen kriminelle Netzwerke als Vermittler für DDoS-Angriffe, Eindringlinge, Datendiebstahl und Ransomware, und in der Wirtschaft des Crime-as-a-Service werden sie zu Kunden dieser Dienste, zusammen mit anderen kriminellen Akteuren. Europol erwähnt auch die Operation Eastwood gegen das pro-russische Netzwerk NoName057(16), bekannt für Angriffe auf Regierungen und Unternehmen. Die Infografik des Berichts zeigt 19 beteiligte Länder, über 100 weltweit gestörte Server, 24 Durchsuchungen, 9 Haftbefehle, über 1.000 benachrichtigte Unterstützer bezüglich der rechtlichen Verantwortung, 6.032 einzigartige angegriffene Hosts, 674 angegriffene öffentliche Websites und 5.358 angegriffene private Websites. Im Bereich der sexuellen Ausbeutung von Kindern online zeigt der Bericht eine schnelle Anpassung der Täter an neue Technologien. Sexuelle Erpressung bleibt eine große Bedrohung, und die Zahl der CyberTips-Berichte über finanzielle Erpressung, die von NCMEC zwischen Januar und Juni 2025 erhalten wurden, ist im Vergleich zum gleichen Zeitraum des Vorjahres um etwa 70 % gestiegen. Europol warnt, dass Materialien sexuellen Missbrauchs von Kindern zunehmend monetarisiert werden, und verschlüsselte Plattformen sind zu einem wichtigen Medium für Kommunikation, Grooming, Materialaustausch und Netzwerke zwischen Tätern geworden. Der Bericht erwähnt auch das Netzwerk The Com, wo sich sexuelle Ausbeutung von Kindern, Cyberangriffe, Erpressung, Gewalt, Mord und gewalttätiger Extremismus überschneiden. KI stellt eine zusätzliche Herausforderung dar, indem sie synthetische Materialien sexuellen Missbrauchs von Kindern erzeugt. Der Bericht zeigt, dass KI-Tools sowohl die Erstellung vollständig synthetischer Bilder als auch die Modifikation bestehender Bilder ermöglichen, wodurch das Volumen an online verfügbaren Materialien vervielfacht und die Identifizierung von Opfern und Tätern kompliziert wird. Europol erklärt, dass die Strafverfolgungsbehörden in KI-Fähigkeiten investieren, die grenzüberschreitende Zusammenarbeit verbessern, rechtlichen Zugang zu wesentlichen Daten erhalten und enger mit dem privaten Sektor zusammenarbeiten müssen. Der Bericht hebt hervor, dass die Reaktion auf Cyberkriminalität von der Fähigkeit der Behörden abhängt, Technologie zu nutzen, um die Lücke zur Geschwindigkeit krimineller Netzwerke zu schließen. Die Internet Organised Crime Threat Assessment ist der jährliche strategische Bericht von Europol über die durch das Internet erleichterte organisierte Kriminalität. Die erste Europol-Bewertung dieser Art wurde 2011 veröffentlicht, und der Bericht wird verwendet, um strategische Entscheidungen, öffentliche Politiken und operative Maßnahmen zur Bekämpfung der Cyberkriminalität zu informieren. IOCTA 2026 basiert auf Informationen aus operativen Aktivitäten, die vom Europäischen Zentrum zur Bekämpfung der Cyberkriminalität, EC3, unterstützt werden, auf Beiträgen der EU-Mitgliedstaaten und operativen Partnern sowie auf dem Fachwissen von Europol-Spezialisten. Der Bericht identifiziert vier große Risikobereiche: Facilitatoren der Cyberkriminalität, die Infrastruktur von Online-Betrügereien, Cyberangriffe und die sexuelle Ausbeutung von Kindern online. In der Perspektive der kommenden Jahre warnt Europol vor autonomer Cyberkriminalität, hybriden Bedrohungen im Zusammenhang mit Ransomware und Hacking-Koalitionen, dem Anstieg synthetischer Materialien sexuellen Missbrauchs von Kindern und von durch KI beschleunigten Online-Betrügereien.