Sicherheit & Datenschutz
Wie viele Phishing-E-Mails werden täglich weltweit versandt?
Täglich werden rund 3,5 Milliarden Phishing-E-Mails verschickt, knapp 40.500 pro Sekunde. Das ist statistisch etwa eine E-Mail pro Erdbewohner mit E-Mail-Konto. Seit Ende 2024 enthalten über 80 % dieser Nachrichten KI-generierte Inhalte, weshalb schlechte Grammatik sie nicht mehr zuverlässig verrät. Phishing-as-a-Service-Kits, auf Kriminalmarktplätzen ab 50 Dollar pro Monat erhältlich, haben die Operation industrialisiert.
Grob 41K E-Mails pro Sekunde.
Quellen: APWG Phishing-Quartalsberichte bis Q1 2026.
Zuletzt geprüft am 18.10.2026
Was das im Alltag bedeutet
In der Zeit, die das Lesen dieser Seite dauert (rund 4 Minuten), wurden weltweit schätzungsweise 9,7 Millionen Phishing-E-Mails verschickt. Das ist kein Rundungsfehler. Es spiegelt das Ausmaß organisierter Phishing-as-a-Service-Strukturen wider.
Branchenzahlen setzen Phishing manchmal bei etwa jeder 99. E-Mail an. Das ist ein Anteil am Versandvolumen, nicht daran, was im Posteingang landet. Filter fangen den Großteil ab; problematisch sind die, die durchkommen.
Die wirksamsten Angriffe heute sind Spear-Phishing-Mails: personalisiert, mit Namen, Unternehmen oder aktuellen Aktivitäten der Zielperson. KI generiert sie in Millisekunden zu quasi null Kosten, weshalb Rechtschreibfehler als Erkennungszeichen weitgehend weggefallen sind. Das Muster bleibt: unerwartete Dringlichkeit, unbekannte Absenderdomain, ein Link, der „nur die Anmeldedaten braucht“.
Phishing-E-Mails in Zahlen
3,5 Milliarden Phishing-E-Mails werden täglich verschickt, etwa 40.500 jede Sekunde
82,6% der Ende 2024/Anfang 2025 analysierten Phishing-E-Mails enthielten KI-generierte Inhalte
Phishing-Angriffe wuchsen zwischen Q4 2004 und Q4 2016 um 5.753%
Phishing war 2024 bei 15 % der von IBM untersuchten Datenpannen der erste Angriffsvektor, nach kompromittierten Zugangsdaten (16 %) der zweithäufigste
Über 84% der Phishing-Sites nutzen HTTPS/SSL und wirken dadurch vertrauenswürdig
Der durchschnittliche Nutzer erhält 16 Phishing-E-Mails pro Monat
Phishing-as-a-Service-Kits sind im Dark Web für nur 50 Dollar monatlich verfügbar
APWG Q1 2025: 1.003.924 Phishing-Angriffe, höchste Zahl seit Ende 2023; QR-Code-Phishing stieg stark an
Überweisungs-BEC-Betrug stieg um 136% von Q3 zu Q4 2025 – der stärkste Quartals-Sprung je gemessen
Angriffe erholten sich um 13,8% in Q1 2026; der wahre Wandel war das Ziel: Telekom-Marken stiegen von 5,9% auf 33% aller Angriffe in sechs Monaten
Versendete Phishing-E-Mails vs. Online-Betrugsopfer, heute
Milliarden Phishing-E-Mails werden täglich verschickt. Ein kleiner Anteil trifft, aber dieser Anteil summiert sich auf Millionen von Opfern jährlich.
Wie die Phishing-Industrie gewachsen ist
Phishing-Volumina sind von Hunderten Millionen täglich in den frühen 2000ern auf rund 3,5 Milliarden täglich bis 2025 gestiegen, da Phishing-as-a-Service-Plattformen und KI gezielte Angriffe nahezu kostenlos gemacht haben. Bei den Kampagnenzahlen hat sich das Wachstum inzwischen eingependelt; 2026 verschob sich stattdessen, welche Branchen im Visier stehen.
Phishing-E-Mails pro Tag, relatives Wachstum
Trend und Prognose auf Basis der APWG-Wachstumskurve
Detaillierte Aufschlüsselung nach Jahr
| Jahr | Rate | Geschätzt pro Tag | Kontext |
|---|---|---|---|
| 2010 | 17K/sec | 1,4 Mrd. | Spear-phishing emerges |
| 2015 | 22K/sec | 1,9 Mrd. | Financial sector primary target |
| 2018 | 29K/sec | 2,5 Mrd. | SSL-enabled phishing sites rise |
| 2020 | 34K/sec | 3,0 Mrd. | COVID-19 lure campaigns dominate |
| 2021 | 32K/sec | 2,7 Mrd. | - |
| 2022 | 35K/sec | 3,0 Mrd. | Rising |
| 2023-2024 | 39K/sec | 3,4 Mrd. | AI-driven content; PhaaS expansion |
| 2025 | 41K/sec | 3,5 Mrd. | QR-code phishing surges; BEC wire-transfer fraud spikes; smishing grows |
| 2027 (forecast) | 51K/sec | 4,4 Mrd. | AI-personalised attacks; PhaaS scale |
Als Phishing zur Industrie wurde
- 2004APWG beginnt systematische monatliche Erfassung von Phishing; Q4-Durchschnitt: 1.609 Angriffe/Monat.
- 2007China überholt die USA als führendes Gastgeberland für Phishing-Websites.
- 2009Neuer Rekord: 56.362 einzigartige Phishing-Sites in einem einzigen Monat (August 2009).
- 20161,2 Millionen Phishing-Angriffe in einem Jahr, damals Rekord; 5.753 % Wachstum seit Q4 2004.
- 2020Angriffe verdoppeln sich erstmals im Jahresvergleich; Oktober 2020 bricht alle Monatsrekorde.
- 2022Erstmals über 4,7 Millionen Angriffe jährlich; Phishing-as-a-Service (PhaaS) wird Mainstream.
- 2023Fast 5 Millionen Angriffe, schlechtestes Jahr aller Zeiten; QR-Code-Phishing (Quishing) nimmt stark zu.
- 2024Über 82 % der Phishing-E-Mails enthalten KI-generierten Inhalt; KI-gestützte Angriffe dominieren.
- 2026Das Gesamtvolumen stagniert bei rund 3,8 Mio. Angriffen pro Jahr, doch die Telekom-Branche wird binnen zwei Quartalen vom Nebenschauplatz zum Hauptziel: 5,9 % auf 33 % aller Angriffe (APWG Q1 2026).
Phishing: Die Industrialisierung der Täuschung
Was ist Phishing?
Phishing funktioniert durch Imitation: Eine E-Mail kommt scheinbar von einer Bank, einer Behörde, einem Cloud-Dienst oder einem Kollegen und bittet darum, auf einen Link zu klicken oder Zugangsdaten einzugeben. Der Name stammt vom englischen "fishing", aber die Operation läuft heute im industriellen Maßstab. Spear-Phishing zielt auf einzelne Personen mit Daten aus LinkedIn oder Unternehmenswebsites. Whaling richtet sich gegen Führungskräfte. Ab Ende 2024 generiert KI über 80 % der Inhalte, weshalb die verräterischen Rechtschreibfehler weitgehend verschwunden sind.
Ausmaß und Wachstum
Die Anti-Phishing Working Group (APWG) verfolgt Phishing seit 2004, als die monatlichen Angriffszahlen noch im Tausenderbereich lagen. Bis 2016 überstiegen die Jahresangriffe 1,2 Millionen. 2023 wurden in einem einzigen Jahr fast 5 Millionen einzigartige Phishing-Kampagnen registriert, etwa das 250-Fache der auf ein Jahr hochgerechneten Zahl von 2004 (rund 19.300 Kampagnen). Das Gesamtvolumen der Phishing-E-Mails beläuft sich auf rund 3,5 Milliarden täglich, etwa 40.500 pro Sekunde.
Der KI-Wendepunkt
Ab Ende 2024 wurde KI-gestütztes Phishing zur dominierenden Methode. Eine Analyse von Phishing-E-Mails zwischen September 2024 und Februar 2025 ergab, dass 82,6 % KI-generierten Inhalt enthielten (APWG Q4 2024). KI-Tools erlauben kriminellen Gruppen, hochgradig überzeugende, mehrsprachige, personalisierte Phishing-Kampagnen in Minuten zu erstellen, die klassische signaturbasierte Erkennungssysteme umgehen. Phishing-as-a-Service-Kits (PhaaS) mit KI-gestützter Inhaltsgenerierung sind im Darknet bereits ab 50 Dollar pro Monat erhältlich.
Wer wird angegriffen?
Der Finanzsektor ist konstant das größte Phishing-Ziel mit rund 30 % der Angriffe (Stand 2024). SaaS-Plattformen und Webmail-Dienste (Gmail, Microsoft 365) folgen dicht dahinter, da kompromittierte Zugangsdaten Zugang zu ganzen Unternehmensumgebungen ermöglichen. Kryptowährungsbörsen sind seit 2021 stark wachsendes Ziel. Beim Business Email Compromise (BEC), einer Form gezielten Phishings, verloren US-Unternehmen 2023 allein 2,9 Milliarden Dollar (FBI IC3).
Wirtschaftlicher Schaden
Phishing ist eine der wirtschaftlich folgenreichsten Cyberangriffskategorien. Der IBM Cost of a Data Breach Report 2024 nennt Phishing als initialen Angriffsvektor bei 15 % der Datenpannen, knapp hinter kompromittierten Zugangsdaten (16 %), und beziffert die durchschnittlichen Gesamtkosten einer phishing-bedingten Datenpanne auf 4,88 Millionen Dollar. Wie viele Versuche den Filter passieren, hängt vom Postfach ab; Versandstatistik und Posteingang sind nicht dasselbe.
Studien & Forschungsbelege
| Jahr | Studie / Befund | Wert | Quelle |
|---|---|---|---|
| 2004 | APWG beginnt systematische Phishing-Überwachung; Q4 2004: durchschnittlich 1.609 Kampagnen/Monat. | 19.308 einzigartige Phishing-Kampagnen/Jahr (APWG) | APWG |
| 2007 | APWG: 23.917 einzigartige Phishing-Meldungen und 30.999 einzigartige Sites allein im Juli 2007; China überholt USA als führendes Hosting-Land. | 23.917 einzigartige Phishing-Kampagnen (Einzelmonat) | APWG |
| 2016 | APWG: 1.220.523 einzigartige Phishing-Kampagnen/Jahr, +65 % gegenüber 2015; 5.753 % Wachstum seit Q4 2004. | 1.220.523 einzigartige Phishing-Kampagnen/Jahr | APWG |
| 2020 | APWG: 1.845.814 einzigartige Phishing-Kampagnen, Verdopplung gegenüber 2019; COVID-bezogene Köder dominieren. | 1.845.814 einzigartige Phishing-Kampagnen/Jahr | APWG |
| 2022 | APWG: 4,7 Millionen einzigartige Phishing-Kampagnen verzeichnet; Phishing-as-a-Service macht das Starten von E-Mail-Wellen zum Kinderspiel. | 4,7 Mio. einzigartige Phishing-Kampagnen/Jahr | APWG |
| 2024 | APWG: rund 3,76 Millionen einzigartige Angriffe (nach fast 5 Millionen 2023); 82,6 % der analysierten Phishing-E-Mails enthielten KI-generierten Inhalt; E-Mail-Volumen-Schätzung für die Tagesrate rund 3,4 Mrd./Tag. | 4,8 Mio. einzigartige Phishing-Kampagnen/Jahr | APWG |
| 2025 | APWG Q1 2025: 1.003.924 Angriffe, höchste Quartalszahl seit Ende 2023; QR-Code-Phishing sprunghafter Anstieg; BEC-Überweisungsbetrug +33 % gegenüber Q4 2024 | 1.003.924 einzigartige Phishing-Angriffe in Q1 2025 | APWG |
| 2025 | APWG Q4 2025: 853.244 Angriffe; BEC-Überweisungsbetrug +136 % gegenüber Q3 2025; Smishing steigt; Jahressumme 2025 rund 3,8 Mio. einzigartige Kampagnen | 853.244 einzigartige Phishing-Angriffe in Q4 2025 | APWG |
| 2026 | APWG Q1 2026: 971.181 Angriffe, +13,8 % gegenüber Q4 2025, aber weiterhin leicht unter Q1 2025; Jahr 2025 insgesamt bei rund 3,8 Mio. Angriffen bestätigt (+1 % gegenüber 3,76 Mio. 2024). Das Volumen stagniert, verändert hat sich vor allem, wen die Angriffe treffen. | 971.181 einzigartige Phishing-Angriffe in Q1 2026 | APWG |
Was 3,5 Milliarden E-Mails täglich bedeuten
Bei 40.500 Phishing-E-Mails pro Sekunde erhielte statistisch jede Person auf der Erde (rund 8,2 Milliarden) etwa alle 2,3 Tage eine.
Das tägliche Phishing-Volumen von 3,5 Milliarden liegt knapp unter der Zahl der Menschen mit E-Mail-Konto weltweit (4,3 Milliarden), also rund 0,8 pro Kontoinhaber und Tag.
Wäre jede Phishing-E-Mail ein Blatt Papier (0,1 mm dick), wäre der Jahresstapel aus rund 1,3 Billionen Blatt etwa 128.000 km hoch, ungefähr ein Drittel des Wegs zum Mond.
Häufige Fragen
- Wie viele Phishing-E-Mails werden täglich verschickt?
- Schätzungen gehen von rund 3,5 Milliarden Phishing-E-Mails täglich weltweit aus (aktuelle Live-Basis; 2024 lag die Schätzung bei etwa 3,4 Milliarden). Diese Zahl basiert auf der Sicherheits-Branchenanalyse globaler E-Mail-Verkehrsmuster und stellt E-Mails dar, die gezielt auf Täuschung ausgelegt sind.
- Welcher Anteil aller E-Mails ist Phishing?
- Rund 1 bis 3 % des gesamten globalen E-Mail-Verkehrs wird als Phishing eingestuft. Bei rund 350 Milliarden täglich versandten E-Mails insgesamt entspricht das 3,5 bis 10 Milliarden Phishing-Versuchen täglich.
- Wie hat sich Phishing im Laufe der Zeit verändert?
- Phishing-Angriffe wuchsen von Q4 2004 bis 2016 um rund 5.700 %, und 2023 lag die jährliche Kampagnenzahl beim rund 250-Fachen des Werts von 2004 (19.308 Kampagnen/Jahr), angetrieben durch zunehmend professionell agierende Cyberkriminelle, Phishing-as-a-Service-Plattformen und KI-generierte Inhalte. Moderne Phishing-E-Mails sind oft von legitimen Nachrichten nicht zu unterscheiden.
- Welche Branchen werden am häufigsten angegriffen?
- Finanzdienstleistungen machen konstant den größten Anteil der Phishing-Ziele aus (rund 30 %), gefolgt von SaaS- und Webmail-Plattformen (25 %), E-Commerce und Einzelhandel (15 %) sowie sozialen Medien (10 %). Der Kryptowährungssektor wird zunehmend attackiert.
- Was kostet ein Phishing-Angriff durchschnittlich?
- Gemäß dem IBM Cost of a Data Breach Report 2024 belaufen sich die durchschnittlichen Gesamtkosten einer phishing-bedingten Datenpanne auf rund 4,88 Millionen Dollar, einschließlich Erkennung, Reaktion, rechtlicher Folgen und Reputationsschäden.
Cite this rate
AnythingCounter derived rate, last checked October 2026: about 40,509 phishing emails per second (about 3.5 billion phishing emails per day).
Method: APWG 2025 campaign trajectory, converted to a per-second rate (daily total ÷ 86,400).
Suggested citation: AnythingCounter, "Phishing emails launched," October 2026, https://anythingcounter.com/phishing-emails-per-day
Primary source: APWG.
Wie diese Zahl berechnet wird — und wie verlässlich sie ist
Die Live-Rate für 2025 von rund 40.509/Sek. basiert auf dem APWG-Trend Q1 2025 und der Hochrechnung auf rund 3,5 Milliarden Phishing-E-Mails täglich. 3.500.000.000 ÷ 86.400 Sekunden = 40.509/Sek. Die 2024-Basisrate lag bei rund 3,4 Mrd. täglich (39.351/Sek.). APWG Q1 2025 zeigte Anstiege bei QR-Code-Phishing und BEC, die einem Volumenzuwachs von rund 3 % entsprechen. Das Volumen schwankt saisonal; Q4-Hochs liegen rund 30 % über dem Jahresdurchschnitt. Der APWG-Bericht für Q1 2026 (veröffentlicht Mai 2026) bestätigt, dass 2025 insgesamt bei rund 3,8 Mio. Kampagnen landete, kaum mehr als 2024. Die Live-Rate wurde deshalb nicht nach oben korrigiert.
APWG erfasst einzigartige Phishing-Sites und Angriffs-Brands und stellt den granularsten öffentlichen Datensatz zu Phishing-Aktivitäten bereit; CISA, FBI und nationale CERTs zitieren die Berichte regelmäßig. Eine harte Tageszählung der E-Mails gibt es nicht, deshalb skaliert die Live-Rate den APWG-Kampagnentrend auf rund 3,5 Milliarden Phishing-E-Mails pro Tag. Der zuletzt geprüfte APWG-Bericht (Q1 2026, Mai 2026) bestätigt weiterhin dieselbe Erhebungsmethodik.
Quellen: siehe unten. Mehr dazu auf der Methodik-Seite.
Quellen
APWG Phishing Activity Trends Reports (Archive 2004-2023) – APWG Phishing Activity Trends Report Q4 2024 – APWG Phishing Activity Trends Report Q1 2025 – APWG Phishing Activity Trends Report Q4 2025 (includes full-year 2025 summary: 3.8 million phishing attacks total, +1% vs 2024; BEC wire-transfer attacks +136% in Q4).
Einen Blick wert... Online-Betrugsopfer – Durch Romance-Scams gestohlenes Geld – Cybermobbing-Opfer.