Cybercrime in Deutschland: Zahlen, Trends und Risikoprofile
Die aktuellen Cybercrime-Zahlen für Deutschland aus BKA-Lagebild und Bitkom-Studie – und was sie für Unternehmen und Privatpersonen konkret bedeuten.
Cybercrime in Deutschland: Zahlen, Trends und Risikoprofile
Zusammenfassung (TL;DR)
Das BKA registrierte 2025 rund 333.900 Fälle von Cybercrime im engeren Sinne – die Fallzahl stagniert, aber die Struktur verschiebt sich: Etwa zwei Drittel der Taten (207.888) wurden aus dem Ausland oder von unbekannten Tatorten aus begangen, und dort liegt die Aufklärungsquote bei nur 2,0 Prozent. Der Bitkom beziffert den Schaden durch Cyberangriffe für die deutsche Wirtschaft auf 202,4 Milliarden Euro, rund 4,5 Prozent des Bruttoinlandsprodukts. Angezeigte Ransomware-Angriffe stiegen um 10 Prozent auf 1.041, DDoS-Angriffe um 25 Prozent auf 36.706 Fälle. Die Botschaft dieser Zahlen ist nicht „mehr Fälle", sondern: Die Täter sitzen überwiegend außerhalb der Reichweite deutscher Strafverfolgung. Genau dort setzen private Ermittlungen an.
Sie denken, Cybercrime betrifft nur Großkonzerne oder technikaffine Personen? Die Zahlen sagen etwas anderes. Laut Bitkom-Studie „Wirtschaftsschutz 2025" berichten 87 Prozent der befragten Unternehmen von Datendiebstahl, Spionage oder Sabotage innerhalb der vergangenen zwölf Monate. Das ist kein Randrisiko mehr, das ist der Normalzustand.
Interessanter als die Gesamtzahl ist aber, was sich darunter verschiebt. Die registrierten Fälle stagnieren nahezu – doch der Anteil der Taten, die aus dem Ausland heraus begangen werden, wächst, und mit ihm die Zahl der Fälle, die praktisch nie aufgeklärt werden.
Was sind die aktuellen Bedrohungen? Wo liegen die Schwachstellen? Und wer ist besonders gefährdet? Dieser Artikel ordnet die veröffentlichten Zahlen ein und zeigt, was sie für Sie bedeuten.
Cybercrime-Statistiken sind wie Fieberthermometer für die digitale Gesellschaft. Sie zeigen nicht nur, wie krank das System ist – sondern auch, wo die Infektion am schlimmsten wuchert.
Die Zahlen: BKA-Bundeslagebild Cybercrime 2025
Registrierte Fälle (Cybercrime im engeren Sinne):
- 333.922 Fälle insgesamt – ein Plus von lediglich 0,2 Prozent gegenüber dem Vorjahr
- Davon 207.888 Fälle aus dem Ausland oder von unbekanntem Tatort
- Davon 126.034 Inlandsfälle
Aufklärung:
- Bei Auslandstaten verharrt die Aufklärungsquote bei 2,0 Prozent
- Bei Inlandstaten liegt sie um ein Vielfaches höher, im Bereich von rund 31 Prozent
Diese Spreizung ist der eigentliche Befund. Nicht die Menge der Angriffe ist das Problem, sondern ihre Herkunft: Sobald die Spur ins Ausland führt, kommt die deutsche Strafverfolgung strukturell an ihre Grenzen – Rechtshilfeersuchen dauern Monate bis Jahre, viele Zielstaaten kooperieren nicht.
Einzelne Deliktsformen:
- Ransomware: 1.041 angezeigte Angriffe, ein Anstieg um 10 Prozent
- DDoS-Angriffe: 36.706 Fälle, ein Anstieg um 25 Prozent
Schadenshöhe (Bitkom, Wirtschaftsschutz 2025):
- Gesamtschaden der deutschen Wirtschaft durch Datendiebstahl, Spionage und Sabotage: 289,2 Milliarden Euro, rund 8 Prozent mehr als im Vorjahr
- Davon entfallen auf Cyberangriffe: 202,4 Milliarden Euro – etwa 4,5 Prozent des Bruttoinlandsprodukts
- Der Anteil rein digitaler Angriffe am Gesamtschaden stieg von 67 auf 70 Prozent
Dunkelziffer: Die angezeigten Fälle bilden nur einen Ausschnitt ab. Privatpersonen schweigen aus Scham, Unternehmen aus Sorge um die Reputation, und viele Betroffene bemerken den Vorfall überhaupt nicht oder erst Monate später.
Was Unternehmen tatsächlich trifft
Die Bitkom-Erhebung fragt nicht nach angezeigten Fällen, sondern nach erlebten Schäden – und liefert damit ein realistischeres Bild der Betroffenheit:
- Ransomware verursachte in 34 Prozent der befragten Unternehmen einen Schaden und war damit die gefährlichste Angriffsform
- DDoS-Angriffe folgen mit 25 Prozent
- Malware mit 24 Prozent
Bei der Zuordnung der Angriffe nennen jeweils 46 Prozent der betroffenen Unternehmen Russland und China als mutmaßliche Herkunft. Das deckt sich mit dem Befund aus der Polizeistatistik: Die relevanten Täter agieren überwiegend außerhalb deutscher Jurisdiktion.
Trend 1: KI-gestütztes Phishing
Phishing-E-Mails waren lange am schlechten Deutsch erkennbar. Dieses Erkennungsmerkmal ist weggefallen. Mit generativen Sprachmodellen entstehen fehlerfreie, personalisierte Nachrichten in Sekunden – zugeschnitten auf öffentlich einsehbare Informationen über die Zielperson und im Tonfall echter Geschäftspartner.
Der praktische Effekt: Die klassischen Schulungsinhalte („achten Sie auf Rechtschreibfehler") sind wertlos geworden. Was bleibt, ist die Prüfung des tatsächlichen Absenders und die Rückversicherung über einen zweiten Kanal.
Ein typischer Fall: Eine Geschäftsführerin erhält eine E-Mail von ihrem „CFO". Tonfall, Formulierungen, interne Bezüge stimmen. Sie überweist einen sechsstelligen Betrag. Erst Stunden später stellt sich heraus: Die Täter hatten wochenlang den E-Mail-Verkehr mitgelesen und den Schreibstil nachgebildet.
Trend 2: Ransomware-as-a-Service
Früher brauchte es technisches Können, um Ransomware zu entwickeln. Heute wird sie im Dark Web als Dienstleistung vermietet, inklusive Support und Beteiligungsmodell an der Lösegeldsumme. Die Einstiegshürde für Täter ist damit fast verschwunden.
Dass die angezeigten Fälle 2025 nur um 10 Prozent gestiegen sind, sollte nicht beruhigen: Ransomware ist die Angriffsform mit der höchsten Schadenswirkung pro Vorfall, und die Anzeigebereitschaft ist gerade hier besonders niedrig – Unternehmen fürchten Reputationsschäden und regulatorische Folgen.
Besonders exponiert sind Gesundheitswesen und Kommunalverwaltungen. In Kliniken steht die Versorgung auf dem Spiel, was den Druck zur Zahlung erhöht; in Verwaltungen trifft der Angriff häufig auf veraltete IT-Landschaften.
Trend 3: Deepfake-Betrug
Video- und Audiofälschungen in Echtzeit sind mit handelsüblicher Hardware erreichbar. Für den CEO-Fraud bedeutet das eine neue Qualität: Der angebliche Geschäftsführer ordnet die Überweisung nicht mehr per E-Mail an, sondern im Videocall – mit Gesicht und Stimme.
Das Rohmaterial dafür ist meist öffentlich: Konferenzmitschnitte, Interviews, Beiträge in sozialen Netzwerken. Wer als Führungskraft sichtbar auftritt, liefert damit unfreiwillig die Trainingsdaten.
Wie sich solche Fälschungen forensisch nachweisen lassen, behandelt unser Artikel zu KI-Betrug und Deepfakes.
Trend 4: Social Engineering über Karrierenetzwerke
Gefälschte Profile auf LinkedIn und Xing sind aufwendig gebaut: plausible Karrierestationen, gepflegtes Netzwerk, Empfehlungen. Über Wochen entsteht ein Vertrauensverhältnis, bevor der eigentliche Angriff folgt – Investmentbetrug, Abgriff vertraulicher Informationen oder Industriespionage.
Besonders im Visier stehen drei Gruppen: Personalverantwortliche, die mit vermeintlichen Bewerbern in Kontakt treten; Investoren, denen Beteiligungen an nicht existenten Unternehmen angeboten werden; und Entwickler oder Forscher, die von angeblichen Recruitern angesprochen werden.
Trend 5: Lieferketten-Angriffe – ein Einbruch, tausend Opfer
Statt ein gut geschütztes Zielunternehmen frontal anzugreifen, kompromittieren Täter einen Zulieferer – einen Softwareanbieter, einen IT-Dienstleister, einen Logistikpartner – und gelangen über dessen legitime Zugänge in Hunderte Kundenumgebungen gleichzeitig. Der Angriff auf SolarWinds im Jahr 2020 betraf auf diesem Weg rund 18.000 Organisationen; die Log4j-Schwachstelle machte 2021 sichtbar, wie tief eine einzelne Komponente in der Softwarelandschaft verankert sein kann.
Warum das für Mittelständler zählt: Wer selbst ein Zulieferer ist, wird zum attraktiven Ziel – nicht wegen der eigenen Daten, sondern wegen des Zugangs zu größeren Kunden. Vertragliche Sicherheitsanforderungen entlang der Lieferkette nehmen entsprechend zu.
Trend 6: Angriffe auf Smartphones
Das Smartphone ist inzwischen das zentrale Authentifizierungsgerät – und damit lohnendes Ziel. Drei Muster dominieren: Banking-Trojaner, die Transaktionsfreigaben abfangen; Spyware, die Standort, Nachrichten und Mikrofon ausliest; und manipulierte Apps, die sich als legitime Anwendungen ausgeben und über offizielle App-Stores verbreitet werden.
Für Ermittlungen ist das ein zweischneidiges Feld: Mobile Geräte speichern besonders viele verwertbare Spuren – aber der Zugriff darauf setzt eine saubere rechtliche Grundlage voraus.
Wer ist besonders gefährdet?
Belastbare, nach Alter oder Unternehmensgröße aufgeschlüsselte Opferquoten liegen für Deutschland nicht in einer Qualität vor, die eine Tabelle rechtfertigen würde. Was sich aus Lagebild, Bitkom-Erhebung und unserer Fallpraxis ableiten lässt, sind Risikoprofile:
Kleine und mittlere Unternehmen tragen das ungünstigste Verhältnis von Angriffsfläche zu Abwehrressourcen. Sie sind attraktiv genug für automatisierte Angriffe, haben aber selten eine eigene IT-Sicherheitsfunktion. Kommt ein Angriff durch, fehlen Notfallpläne und Backups im Zweifel gleichzeitig.
Ältere Menschen sind überproportional von den beziehungsbasierten Betrugsformen betroffen – Love Scam, Schockanrufe, angebliche Anlageberatung. Nicht wegen mangelnder Intelligenz, sondern weil diese Maschen an Lebenssituationen ansetzen: Verwitwung, Einsamkeit, räumliche Distanz zur Familie.
Sichtbare Führungskräfte sind das bevorzugte Ziel für CEO-Fraud und Deepfake-Angriffe, weil von ihnen ausreichend öffentliches Bild- und Tonmaterial existiert.
Zulieferer und Dienstleister geraten zunehmend nicht ihrer selbst wegen ins Visier, sondern als Einfallstor zu ihren Kunden.
Was bedeuten diese Zahlen für Sie?
Für Privatpersonen:
- Grundschutz einrichten: Passwort-Manager, Zwei-Faktor-Authentifizierung, aktuelle Software. Der Aufwand ist einmalig und gering, die Wirkung erheblich.
- Bei Geldforderungen grundsätzlich über einen zweiten Kanal rückversichern – auch wenn Stimme und Gesicht stimmen.
- Ältere Familienmitglieder aktiv über aktuelle Maschen informieren, statt auf deren Nachfrage zu warten.
Für Unternehmen:
- Mitarbeiterschulungen auf den aktuellen Stand bringen: Rechtschreibfehler sind kein Erkennungsmerkmal mehr, Verifikation über einen zweiten Kanal schon.
- Vier-Augen-Prinzip für Zahlungen ab einer definierten Schwelle, ohne Ausnahme für „dringende" Anweisungen von oben.
- Incident-Response-Plan schriftlich festhalten und einmal durchspielen. Im Ernstfall entscheiden die ersten Stunden.
- Offline-Backups und deren Wiederherstellung regelmäßig testen – ein ungeprüftes Backup ist kein Backup.
- Lieferanten und IT-Dienstleister in das eigene Sicherheitskonzept einbeziehen.
Der Grund für diese Dringlichkeit ist unangenehm konkret: Ein erheblicher Teil der kleinen Unternehmen, die einen schwerwiegenden Cyberangriff erleiden, übersteht die Folgen wirtschaftlich nicht – Betriebsunterbrechung, Wiederherstellungskosten, Kundenverluste und mögliche DSGVO-Bußgelder von bis zu 20 Millionen Euro oder 4 Prozent des Jahresumsatzes treffen zusammen.
Häufig gestellte Fragen (FAQ)
F: Die Fallzahlen stagnieren – entspannt sich die Lage? A: Nein. Die Zahl der angezeigten Fälle sagt wenig über die tatsächliche Bedrohung aus, weil die Anzeigebereitschaft niedrig ist und viele Angriffe unbemerkt bleiben. Aussagekräftiger sind die Schadenssummen, und die steigen: Der Bitkom weist für Cyberangriffe 202,4 Milliarden Euro aus, bei einem um 8 Prozent gewachsenen Gesamtschaden. Weniger Fälle bei mehr Schaden bedeutet: gezieltere, professionellere Angriffe.
F: Warum melden so viele Opfer Cybercrime nicht bei der Polizei? A: Vier Gründe dominieren: Scham („Wie konnte ich darauf hereinfallen?"), Resignation („Die finden die Täter ohnehin nicht"), Reputationsangst bei Unternehmen und schlicht Unkenntnis – viele bemerken den Vorfall nicht. Wir empfehlen die Anzeige trotzdem in jedem Fall: Sie ist Voraussetzung für Rechtshilfeersuchen, für viele Versicherungsleistungen und dafür, dass Behörden Täternetzwerke überhaupt erkennen können.
F: Wenn die Aufklärungsquote bei Auslandstaten nur 2 Prozent beträgt – was bringt dann eine Ermittlung? A: Die Quote misst strafrechtliche Aufklärung durch Behörden. Für Betroffene sind aber oft andere Ziele erreichbar und wirtschaftlich relevanter: Geldflüsse nachvollziehen, um eine Rückholung einzuleiten; Empfängerkonten und Wallets identifizieren; die Beweislage für eine Zivilklage oder gegenüber der Versicherung aufbereiten; die Angriffsstruktur verstehen, um den nächsten Vorfall zu verhindern. Dafür braucht es keine Verurteilung im Ausland.
F: Lohnt sich eine Cyber-Versicherung? A: Für Unternehmen ab einer gewissen Größe in der Regel ja – sie deckt Schadensbegrenzung, Rechtskosten und Krisenkommunikation ab. Entscheidend ist das Kleingedruckte: Viele Policen zahlen nur, wenn definierte Mindeststandards eingehalten wurden, etwa geprüfte Backups, Zwei-Faktor-Authentifizierung und dokumentierte Schulungen. Für Privatpersonen lohnt sie sich meist nicht.
F: Was ist der erste Schritt, wenn ich Opfer geworden bin? A: In dieser Reihenfolge: Zahlungen stoppen und Konten sperren lassen. Beweise sichern, bevor Sie etwas löschen oder ändern – Screenshots mit Datum, vollständige E-Mail-Header, Transaktionsbelege. Anzeige erstatten. Dann professionelle Hilfe für die forensische Auswertung und die Verfolgung der Geldflüsse hinzuziehen. Die ersten 24 bis 48 Stunden entscheiden über die Chancen auf Rückholung.
Quellen: BKA, Bundeslagebild Cybercrime 2025 (veröffentlicht Mai 2026); Bitkom, Studienbericht „Wirtschaftsschutz 2025". Die Zahlen geben den Stand der jeweils letzten veröffentlichten Erhebung wieder. Alle Angaben ohne Gewähr. Für eine Risikoanalyse Ihres konkreten Falls sprechen Sie uns an.
Benötigen Sie professionelle Ermittlungshilfe?
Bona Fides ist Deutschlands führende Detektei für digitale Ermittlungen. Wir bieten:
✓ 24/7 Verfügbarkeit – Wir sind rund um die Uhr für Sie erreichbar ✓ Kostenlose Erstberatung – Unverbindliches Erstgespräch ✓ Verschlüsselte Kommunikation – Ihre Daten sind sicher ✓ Deutschlandweite Ermittlungen – Mit internationalen Partnern