Alle auf egidio.app verwendeten Quellen

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2026Veröffentlicht am 28/04/2026: anhaltende Ransomware-Aktivität (mehrere Gruppen das ganze Jahr 2025 aktiv), zunehmende Verflechtung zwischen hybriden staatlichen Bedrohungen und kriminellen Akteuren, Ausweitung der Cyberkriminalität durch Verschlüsselung, Proxies und KI. Abgerufen am 14/07/2026.
• ENISA, Threat Landscape 2025Diversifiziertes Ziel öffentlicher Verwaltungen durch strukturierte Gruppen (über zentrale Regierungsinstitutionen hinaus: diplomatische Einrichtungen, Ministerien, Strafverfolgung, politische Parteien). Abgerufen am 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3) — Jahresbericht 2024859.532 Anzeigen 2024, 16,6 Mrd. $ gemeldeter Verlust (+33% im Jahresvergleich). Bereits auf dieser Seite für /en/true-cost/ zitiert. Abgerufen am 14/07/2026.
• FBI, Mitteilung 2026 zur Klassifizierung der IC3-AnzeigenEinführung eines Deskriptors „KI-bezogen": über 22.000 Anzeigen und fast 900 Mio. $ Verlust bereits im ersten Erfassungszyklus dieser Klassifizierung. Abgerufen am 14/07/2026.

• FBI, Mitteilung 2026 zur Klassifizierung der IC3-AnzeigenWiederverwendet (siehe Abschnitt oben): über 22.000 „KI-bezogene" Anzeigen, ≈900 Mio. $ Verlust. Abgerufen am 14/07/2026.
• Pindrop, 2025 Voice Intelligence and Security Report1300% Anstieg der Stimm-Deepfake-Betrugsversuche 2024 gemessen; potenzielle Callcenter-Exposition auf ≈44,5 Mrd. $ Betrug 2025 geschätzt. Abgerufen am 14/07/2026.
• Polizei Hongkong, dokumentierter Fall Anfang 2024, breit von Fachpresse aufgegriffenEin Angestellter wurde durch eine Videokonferenz mit KI-generierten Teilnehmern getäuscht, die Führungskräfte seines Unternehmens imitierten, und autorisierte eine Überweisung von 25,6 Mio. $. Abgerufen am 14/07/2026.

• Europol & Eurojust, Operation „SIMCARTEL" (Oktober 2025)Koordination mit österreichischen, estnischen, lettischen und finnischen Behörden: 49 Mio. gefälschte Online-Konten ermöglicht, 1.200 SIM-Box-Geräte beschlagnahmt, 40.000 aktive SIM-Karten beschlagnahmt (Nummern aus über 80 Ländern), 5 Server beschlagnahmt, 7 Festnahmen. Dokumentierte Verluste: ≈5,2 Mio. $ bei 1.700 österreichischen Fällen, ≈490.000 $ bei 1.500 lettischen Fällen. Abgerufen am 14/07/2026.

• FBI, CISA & US-Finanzministerium, gemeinsame Mitteilung (April 2022)Zuordnung der Aktivitäten der Untergruppe „TraderTraitor" zur Lazarus-Gruppe (Nordkorea). Abgerufen am 14/07/2026.
• US-Justizministerium (DOJ), 2023Beschlagnahmung von über 15 Mio. $ gestohlener Kryptowerte, die die Gruppe über vier Handelsplattformen erbeutet hatte. Abgerufen am 14/07/2026.
• FBI & japanische Polizeibehörde (NPA), Mai 2024Diebstahl von 308 Mio. $ auf der Handelsplattform DMM Bitcoin, TraderTraitor zugeschrieben. Abgerufen am 14/07/2026.
• FBI, öffentliche Zuschreibung, Ende 2024Diebstahl von 1,5 Mrd. $ auf der Plattform Bybit, nordkoreanischen TraderTraitor-Akteuren zugeschrieben. Abgerufen am 14/07/2026.
• Microsoft & Google Threat Intelligence / Mandiant, 2025Dokumentation der Komponente „falsche nordkoreanische IT-Arbeiter": Infiltration von Unternehmen über gefälschte Profile von Remote-Entwicklern/Freelancern zum Diebstahl von Kryptowerten und geistigem Eigentum. Abgerufen am 14/07/2026.

• FBI, Internet Crime Complaint Center (IC3), Warnung PSA250731 (31/07/2025)Unaufgeforderte Pakete mit QR-Codes, die zur Einleitung von Betrugsschemata genutzt werden. Abgerufen am 14/07/2026.
• FTC (Federal Trade Commission), Verbraucherwarnung (Dezember 2023)Betrüger verstecken bösartige Links in QR-Codes, um persönliche Daten zu stehlen. Abgerufen am 14/07/2026.
• FTC (Federal Trade Commission), Verbraucherwarnung (Januar 2025)QR-Codes bei unerwarteten Paketen, die auf Phishing-Seiten umleiten. Abgerufen am 14/07/2026.
• KnowBe4, 2025 Phishing Threat Trends Report82,6% der analysierten Phishing-E-Mails nutzten generative KI, ein Anstieg von 53,5% im Jahresvergleich. Bericht eines benannten, datierten Sicherheitsanbieters — als solcher zitiert, unterscheidet sich von einer öffentlichen/akademischen Quelle. Abgerufen am 14/07/2026.

• FTC (Federal Trade Commission)150,4 Mio. $ gemeldeter Verlust bei 25.002 Meldungen im 4. Quartal 2025; jährliche Verluste von 90 Mio. $ (2020) auf 501 Mio. $ (2024) gestiegen; Medianverlust pro Opfer von 2.000 $. Abgerufen am 14/07/2026.
• Better Business Bureau (BBB), Studie veröffentlicht Mai 2026Meldungen von Jobbetrug 2025 gegenüber dem Vorjahr verdoppelt (23.234 Meldungen über BBB Scam Tracker). Abgerufen am 14/07/2026.

• FBI, Mitteilung 2026 zur Klassifizierung der IC3-Anzeigen; Pindrop, 2025 Voice Intelligence and Security ReportWiederverwendet (siehe Abschnitte oben, /laboratoire/rapport-mondial-arnaques/ und /laboratoire/ia-generative-deepfake/). Abgerufen am 14/07/2026.
• IBM, Cost of a Data Breach Report 2025Durchschnittliche weltweite Kosten eines Datenlecks: 4,44 Mio. $ 2025 (ein Rückgang von 9% im Jahresvergleich); Rekordkosten von 10,22 Mio. $ in den USA (+9%). Abgerufen am 14/07/2026.
• Europol & Eurojust, Operation „SIMCARTEL" (Oktober 2025)Wiederverwendet (siehe Abschnitt oben, /laboratoire/sim-farms-centres-appels/). Abgerufen am 14/07/2026.
• PIRG (Public Interest Research Group), „Ringing in Our Fears 2025"Durchschnittliches monatliches Volumen betrügerischer und Telemarketing-Anrufe von 2,14 Mrd. (2024) auf 2,56 Mrd. pro Monat bis September 2025 gestiegen, also +20% im Jahresvergleich. Abgerufen am 14/07/2026.
• FBI, Internet Crime Complaint Center (IC3), Bericht 2024Verluste durch betrügerische Anrufe bei Personen ab 60 Jahren: über 4,57 Mrd. $ in den USA 2024. Abgerufen am 14/07/2026.

• Cour de cassation, Urteil vom 23. Mai 2007Eine SMS kann vor französischen Gerichten als zulässiger Beweis gelten, auch in Strafsachen, sofern der Absender identifizierbar ist und die Nachricht im Kontext aufbewahrt wird — im Unterschied zu einer heimlich aufgenommenen Telefonaufzeichnung. Abgerufen am 14/07/2026.
• Insee, „Cyberviolences dans les établissements scolaires et dans la société", 2025Bösartige Telefonanrufe und Nachrichten sind die häufigste digital verbundene Belästigungsform: 89% der von dieser Belästigungsart Betroffenen berichten von damit verbundener Cybergewalt. Abgerufen am 14/07/2026.
• 3919, Violences Femmes InfoNationale Referenznummer, betrieben von der Fédération Nationale Solidarité Femmes mit staatlicher Unterstützung — kostenlos, anonym, rund um die Uhr in ganz Frankreich erreichbar. Abgerufen am 14/07/2026.
• 3018, nationale Nummer gegen CybermobbingAngebot insbesondere für Jugendliche und ihr Umfeld (Verein e-Enfance). Abgerufen am 14/07/2026.

• ENISA, Foresight Cybersecurity Threats for 2030 — Update 2024Strukturierte Vorausschau (Delphi-Erhebung + Szenario-Workshops), die zehn als wahrscheinlichste/wirkungsvollste eingestufte Bedrohungspfade bis 2030 identifiziert, darunter die Kompromittierung der Software-Lieferkette (Platz 1), Fachkräftemangel (Platz 2), KI-Missbrauch, Konzentration grenzüberschreitender Cloud-Anbieter und fortgeschrittene Desinformationskampagnen. Abgerufen am 14/07/2026.
• ENISA, Threat Landscape 2025Wiederverwendet (siehe Abschnitt oben, /laboratoire/pourquoi-maintenant/): zunehmende Konvergenz zwischen Hacktivisten, Cyberkriminellen und staatsnahen Gruppen. Abgerufen am 14/07/2026.
• FBI (IC3), 2026Wiederverwendet (siehe Abschnitt oben, /laboratoire/rapport-mondial-arnaques/): Deskriptor „AI-related crime", 22.000 Anzeigen/≈900 Mio. $ Verlust. Abgerufen am 14/07/2026.

• Hybrid CoE — The European Centre of Excellence for Countering Hybrid ThreatsReferenzdefinition einer hybriden Bedrohung: Handlung eines staatlichen oder nichtstaatlichen Akteurs, die darauf abzielt, ein Ziel durch Beeinflussung seiner Entscheidungsfindung zu schwächen. Zwischenstaatliche Struktur mit Sitz in Helsinki. Abgerufen am 14/07/2026.
• Rat der Europäischen Union, Seite „Hybrid threats"Offizielle Beschreibung der Kombination von Mitteln, die eine hybride Bedrohung kennzeichnet (Information, Cyber, Wirtschaft, Politik). Abgerufen am 14/07/2026.
• ENISA & EAD, „Foreign Information Manipulation and Interference (FIMI) and Cybersecurity — Threat Landscape"Gemeinsamer Bericht über den Zusammenhang zwischen Informationsmanipulation und Cybersicherheit; Ursprung des Begriffs FIMI, 2021 vom Europäischen Auswärtigen Dienst vorgeschlagen. Abgerufen am 14/07/2026.
• ENISA, Threat Landscape 2025Wiederverwendet (siehe Abschnitt oben, /laboratoire/pourquoi-maintenant/): Phänomen des „Faketivismus", Spitzen von Desinformationsaktivität rund um sensible politische Ereignisse. Abgerufen am 14/07/2026.

• Europol, Internet Organised Crime Threat Assessment (IOCTA) 2025„Steal, Deal, and Repeat": die kriminelle Online-Wirtschaft beruht auf Zugang (Zugangsdaten, Identitäten, sensible Daten); 34% der 2025 analysierten Angebote auf großen Darknet-Marktplätzen betrafen Finanzdienstleistungen; durchschnittlicher Preis von 4.200 $ für Unternehmens-Bankzugangsdaten mit MFA-Umgehung. Abgerufen am 14/07/2026.
• TechRadar, Berichterstattung zu einer internationalen gemeinsamen Operation (2025)Über 373.000 mit dem Darknet verbundene Websites offline genommen, Dutzende Server beschlagnahmt. Abgerufen am 14/07/2026.
• The Hacker News, „FBI and Europol Seize LeakBase Forum Used to Trade Stolen Credentials" (März 2026)Beschlagnahmung des Forums LeakBase, spezialisiert auf den Wiederverkauf von Infostealer-„Logs". Abgerufen am 14/07/2026.

• Microsoft Defender for Office 365, Oktober 2025Über 13 Mio. bösartige E-Mails im Zusammenhang mit dem Phishing-Kit „Tycoon 2FA" (Adversary-in-the-Middle-Technik zur Umgehung der Zwei-Faktor-Authentifizierung) allein im Oktober 2025 blockiert. Abgerufen am 15/07/2026.
• Trustwave, Forschung 2024-2025140% Anstieg der Rückruf-Phishing-Kampagnen (Callback-Phishing / TOAD) zwischen Juli und September 2024; am häufigsten imitierte Marken: Microsoft, Norton, PayPal, DocuSign. Abgerufen am 15/07/2026.

• Federal Trade Commission (FTC), Data Spotlight470 Mio. $ gemeldeter Verlust durch SMS-Betrug in den USA 2024, eine Verfünffachung seit 2020. Abgerufen am 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), 202459.271 Anzeigen wegen SMS-Betrug im Zusammenhang mit falschen Straßenmautgebühren. Abgerufen am 15/07/2026.

• Federal Communications Commission (FCC), „Caller ID Spoofing"Offizielle Definition des Neighbor Spoofing (Nummer zeigt lokale Vorwahl des Ziels an); Geldbußen von bis zu 10.000 $ pro Verstoß bei böswilligem Spoofing. Abgerufen am 15/07/2026.
• FCC, STIR/SHAKEN-Einführungsdaten zum 28/09/202544% der registrierten Telefonanbieter in den USA haben das Anrufer-Authentifizierungsprotokoll STIR/SHAKEN vollständig eingeführt. Abgerufen am 15/07/2026.
• TNS, 2026 Robocall Investigation ReportNur 17,5% des Datenverkehrs zwischen kleinen Telefonanbietern 2025 signiert und verifiziert, gegenüber einer deutlich höheren Quote bei großen Anbietern. Abgerufen am 15/07/2026.

• Federal Trade Commission (FTC), 20251,16 Mrd. $ gemeldeter Verlust durch Romance-Betrug in den ersten neun Monaten 2025; Medianverlust von 2.218 $ im 3. Quartal 2025. Abgerufen am 15/07/2026.
• FTC, Data Spotlight 2026 zu Betrug im Zusammenhang mit sozialen NetzwerkenFast 60% der Personen, die 2025 einen Verlust durch Romance-Betrug meldeten, geben einen ersten Kontakt über ein soziales Netzwerk an. Abgerufen am 15/07/2026.
• FBI, Internet Crime Complaint Center (IC3), Bericht 2025Romance-Betrug unter den kostspieligsten Kategorien eingestuft; 7,7 Mrd. $ Verlust 2025 bei Personen ab 60 Jahren, über alle Betrugskategorien hinweg. Abgerufen am 15/07/2026.

• BKA (Bundeskriminalamt), Bundeslagebild Cybercrime 2024 (veröffentlicht Juni 2025)178,6 Mrd. € jährlicher Schaden durch Cyberangriffe in Deutschland (+30 Mrd. € im Jahresvergleich); Aufklärungsquote von 32% bei Cyberkriminalität (gegenüber 58% bei allen Delikten); 131.391 erfasste Fälle von Cyberkriminalität + 201.877 Fälle im Ausland/unbekannt. Abgerufen am 15/07/2026.
• BSI (Bundesamt für Sicherheit in der Informationstechnik), Die Lage der IT-Sicherheit in Deutschland 2025950 der Polizei gemeldete Ransomware-Fälle (80% betrafen KMU); 119 neu entdeckte Schwachstellen pro Tag im Durchschnitt. Abgerufen am 15/07/2026.
• Bundesnetzagentur, Mitteilung vom 09/02/202685.158 Beschwerden wegen Rufnummernmissbrauch 2025, etwa 6.200 abgeschaltete Nummern. Abgerufen am 15/07/2026.
• Verbraucherzentrale Brandenburg, Januar 2026Warnung vor Schockanrufen mit KI-Stimmklonung als Nachfolger des klassischen „Enkeltricks". Abgerufen am 15/07/2026.

• Febraban, Umfrage veröffentlicht 202510,1 Mrd. Reais Verlust durch Finanzbetrug 2024 (+17% gegenüber 8,6 Mrd. R$ 2023).
• Serasa Experian, Indicador de Tentativas de Fraude, H1 20256,9 Mio. entdeckte Betrugsversuche im ersten Halbjahr 2025 (+29,5% im Jahresvergleich, einer alle 2,3 Sekunden), 53,7% gegen Banken/Kartenaussteller gerichtet.
• SaferNet Brasil, Bericht 2025 (veröffentlicht Februar 2026)87.689 bei der Central Nacional de Denúncias eingegangene Meldungen von Cyberkriminalität 2025 (+28,4% gegenüber 2024).
• Polícia Federal, Juli 2026 („Operação Ad Phishing")1.770 betrügerische Anzeigen identifiziert, die das Bild der Bundesregierung in mehreren Bundesstaaten missbrauchten.

• UAE Financial Intelligence Unit (UAEFIU), Strategic Analysis Report1,2 Mrd. AED (≈326 Mio. $) dokumentierter Betrugsverlust, 2021-2023; Vishing/Phishing/Smishing als drei Hauptbetrugsarten laut Analyse verdächtiger Transaktionsmeldungen. Abgerufen am 15/07/2026.
• Zentralbank der Vereinigten Arabischen Emirate (CBUAE), Rundschreiben 2025/3057, ausgegeben Mai 2025Frist bis 31. März 2026 für den vollständigen Ausstieg aus OTP-Codes per SMS/E-Mail bei emiratischen Banken. Abgerufen am 15/07/2026.
• Medienbüro Dubai, offizielle MitteilungVon der Anti-Betrugsstelle der Polizei Dubai zerschlagenes Betrugsnetzwerk (20/07/2025), das 6 gefälschte Trading-Marken nutzte. Abgerufen am 15/07/2026.

• Ministerio del Interior (Spanien), Informe sobre la Cibercriminalidad en España 2025488.426 erfasste Cyberdelikte 2025 (+5,1%), also 19,8% der Gesamtkriminalität; 429.677 Computerbetrugsfälle (fast 9 von 10 Cyberdelikten); 383.285 Opfer (+9,3%), Altersgruppe 51-65 am stärksten betroffen, 146.737 Opfer von Bankkartenbetrug. Abgerufen am 15/07/2026.
• INCIBE (Instituto Nacional de Ciberseguridad), Balance de Ciberseguridad 2025122.223 bearbeitete Vorfälle 2025 (+26%), davon 45.445 Online-Betrugsfälle (+19%), verursacht durch 25.133 Phishing-Fälle; 142.767 Anfragen bei der Hotline 017 (+44,9%). Abgerufen am 15/07/2026.
• Moncloa.com, mit Daten der Ertzaintza, 2026Regionaler Spitzenwert von +125% Online-Betrug im Baskenland — illustrativer Einzelfall, kein nationaler Durchschnitt. Abgerufen am 15/07/2026.

• FBI, Internet Crime Complaint Center (IC3), Jahresbericht 202520,877 Mrd. $ Verlust / 1.008.597 Anzeigen (erstmals über eine Million Anzeigen); 7,7 Mrd. $ bei Personen ab 60 Jahren (+37%); Anlagebetrug an der Spitze (8,6 Mrd. $); 22.364 KI-bezogene Anzeigen (≈893 Mio. $). Abgerufen am 15/07/2026.
• FTC, Consumer Sentinel Network Data Book 2024 (veröffentlicht März 2025)12,5 Mrd. $ Verlust / 6,5 Mio. Meldungen, +25% im Jahresvergleich. Abgerufen am 15/07/2026.

• Cybermalveillance.gouv.fr, Tätigkeitsbericht 2025 (veröffentlicht März 2026)Über 500.000 betreute Opfer 2025 (+20% im Jahresvergleich); Verteilung 93% Privatpersonen / 6% Unternehmen und Vereine / 1% Kommunen; +73% Unterstützungsanfragen von Unternehmen und Vereinen; Phishing an erster Stelle der Bedrohungen für alle Zielgruppen (+70%); Kontoübernahme wichtigste Bedrohung für Berufstätige (+45%). Abgerufen am 14/07/2026.

• OJK / Indonesia Anti-Scam Centre (IASC), Daten von Juni 2026Über 608.000 Fälle, 9,3 Billionen Rupiah kumulierter Schaden; über 557.000 gesperrte Konten, 674 Mrd. Rupiah gesichert, etwa 200 Mrd. zurückerstattet. Abgerufen am 15/07/2026.
• Kominfo, Bilanz 20241,3 Mio. Telefonnummern im Jahresverlauf gesperrt. Abgerufen am 15/07/2026.
• Bareskrim Polri, Mitteilungen Februar und Mai 2026Fall von Phishing über falsche e-tilang (5 Verdächtige, Februar 2026); grenzüberschreitendes, mit Kambodscha verbundenes Netzwerk zerschlagen (23 Anzeigen, Festnahmen im Mai 2026). Abgerufen am 15/07/2026.

• Polizia Postale e delle Comunicazioni, Rapporto 2025 (veröffentlicht Januar 2026)269 Mio. € von Opfern entwendet, 27.085 Fälle wirtschaftlich-finanzieller Cyberkriminalität; über 94.000 Meldungen zu Phishing/Angriffen; 51.560 Fälle insgesamt, 293 Festnahmen, 7.590 angezeigte Personen. Abgerufen am 15/07/2026.
• ACN (Agenzia per la Cybersicurezza Nazionale), Relazione annuale 2025+38% Cyber-Ereignisse 2025 gegenüber 2024 (2.729 Ereignisse, 615 Vorfälle mit bestätigter Auswirkung); italienische öffentliche Verwaltung von 1.140 Ereignissen betroffen (gegenüber 756 in 2024). Abgerufen am 15/07/2026.
• Garante per la protezione dei dati personali, Daten 20252.415 gemeldete Datenschutzverletzungen 2025 (über 6 pro Tag), +22% gegenüber 2023-2024. Abgerufen am 15/07/2026.

• National Police Agency (警察庁), offizieller Bericht 2025 zu „tokushu sagi" (特殊詐欺, Spezialbetrug)27.832 Fälle 2025 (historischer Rekord); 142,31 Mrd. ¥ Verlust (annähernde Verdopplung im Jahresvergleich, Rekord); falsche Polizei: 11.014 Fälle / 100,5 Mrd. ¥ (Verdopplung im Jahresvergleich); Social-Media-Anlage-/Romance-Betrug: 15.168 Fälle / 183,4 Mrd. ¥, durchschnittlicher Verlust von 12,13 Mio. ¥ pro Fall; Personen ab 65 Jahren = 51,3% der Fälle und 59,2% der Verluste. Abgerufen am 15/07/2026.

• Malaysisches Innenministerium, über Malay Mail, Juni 20262,97 Mrd. Ringgit Gesamtverlust durch Online-Betrug 2025. Abgerufen am 15/07/2026.
• Bukit Aman CCID (PDRM), über Malay Mail, Dezember 202528.698 Fälle von Telefonbetrug (Typ „Macau Scam", Stimmmissbrauch) mit 715 Mio. Ringgit Verlust; 1,37 Mrd. Ringgit Verlust durch Anlagebetrug (9.296 Fälle), über die Hälfte der nationalen Verluste. Abgerufen am 15/07/2026.
• National Scam Response Centre (NSRC), über New Straits Times, Februar 2025146.167 eingegangene Anrufe bei der Hotline 997, 34,05 Mio. Ringgit durch schnelles Eingreifen gerettet. Abgerufen am 15/07/2026.

• CONDUSEF, über El Universal, abgerufen am 15/07/20262,48 Mio. Anzeigen wegen Bankbetrug im ersten Halbjahr 2025 (+5,2% im Jahresvergleich); 10.714 Mio. Pesos gefordert, 72% aller Bankbeschwerden; Erstattungsquote von nur 24,3% (Q1 2026).
• La Jornada, mit Daten der Guardia Nacional, abgerufen am 15/07/2026+40,7% gemeldete Internetkriminalität über das System 088 im Jahr 2024 gegenüber 2023, Betrug als Hauptmotiv (35,5%) der Ermittlungen der Cyberpolizei.

• Fraudehelpdesk, Terugblik 2025 (veröffentlicht Februar 2026)100.000 Meldungen 2025 (+69% im Jahresvergleich); etwa 69 Mio. € gemeldeter Gesamtschaden, Kreditkartenbetrug als Haupttreiber. Abgerufen am 15/07/2026.
• De Nederlandsche Bank (DNB), Februar 2026198 Mio. € Zahlungsbetrug im niederländischen System 2025 (+22%), 658.000 betrügerische Transaktionen (+30%). Abgerufen am 15/07/2026.
• CBS (Centraal Bureau voor de Statistiek), Veiligheidsmonitor 202517% der Bevölkerung (ab 15 Jahren) Opfer von Online-Kriminalität 2025 (≈2,5 Mio. Personen), davon 10% speziell Opfer von Online-Betrug. Abgerufen am 15/07/2026.

• NTC (National Telecommunications Commission), Daten 2025, über Philippine Daily InquirerÜber 2,2 Mrd. betrügerische SMS blockiert, 10,8 Mio. Nummern auf die schwarze Liste gesetzt, 2,3 Mio. SIM-Karten deaktiviert. Abgerufen am 15/07/2026.
• Philippine Daily Inquirer, 2025 (BSP-bezogene Daten)+71,9% Cyberkriminalitätsanzeigen im 1. Quartal 2025 (1.891 → 3.251 Fälle im Jahresvergleich); 76% der Verluste 2025 durch Social Engineering/Kontoübernahme/Identitätsmissbrauch. Abgerufen am 15/07/2026.
• PNP Anti-Cybercrime Group (ACG)8.897 betrugsbezogene Fälle (Januar-Oktober 2025) gegenüber 14.529 im gleichen Zeitraum 2024. Abgerufen am 15/07/2026.
• NBI (National Bureau of Investigation), Pressemitteilung, November 2025Festnahme in Parañaque City eines ausländischen Staatsangehörigen, der sich unter missbrauchten Nummern als US-Strafverfolgungsbehörde ausgab und 3.000 bis 5.000 $ in Kryptowährung forderte. Abgerufen am 15/07/2026.

• CERT Polska / NASK, Raport roczny 2025 (veröffentlicht am 08/04/2026)658.320 Meldungen 2025 (+10% im Jahresvergleich), 260.783 einzelne Vorfälle (+150%+ im Jahresvergleich).
• Komenda Główna Policji (wiederverwendet, siehe Abschnitt oben /le-vrai-cout/)Etwa 160 Mio. zł Verlust durch „na legendę"-Betrug (falscher Enkel/falscher Polizist) 2025.
• ZBP (Związek Banków Polskich), Bericht infoDOK359,7 Mio. zł vereitelte Kreditbetrugsversuche 2025 (15.200 Versuche).
• CBZC (Policja), zweites Halbjahr 2025Zerschlagene kriminelle Gruppe, die BLIK-Codes erpresste — etwa 1.300 Opfer, über 3 Mio. zł.

• Renascença, 10/02/2026, mit Daten der Linha Internet Segura949 gemeldete Fälle von Cyberkriminalität/-gewalt 2025 (+39% im Jahresvergleich); +44% gemeldeter Online-Betrug (358 Fälle 2025 gegenüber 247 in 2024).
• Renascença, 01/07/2026, mit Daten der Polícia Judiciária / Procuradoria-Geral da República50 Mio. € über Briefkastenfirmen in einem zerschlagenen Netzwerk bewegt (11 Festnahmen), Ursprung in einem CEO-Fraud.
• Banco de Portugal, Relatório dos Sistemas de Pagamentos 20255,3 Mio. € Verlust durch Karten-/Überweisungsbetrug im ersten Halbjahr 2025 (-40,4%), 66 Betrugsfälle pro Million Kartenoperationen.

• TÜİK, Türkiye Suç Mağduriyeti Araştırması 2025 (erste nationale Viktimisierungserhebung, veröffentlicht Anfang 2026)2,8% der Personen ab 15 Jahren Opfer von Konsumbetrug innerhalb eines Jahres; 3,5% Opfer von Cyberkriminalität im selben Zeitraum.
• İçişleri Bakanlığı Emniyet Genel Müdürlüğü (Abteilung zur Bekämpfung der Cyberkriminalität), Operation vom 10/07/202676,28 Mrd. türkische Lira an nachverfolgtem Transaktionsvolumen bei einer auf Istanbul konzentrierten Operation (68 Verdächtige, qualifizierter Betrug + Geldwäsche).
• BTK (Bilgi Teknolojileri ve İletişim Kurumu), Entscheidung vom 23/12/2025, wirksam ab 01/04/2026Regulierung zur Sperrung betrügerischer SMS auf Anbieterebene und Pflicht zur elektronischen Signatur für Massen-SMS-Versender.

• BfDI, 34. Tätigkeitsbericht, vorgestellt am 06/05/20269.170 DSGVO-Verstoßmeldungen 2025 erhalten (+36% im Jahresvergleich), 11.824 Beschwerden/Anfragen.
• BfDI, Mitteilung vom 03/06/2025Rekordbußgeld von 45 Mio. € gegen Vodafone Deutschland (15 Mio. € für mangelnde Kontrolle von Partneragenturen, 30 Mio. € für Authentifizierungslücken im Portal „MeinVodafone").
• Samsung Deutschland, März 2025≈270.000 Kundendatensätze in einem Hackerforum offengelegt, zurückverfolgt auf eine Infostealer-Infektion von 2021 bei einem Drittanbieter (Spectos GmbH), dessen Zugangsdaten nie erneuert wurden.
• Unimed (Anbieter für Krankenhausabrechnung), 14/04/2026Über 120.000 private Patientendatensätze offengelegt (Abrechnung, Diagnosen, Bankdaten), betroffen unter anderem die Universitätsklinika Freiburg (54.000) und Köln (30.000).
• Apotheke Adhoc, Deutsche Apotheker Zeitung, Pharmazeutische ZeitungD-Trust (Tochter der Bundesdruckerei), 1.-6.01.2025: Portal für Berufsausweise im Gesundheitswesen (eHBA/SMC-B) kompromittiert; erste Teilbilanzen (413 Apotheker in Nordrhein-Westfalen, 247 in Niedersachsen), dann endgültige offizielle Bestätigung von mindestens 2.113 Apothekern und über 10.000 Ärzten bundesweit — Diskrepanz zwischen ersten Zahlen und offizieller Bilanz. Abgerufen am 16/07/2026.
• it-daily.net, zitiert eine Darktrace-Studie, Juni 202693,3% der befragten deutschen Profisportorganisationen erlebten 2025 einen Cybervorfall; 100% der Organisationen mit über 100 Mio. € Umsatz betroffen; 81% zeigen Anzeichen KI-gestützter Angriffe. Abgerufen am 16/07/2026.
• Zerforschung.org, bestätigt von NDR/WDR/Süddeutsche Zeitung, 08/10/2025Hotelsoftware Sihot (Gubse AG): bis zu 48,5 Mio. Kundenprofile und 35,5 Mio. Buchungen offengelegt (Namen, Adressen, Geburtsdaten, teilweise Bankkartendaten, Passnummern), betroffen Motel One und mehrere DJH-Jugendherbergen. Abgerufen am 16/07/2026.

• Samsung-Stellungnahme (31.03.2025)Bestätigt: unbefugter Zugriff auf Kundendaten über ein IT-System eines Geschäftspartners (Spectos GmbH). Untersuchung eingeleitet. Abgerufen am 17.08.2026.
• CSO Online, Forbes, Cybernews, SC World (März 2025)Ursprung: Zugangsdaten von 2021 über Racoon-Infostealer gestohlen, nie erneuert; ≈270.000 Support-Tickets im veröffentlichten Datensatz, ausgewertet von Sicherheitsmedien, nicht eigenständig von Samsung beziffert. Abgerufen am 17.08.2026.

• Brasilianische Bundesregierung, Daten zitiert von der Fachpresse3.253 gemeldete Verstöße zwischen Januar und Juli 2024, mehr als die Summe von 2020-2023.
• ANPD, Juni 202619 neue Sanktionsverfahren eröffnet (größte je eingeleitete Serie); Höchststrafe von 50 Mio. Reais pro Verstoß unter dem LGPD.
• Agência Brasil / Banco Central, 24-26/07/2025Sicherheitslücke im Justizsystem Sisbajud legte 46,8 Mio. Pix-Schlüssel von 11 Mio. Personen offen; laut Zentralbank keine Passwörter/Guthaben offengelegt.
• Hardware.com.br / iMasters, 2026Datenbank „MORGUE": 251.720.444 mit Gov.br verknüpfte CPF-Datensätze für 500 $ zum Verkauf angeboten, übertrifft den bisherigen Rekord von 223 Mio. (2021).

• Poder360, CNN Brasil — ISAC (Instituto Saúde e Cidadania), 2025Ransomware betrifft rund 500.000 Patienten in 6 Bundesstaaten, darunter 78.772 Minderjährige und 47.921 Senioren; ANPD leitete ein Sanktionsverfahren wegen fehlender Einzelbenachrichtigungen ein. Abgerufen am 16/07/2026.
• TecMundo, Athena Security — Universidade Cruzeiro do Sul + 10 Einrichtungen (30/10/2025)Angreifer „darkhackbreach" behauptet über 3 Mio. Datensätze/100.000 Zugangsdaten bei 11 Hochschuleinrichtungen; Universität bestätigt „möglichen Zugriff" ohne die genauen Zahlen zu bestätigen. Abgerufen am 16/07/2026.
• CryptoID — Gol/Smiles (12/11/2025)Unbefugter Zugriff auf das Treueprogrammsystem über einen Drittanbieter, weniger als 0,04% der Kundenbasis betroffen. Abgerufen am 16/07/2026.

• UAE Cyber Security Council, Erklärung vom 25/03/2025 (The National / Khaleej Times)634 öffentliche/private emiratische Einrichtungen bei einem einzigen mit einem globalen Cloud-Anbieter verbundenen Angriff ins Visier genommen.
• Federal Decree-Law No. 45 of 2021 (PDPL), Artikel 9Gesetzliche Frist von 72 Stunden zur Meldung eines Datenschutzverstoßes.
• DataBreaches.Net, 04/06/2025 (vom Krankenhaus nicht bestätigte Behauptung)American Hospital Dubai: etwa 4 TB von der Ransomware-Gruppe Gunra beansprucht exfiltriert.
• Ransomware.live / DeXpose, Vorfall bekannt seit 20/07/2025TransCore (Büro Dubai): über 200 GB von der Gruppe Crypto24 beansprucht exfiltriert.

• DeXpose, RedPacket Security, Breachsense — Mediclinic Middle East (04.-05.02.2026)Ransomware-Gruppe 0APT behauptet ~2,1 TB exfiltriert (Krankenversicherungsakten, Personaldaten); von Mediclinic nicht bestätigt. Abgerufen am 16/07/2026.
• Brinztech, Leck-Warnung — NEST Academy Dubai (Juli 2026)Nicht identifizierter Bedrohungsakteur behauptet 1,14 GB öffentlich veröffentlicht (Pässe, Ausweise, ungeschwärzte akademische Zertifikate); von der Einrichtung nicht bestätigt. Abgerufen am 16/07/2026.

• AEPD, Pressemitteilung, Januar 20262.765 erhaltene Verstoßmeldungen 2025 (gegenüber 2.933 in 2024, 2.005 in 2023), 80% aus dem Privatsektor; über 200 Mio. Hochrisiko-Benachrichtigungen an Betroffene 2025 versendet, etwa doppelt so viel wie im Vorjahr.
• Iberdrola / I-DE, AEPD-Sanktion April 20241,3 Mio. betroffene Kunden durch ein Leck von 2022 (DNI, Telefon, E-Mail); kombiniertes Bußgeld von 6,5 Mio. € wegen mangelhafter Absicherung seit 2019.
• CaixaBank, AEPD-Sanktionen 20245 Mio. € (Februar) wegen Offenlegung von Überweisungsdaten anderer Kunden; 3,5 Mio. € (Dezember) für eine separate Sicherheitslücke beim Online-Banking-Zugang.
• El Economista, Servimedia, EscudoDigital — Hospital Los Madroños (Madrid)Ransomware-Angriff der Gruppe Qilin zugeschrieben, entdeckt am 07/03/2025; etwa 540 GB / über 21.000 Dateien beansprucht, Patientendaten (Namen, DNI, Krankenakten) offengelegt; AEPD informiert, genaue Opferzahl vom Krankenhaus nie veröffentlicht. Abgerufen am 16/07/2026.
• IUSPORT, AEDD, Mountain Bike — Real Federación Española de CiclismoLeck entdeckt im August 2024, etwa 80.000 betroffene Verbandsmitglieder (Name, DNI/CIF, Adresse, Telefon, Lizenzfoto, Verein). Abgerufen am 16/07/2026.
• wwwhatsnew, Hosteltur, Portal Artico — Booking.comBestätigtes Leck vom 13/04/2026, überproportional Kunden spanischer Hotels betreffend (13% der spanischen Hotels über 12 Monate angegriffen gegenüber 7% EU-Durchschnitt); Diskrepanz zwischen einer inoffiziellen Zahl von etwa 1 Mio. genannten Kunden und etwa 4.000 formal dokumentierten Fällen mit 300 Fällen von Bankkartendaten. Abgerufen am 16/07/2026.

• Identity Theft Resource Center (ITRC), 2025 Annual Data Breach Report, veröffentlicht Januar 20263.322 erfasste Datenschutzverletzungen 2025 (historischer Rekord, +79% über fünf Jahre); 278,8 Mio. Opfermitteilungen. Abgerufen am 15/07/2026.
• AT&T, gerichtlicher Vergleich, vorläufige Genehmigung Juni 2025177 Mio. $ Vergleichssumme für bis zu 182 Mio. Personen (Darknet-Leck 2024 ≈73 Mio. + Cloud-Leck Snowflake ≈109 Mio. Konten).
• Aflac, Juni 2025; HHS OCR, Bilanz 2025≈22,65 Mio. betroffene Personen weltweit (mindestens 13,9 Mio. in den USA), größtes Gesundheitsleck 2025, mit der Gruppe Scattered Spider verbunden; 35+ Mio. Betroffene durch große Gesundheitslecks 2025 laut HHS OCR.
• HHS OCR, HIPAA Journal, TechCrunch, Security AffairsTriZetto Provider Solutions (Cognizant): 3.433.965 Personen über das HHS-OCR-Meldeportal bestätigt, Sicherheitslücke Nov. 2024-Okt. 2025, Benachrichtigungen ab Febr. 2026 begonnen. Abgerufen am 16/07/2026.
• Tech Times, teissStrategic Education (Universitäten Strayer & Capella): 111.706 bestätigte Opfer (Sozialversicherungsnummern) laut Meldungen an US-Bundesstaatsbehörden, Sicherheitslücke Februar 2026, entdeckt am 21/05/2026. Abgerufen am 16/07/2026.
• CPO Magazine, SecureWorld, ComplianceHub.wikiMadison Square Garden Sports/Knicks: Die Gruppe ShinyHunters beanspruchte 26 Mio. Datensätze (Juni 2026), aber MSG hat das Leck nie bestätigt und unabhängige Analysten verifizierten nur etwa 9,8 Mio. E-Mails — beispielhafter Fall für die Kluft zwischen Behauptung und offizieller Bestätigung. Abgerufen am 16/07/2026.
• The Register, SecurityWeek, CybernewsBWH Hotels (Best Western): 6-monatiges Datenleck (Okt. 2025-Apr. 2026), Daten „bestimmter Kunden" von über 53 Mio. Treueprogramm-Mitgliedern offengelegt, keine genaue Zahl veröffentlicht. Abgerufen am 16/07/2026.

• CNIL (Commission nationale de l'informatique et des libertés), Bilanz 202517.802 Meldungen von Datenschutzverletzungen 2025 erhalten, gegenüber 5.630 im Jahr 2024; die Angriffe auf die Softwareanbieter Weda und Harvest allein führten zu über 11.600 zusätzlichen Meldungen; 2.730 gemeldete Verstöße allein im ersten Quartal 2026, gegenüber 2.500 im gleichen Zeitraum 2025. Abgerufen am 14/07/2026.
• CNIL, Sanktion France Travail (Januar 2026)Wiederverwendet (siehe Abschnitt /laboratoire/rapport-mondial-arnaques/ oben für den allgemeinen Kontext): Geldbuße von 5 Mio. € nach dem Einbruch vom März 2024, der potenziell 43 Mio. Nutzer betraf. Abgerufen am 14/07/2026.
• CNIL, Sanktionen Free / Free Mobile (13/01/2026)Kumulierte Geldbußen von 42 Mio. € (27 Mio. € Free Mobile + 15 Mio. € Free) nach dem Cyberangriff vom Oktober 2024, der Daten zu 24 Mio. Vertragskonten offenlegte, bei einigen Kunden IBAN kompromittiert. Abgerufen am 14/07/2026.
• Innenministerium, offizielle Bestätigung (20/04/2026), zitiert von der FachpresseFrance Titres (ex-ANTS): Zugriffskontroll-Schwachstelle (IDOR), ausgenutzt von einem 15-jährigen Jugendlichen auf moncompte.ants.gouv.fr, entdeckt am 15/04/2026. Offiziell bestätigte Zahl: 11,7 Mio. betroffene Konten — unter der ursprünglichen Behauptung des Hackers (19 Mio.), am 16/07/2026 auf dieser Seite korrigiert, um die offizielle Zahl statt der Behauptung widerzuspiegeln. Cyber-Plan von 200 Mio. € am 30/04/2026 angekündigt. Abgerufen am 16/07/2026.
• Silicon.fr / Generation-NT, zitiert URSSAF (19/01/2026, offiziell)Betrügerischer Zugriff über die DPAE-API (gestohlene Zugangsdaten bei einem autorisierten Partner), bis zu 12 Mio. seit Januar 2023 eingestellte Arbeitnehmer betroffen (Vor-/Nachname, Geburtsdatum, Arbeitgeber-SIRET — keine Sozialversicherungsnummer/E-Mail/IBAN). CNIL informiert, Anzeige erstattet. Abgerufen am 16/07/2026.
• education.gouv.fr, offizielle Mitteilung (14/04/2026)Bildungsministerium / ÉduConnect: Kennung eines autorisierten Mitarbeiters Ende 2025 missbraucht, Schwachstelle kurz vor ihrer Behebung ausgenutzt. Vorname, Name, ÉduConnect-Kennung, Einrichtung, Klasse offengelegt; 3,5 Mio. minderjährige Schüler von den Hackern „Dump Sec" beansprucht. Abgerufen am 16/07/2026.
• France 24 · Franceinfo · France Assos Santé (Februar 2026)Cegedim Santé: Cyberangriff Ende 2025, Verwaltungsdaten von 15 Mio. Franzosen offengelegt über 1.500 nutzende Ärzte (Name, Vorname, Telefon, Adresse); keine Rezepte oder Untersuchungsergebnisse verbreitet, aber die Art des konsultierten Arztes kann indirekt sensible Informationen offenlegen. Pariser Staatsanwaltschaft eingeschaltet. Abgerufen am 16/07/2026.
• leto.legal (Juni 2026)DMP (Dossier Médical Partagé): Behauptung von 34 Mio. gestohlenen Konten durch einen pseudonymen Cyberkriminellen „Lagui"; die Krankenkasse (Assurance Maladie) bestreitet jegliche massive Extraktion oder unbefugten Zugriff — unbestätigte Behauptung, als solche auf dieser Seite behandelt. Abgerufen am 16/07/2026.
• Franceinfo · patrickbayeux.com (April 2026)Französischer Basketballverband: Cyberangriff vom 17/04/2026, 2 Mio. Lizenzinhaber und 900.000 gesetzliche Vertreter offengelegt (keine Bankdaten). Französischer Leichtathletikverband: über 11 Mio. extrahierte Datensätze. Serie von Cyberangriffen auf Golf, Jagd, Klettern, Tennis, Judo, Segeln, Turnen, Ski, Aikido, Badminton. Abgerufen am 16/07/2026.
• Clubic, zitiert French Breaches und Le Parisien (14-15/05/2026)Pierre & Vacances-Center Parcs: 4.575.065 beanspruchte Kundenprofile (Daten bis 2005 zurückreichend) über eine Tochterplattform Maeva; der Hacker nennt weitere Marken der Gruppe und darüber hinaus (Adagio, Sunparks, Belambra usw.), aber der offiziell vom Unternehmen bestätigte Umfang beschränkt sich auf eine einzige Tochtergesellschaft. Anzeige erstattet, CNIL am 15/05/2026 informiert. Abgerufen am 16/07/2026.
• IBM, Cost of a Data Breach Report 2025Wiederverwendet (siehe Abschnitt /laboratoire/pourquoi-maintenant/ oben). Abgerufen am 14/07/2026.
• Fachdatenbank (shattered.io), inoffiziellSchätzung von etwa 300 gehackten Diensten und 250 Mio. offengelegten Datensätzen in Frankreich seit Januar 2026 — als Größenordnung dargestellt, keine von einer Behörde zertifizierte Statistik (im Unterschied zu den obigen CNIL-Zahlen). Abgerufen am 14/07/2026.

• BSSN, berichtet April 2026 (Kompas)5,5 Mrd. Cyberangriffsanomalien in Indonesien 2025 (+714% gegenüber dem Durchschnitt 2020-2024); 93,8% als Malware klassifiziert (Mirai Botnet, Remcos RAT, generischer Trojaner dominierend).
• Kompas, Mai 2021 (von Kemkominfo als identisch mit BPJS-Kesehatan-Daten bestätigt)279 Mio. Personenstandsdaten und 20 Mio. persönliche Fotos von dem Konto „Kotz" in einem Hackerforum verkauft.
• ASIS Online / Fulcrum / Biometric UpdateBrain-Cipher-Ransomware gegen das Pusat Data Nasional (17.-20.06.2024, Surabaya): 282 öffentliche Dienste in über 200 Institutionen lahmgelegt, Lösegeld von 8 Mio. $ von der Regierung abgelehnt, Entschlüsselungscode am 03/07/2024 kostenlos veröffentlicht.

• Brinztech, Leck-Warnung — BPJS Kesehatan (08/06/2026)Akteur „DIVACCX 707" behauptet ~280 Mio. Datensätze; weder von BPJS Kesehatan noch von Kominfo bestätigt. Abgerufen am 16/07/2026.
• Tempo, Beritasatu, Info Pendidikan BIC (08/02/2026)Behauptung eines Lecks von 58 Mio. Schülerdatensätzen, vom Menko PMK und Kemendikdasmen dementiert; Untersuchung von Komdigi eingeleitet. Abgerufen am 16/07/2026.
• PHRI DIY, Tempo, Kompas (August 2024)~120 Hotels/Homestays in Yogyakarta Opfer einer Google-Business-Profil-Übernahme, Buchungskontakte geändert, um Anzahlungen von Reisenden abzuschöpfen. Abgerufen am 16/07/2026.

• Garante per la protezione dei dati personali, Daten 20252.415 gemeldete Verstöße 2025 (+10% gegenüber 2.204 in 2024, selbst +22% gegenüber dem Vorjahr); 37,7 Mio. € verhängte Sanktionen 2025 (+54,5% gegenüber 24,4 Mio. € in 2024).
• InfoCert, Dezember 2024Angriff entdeckt am 27/12/2024, auf BreachForums beanspruchte Daten: ≈5,5 Mio. Datensätze, 1,1 Mio. Telefonnummern, 2,5 Mio. E-Mails; Ermittlung der Garante eröffnet am 03/01/2025.
• Garante Privacy, Mitteilung 2026Rekordstrafe von 31,8 Mio. € gegen Intesa Sanpaolo für über 6.600 missbräuchliche Zugriffe auf Bankdaten von 3.573 Kunden zwischen dem 21/02/2022 und 24/04/2024.
• Garante Privacy, Verwarnung Nr. 10116834 vom 13/02/2025ASL 1 Abruzzo: Monti-Ransomware-Angriff vom 03/05/2023, 10.631 betroffene Personen (Mitarbeiter, Patienten, Minderjährige und schutzbedürftige Personen), sensible Gesundheitsdaten offengelegt (Onkologie, HIV, Schwangerschaftsabbrüche); die Angreifer beanspruchten 522 GB, tatsächlich nur 389 GB veröffentlicht. Abgerufen am 16/07/2026.
• Gruppe „Mydocs", Juni-August 2025, italienische Fachpresse4 namentlich betroffene Hotels (Ca' dei Conti Venedig, Regina Isabella Ischia, Hotel Continentale Triest, Casa Dorita Milano Marittima); Zehntausende gestohlener und im Darknet weiterverkaufter Personalausweis-/Passscans; die Gruppe beanspruchte über 70.000 Dokumente (nach Einschätzung mancher Analysten bis zu 160.000), bestätigt in Zehntausendhöhe pro Einrichtung. Abgerufen am 16/07/2026.
• Nicola Bernardi, Präsident von Federprivacy, Februar 2026Elektronisches Schulregister Nuvola (Plattform Madisoft, von über 1.000 Schulen genutzt): Zugangsdaten, IBAN, Verträge und Passwörter ungeschützt bei Google indexiert. Abgerufen am 16/07/2026.

• 個人情報保護委員会 (PPC), Jahresbericht 2025 (über Nikkei/Jiji)19.417 Verstoßmeldungen (2. höchster je erfasster Stand, -8% im Jahresvergleich); Privatsektor 17.139 (-10%); öffentliche Verwaltung 2.278 (Rekord).
• Aflac Japan, offizielle Ankündigung + Nikkei≈4,38 Mio. betroffene Kunden, ≈230.000 mit offengelegten Bankdaten; Einbruch begonnen am 15/06/2026, entdeckt am 25/06, offengelegt am 30/06/2026.
• Askul, offizielle Mitteilungen≈740.000 offengelegte Datensätze (590.000 B2B, 132.000 B2C), Ransomware entdeckt am 19/10/2025, ursprüngliche Sicherheitslücke am 05/06/2025, vollständige Ergebnisse am 12/12/2025 offengelegt.

• Offizielle Krankenhausberichte, INTERNET Watch — Nihon Medical School Musashi-Kosugi Hospital (09.-27.02.2026)Ransomware über ein VPN für die Wartung medizinischer Geräte; erste Bilanz bei ~10.000 Patienten (13.02.), nach ergänzender Untersuchung auf ~130.000 Patienten + ~1.700 Personalmitglieder revidiert (27.02.) — ein Faktor 13, der die Diskrepanz zwischen erster Behauptung und endgültig bestätigter Zahl veranschaulicht. Abgerufen am 16/07/2026.
• Offizielle Mitteilung JFA, FOOTBALL ZONE (25. und 28.04.2026)Leck auf der vom japanischen Fußballverband genutzten Crowdfunding-Plattform CAMPFIRE: 225.846 eindeutige Datensätze (Namen, Adressen, Telefon, E-Mail, Bankdaten), keine Kartendaten. Abgerufen am 16/07/2026.
• Offizielle Hotelmitteilung, 株式会社アクト — Kyoto Garden Palace (Entdeckung 23.10.2025, Ankündigung 14.11.2025)~2.800 Gästebuchungsdaten, in den folgenden drei Wochen für E-Mail-Phishing wiederverwendet. Abgerufen am 16/07/2026.

• Jabatan Perlindungan Data Peribadi (JPDP), Data Breach Notification Guideline, 25/02/2025Meldepflicht für Verstöße wirksam ab 01/06/2025 (72 Std. an die JPDP, 7 Tage an Betroffene bei über 1.000 Betroffenen); Bußgeld bis 250.000 RM und/oder 2 Jahre Haft.
• MyCERT, Cyber Incident Quarterly Summary Report Q4 2025171 gemeldete Verstoßvorfälle im 4. Quartal 2025 (+20% gegenüber Q3 2025); 195 Meldungen im 1. Quartal 2025 (+29% gegenüber Q4 2024).
• TechWireAsia, Januar 2024Telekom Malaysia: ein Hacker beansprucht den Diebstahl von etwa 20 Mio. Kundendatensätzen (MyKad-Nummern, Religion, Familienstand).
• MalaysiaNow, 04/08/2025Regierungswebsites: ein Hacker beansprucht die Kompromittierung von über 11 Ministeriums-/Behördenwebsites, zum Verkauf für 20.000 $ in einem Darknet-Forum angeboten.

• Malay Mail, The Star, Free Malaysia Today (27.-30.06.2026)Hackerangriff auf die Website des Gesundheitsministeriums (MOH) über eine Joomla-Schwachstelle; Ministerium bestätigt offiziell, dass keine Patientendaten offengelegt wurden. Abgerufen am 16/07/2026.
• The Star, New Straits Times (06/10/2025)Ransomware gegen das Wettbewerbsverwaltungssystem des malaysischen Fußballverbands (FAM), 13-Stunden-Ultimatum. Abgerufen am 16/07/2026.
• Cybernews (21.-22.04.2026)Behauptung von 82 Mio. malaysischen Kundendatensätzen von Agoda, von Agoda dementiert; Cybernews-Analyse findet nur ein Sample von 23 Zeilen ohne Aufenthaltsdatumsfeld. Abgerufen am 16/07/2026.

• El Financiero, 30/01/2026Hackerangriff auf 25 Bundes-/Landesbehörden durch die Gruppe „Chronus": 36,5 Mio. betroffene Personen, 2,3 TB Daten.
• R3D (Red en Defensa de los Derechos Digitales)Consejería Jurídica de la Presidencia (November 2024, über 200 GB exfiltriert); IMSS (August-September 2025, 20 Mio. Rentner, für 50.000 Pesos von der Gruppe „Sc0rp10nn" verkauft); „InfernoLeaks" (April 2025, 700 GB mexikanischer Personendaten).

• El Financiero, R3D, ejecentral — IMSS-Bienestar / „Chronus" (30/01/2026)Gesundheitsdaten SPPA von über 3,1 Mio. Leistungsempfängern, Teil einer Behauptung von 36,5 Mio./2,3 TB; ATDT (Regierungsbehörde) hat den Vorfall öffentlich heruntergespielt — Diskrepanz zwischen Behauptung und offizieller Bestätigung vermerkt. Abgerufen am 16/07/2026.
• Fortuna y Poder, xeu noticias — Blutbank IMSS (Mai 2026)3,4 Mio. Personen exponiert durch eine IDOR-Schwachstelle (CURP-Manipulation in der URL). Abgerufen am 16/07/2026.
• Infobae — DGETI/CBTis/CETis, UNAM (Januar 2026)Mindestens 14 bestätigte Vorfälle im Bildungssektor bis März 2026. Abgerufen am 16/07/2026.
• ShinyHunters, Behauptung Juli-Oktober 2025 — AeroméxicoBehauptung von 30-39 Mio. Datensätzen, doch nur rund 2.000 Kundendatensätze wurden von unabhängigen Forschern bestätigt — deutliche Diskrepanz zwischen Behauptung und Bestätigung. Abgerufen am 16/07/2026.

• Autoriteit Persoonsgegevens (AP), Rapportage datalekken 202544.374 Datenleck-Meldungen 2025 (gegenüber 37.839 in 2024, 25.694 in 2023); 2.428 durch Cyberangriffe verursachte Lecks 2025, annähernde Verdopplung gegenüber 2024.
• AddComm, Ransomware-Angriff Mai 2024≈1,5 Mio. betroffene Personen über mehr als 5.400 Kundenorganisationen; die AP zwang 16 Organisationen, 83.000 weitere Opfer zu informieren.
• Gebärmutterhalskrebs-Screening-Programm, 2025Hackerangriff auf ein externes Labor, zunächst 485.000, letztlich ≈941.000 betroffene Frauen (medizinische Daten + BSN-Nummer).
• NOS, ICT&health, Computable, NL Times — ChipSoft (Gruppe Embargo), 07/04/2026Patientenaktensoftware, von über der Hälfte der niederländischen Krankenhäuser genutzt; Hacker beanspruchten 100 GB gestohlene Daten; ChipSoft dementierte zunächst, bestätigte dann einige Wochen später; De Forensische Zorgspecialisten bestätigte etwa 6.000 betroffene Kunden, über 60 Meldungen an die AP. Abgerufen am 16/07/2026.
• NOS, Security.NL — Basic-Fit, April 2026Etwa 200.000 betroffene niederländische Mitglieder (einschließlich IBAN und Besuchshistorie) von 1 Mio. niederländischen Mitgliedern unter 5,8 Mio. weltweit. Abgerufen am 16/07/2026.
• EenVandaag, Security.NL, AGConnect — Secureholiday/CtoutvertEntdeckt am 28/02/2026, ausgenutzt Mai-Juni 2026: 41.577 betroffene niederländische Camper; dokumentierter Fall mit direktem Zusammenhang zwischen Leck und Betrug, 14 Camper (davon 6 Niederländer) tatsächlich per Phishing-E-Mail mit ihren echten Buchungsdaten betrogen. Abgerufen am 16/07/2026.

• Manila Bulletin, 22/10/2025Über 4,3 Mio. betroffene Philippiner durch Datenlecks im 3. Quartal 2025 (+73% gegenüber dem Vorquartal).
• National Privacy Commission (NPC), offizielle VorschriftenGesetzliche Frist von 72 Stunden zur Meldung eines Datenschutzverstoßes.
• vpnMentor, Recherche wiedergegeben von InquirerNBI/PNP/BIR (April 2023): 1.279.437 Datensätze (817,54 GB) über mehr als 6 Wochen offengelegt.
• NPC, Untersuchungsergebnisse vom 30/10/2025GCash/G-Xchange: eine Darknet-Anzeige beanspruchte 7 bis 8 Mio. Kundendatensätze, aber die offizielle NPC-Untersuchung fand „keine ausreichende Grundlage" zur Bestätigung eines Verstoßes — die Datenstichprobe passte nicht zu den verifizierten GCash-Strukturen. Als Beispiel für Sorgfalt zitiert: eine unbestätigte Behauptung wird nicht als Tatsache behandelt.

• HIPAA Journal, Rappler, NPC (National Privacy Commission) — PhilHealth (22.09.2023-03.10.2023)Medusa-Ransomware, Veröffentlichung der Daten nach Weigerung, ein Lösegeld von 300.000 $ zu zahlen; offizielle NPC-Untersuchung bestätigt 42.089.693 offengelegte PhilHealth-Identifikationsnummern. Abgerufen am 16/07/2026.
• Mitteilung Instructure — Canvas LMS (02/05/2026)Gruppe ShinyHunters; 5 philippinische Universitäten öffentlich genannt (DLSU, Ateneo, UST, UE, San Beda); Namen/E-Mails/Studentenausweise offengelegt, Passwörter und Ausweisdokumente ausdrücklich nicht betroffen. Abgerufen am 16/07/2026.
• Blackpanda, Fallstudie — philippinisches Casino-Hotel (Anfang 2025)Anonyme Meldung im Darknet mit Behauptung eines Lecks von Daten wohlhabender Kunden; die forensische Untersuchung von Blackpanda bestätigt keinen tatsächlichen Datendiebstahl — Fehlalarm. Abgerufen am 16/07/2026.

• rp.pl (Cybersec Expo Forum 2026) / prawo.plÜber 22.400 bei der UODO eingegangene Verstoßmeldungen 2025 (+50% gegenüber etwa 14.000 in 2024); 32 Bußgelder mit insgesamt etwa 64,5 Mio. zł 2025 (gegenüber 20 Bußgeldern/13,9 Mio. zł in 2024).
• Cyberdefence24.pl / odoserwis.plALAB Laboratoria (November 2023): etwa 55.000 Analyseergebnisse im Darknet offengelegt, bis zu 200.000 potenziell betroffene Patienten.
• Cyberdefence24.plChemirol, Ransomware-Angriff der Gruppe „Payouts King" (entdeckt am 26/11/2025): PESEL-Daten, Bankkonten und Gehälter offengelegt, über 400.000 beanspruchte gestohlene Dateien.

• Polnische Presse — WCM Remedium (Poznań, 28/05/2026) und IKP (April 2025, vom Gesundheitsministerium bestätigt)WCM Remedium: PESEL-/Gesundheitsdaten einer nicht bezifferten „großen Gruppe", der UODO gemeldet. IKP: genau 4 bestätigte Patienten durch eine URL-Manipulationslücke — Kontrast zwischen einem nicht bezifferten und einem präzise bestätigten Fall. Abgerufen am 16/07/2026.
• POLADA (polnische Anti-Doping-Agentur), 06/08/2024Russland-verbundene Hacker, rund 250 GB/50.000 Dateien, medizinische/Anti-Doping-Daten von Athleten; POLADA dementierte offiziell jegliche positive Dopingdaten und bezeichnete die Behauptungen als „Fake News" — UODO ermittelt separat. Abgerufen am 16/07/2026.
• Polnische Presse — Nowa Itaka (30/10/2025) und Buchungssystem Hotres (03/07/2026)Nowa Itaka: 10.000 vom Unternehmen bestätigte Nutzer, doch das Ausmaß könnte laut Vize-Premierminister Gawkowski größer sein. Hotres: SQL-Injection betrifft über 2.000 Einrichtungen, Daten werden aktiv in Echtzeit-WhatsApp-/SMS-Betrugsfällen ausgenutzt. Abgerufen am 16/07/2026.

• CNPD, Relatório de Atividades 2025 (genehmigt 24/03/2026)472 eröffnete Verfahren wegen Datenschutzverletzung 2025 (+42% gegenüber 2024, höchster Stand seit 2020); +41% Phishing-Fälle als Ursache von Verstößen (72 Fälle).
• Renascença/Sapo/CNN Portugal, April 2026CTT: über eine Million Kundendatensätze des Schließfachdienstes Locky potenziell gestohlen.
• PÚBLICO/Renascença, Mai 2026SNS (portugiesisches Gesundheitssystem): gestohlene Zugangsdaten eines Arztes genutzt, um landesweit auf Akten von über 100.000 Patienten zuzugreifen.

• Medscape Portugal, SAPO Tek, IT Insight — Centro Hospitalar de SetúbalRund 37 GB Patienten-/Personaldaten (Identitäten, Pässe, Adressen, Telefonnummern) in einem Darknet-Forum verkauft nach Kompromittierung eines Krankenhaus-E-Mail-Kontos. Abgerufen am 16/07/2026.
• PÚBLICO, Malwarebytes, 4gnews — Plattform Canvas (Mai 2026)Angreifer behauptet 275 Mio. Nutzer weltweit, doch kein bestätigter Schaden für die beiden betroffenen portugiesischen Einrichtungen (Universidade Europeia, IPAM) — Musterfall einer unbestätigten Behauptung. Abgerufen am 16/07/2026.
• PÚBLICO, Observador, ECO — Booking.com (April 2026)Namen, E-Mails, Telefonnummern, Buchungsdetails offengelegt, bereits in Phishing-/WhatsApp-Kampagnen ausgenutzt. Abgerufen am 16/07/2026.

• Balkan Insight, 08/03/2024 und 12/09/2024Leck des e-Devlet-Portals im März 2024 bekannt: Daten von 85 Mio. türkischen Bürgern kostenlos angeboten; im September 2024 von einem Minister bestätigt, mit einem 42,18-GB-Datensatz inklusive 108,5 Mio. Ausweisnummern.
• KVKK, Aktivitätsstatistik 2025328 Verstoßmeldungen 2025 (gegenüber 289 in 2024), 90.358.500 türkische Lira an verhängten Gesamtstrafen 2025.
• Mondaq.com / Güneş Partners, 2026Aktif Yatırım Bankası A.Ş. (Januar 2026): Schwachstelle bei einem Software-Drittanbieter legte Daten von 45.000 Kunden offen, schwere behördliche Sanktion durch die KVKK verhängt.

• KVKK, offizielle Mitteilung + T24 — Özbeyler Sağlık ve Özel Hastane (Bodrum), 20/01/2026Ransomware betrifft Patienten, Personal, Praktikanten, Spender und Besucher; Gesundheitsdaten, Sexualleben, Religion und biometrische Daten offengelegt. KVKK-Beschluss zur öffentlichen Offenlegung datiert vom 27/01/2026. Abgerufen am 16/07/2026.
• KVKK, Beschluss Nr. 2025/573 (20/03/2026) — Bilfen Eğitim KurumlarıLeck entdeckt am 12/03/2025 durch eine WhatsApp-Nachricht der Angreifer; 24.061 betroffene Personen (Schüler, Eltern, Personal). Abgerufen am 16/07/2026.
• Turizm Gazetesi, Sekoia Threat Detection & Research (06/11/2025)Übernahme von Booking.com-Extranet-Konten türkischer Hotels zum Phishing von Bankdaten der Gäste (PureRAT-Malware, aktive Kampagne seit April 2025); kompromittierte Hotel-Zugangsdaten für 5 $ bis 5.000 $ in kriminellen Foren weiterverkauft. Abgerufen am 16/07/2026.

• The Record (Recorded Future News), Regierung LiechtensteinÖffentliche Bekanntgabe am 03/08/2026. Register der wirtschaftlich Berechtigten (VwbP), 31.000 Einträge, Einbruch in der Nacht vom 29.–30.07.2026. Abgerufen am 25/08/2026.
• AML Intelligence; SWI swissinfo.chGenaue Chronologie (Einbruch, Entdeckung, Bekanntgabe mit 4 Tagen Abstand); Krisenstab (Regierungschefin Brigitte Haas, Justizminister Emanuel Schädler). Abgerufen am 25/08/2026.

• BKA, Bundeslagebild / Polizeiliche Kriminalstatistik (PKS) 2025Erstes Jahr systematischer bundesweiter Erfassung von Enkeltrick, Schockanruf und falschen Polizeibeamten. Abgerufen am 16/07/2026.
• LKA Niedersachsen, Daten 20251.658 Fälle von Call-Center-Betrug, rund 8,45 Mio. € + 2,5 Mio. € Schaden. Abgerufen am 16/07/2026.
• Innenminister von Rheinland-Pfalz, Michael Ebling, Januar 20261,44 Mio. € Schaden durch falsche Polizeibeamte im ersten Halbjahr 2025, bereits über der Gesamtsumme von 2024. Abgerufen am 16/07/2026.
• BKA, Pressemitteilung April 2025Senioren als vorrangige Zielgruppe identifiziert; geschätzte Meldequote von nur rund 20%. Abgerufen am 16/07/2026.

• Poder360Brasilien führt die weltweite Rangliste offengelegter Darknet-Daten an, 2 bis 7 Mrd. Datensätze (+250% in einem Jahr). Abgerufen am 16/07/2026.
• Serasa Experian, Indikatoren 2025-202651% der Brasilianer bereits Opfer; alle 13 Minuten ein neuer Versuch digitalen Betrugs; +36,6% Betrugsversuche bei Kontoeröffnung im Q1 2026. Abgerufen am 16/07/2026.
• Seade/Agência Brasil, Seniorenstudie82% der Senioren in São Paulo Ziel eines Betrugsversuchs; über 72.000 gemeldete Betrugsfälle gegen Senioren beim Disque 100 im Jahr 2024. Abgerufen am 16/07/2026.

• Resecurity — Smishing-Kampagne mit Anmaßung der Dubai-Polizei (Höhepunkt Dezember 2024)50.000 bis 100.000 Nachrichten/Tag, über 144 dokumentierte bösartige Domains. Abgerufen am 16/07/2026.
• GASA × Trend Micro, 27/01/2026 (n=1.000 Einwohner der VAE)1 von 3 Personen verlor in 12 Monaten Geld durch Betrug; durchschnittlich alle 3 Tage ein Versuch. Abgerufen am 16/07/2026.
• National Financial Ombudsman Scheme (VAE)Beschwerden wegen digitalem Bankbetrug +73% im Jahresvergleich (1.436 → 2.483, Januar-Mai 2024 vs. 2025); virtuelle Karten Hauptziel. Abgerufen am 16/07/2026.
• Khaleej Times, Zeugnisse (2023 und Mai 2025)Bericht eines Journalisten, der von einem gefälschten Anruf der Dubai-Polizei angesprochen wurde; Fall eines Betrugsopfers über Gulf First Commercial Brokers. Abgerufen am 16/07/2026.

• INCIBE, Balance de Ciberseguridad 2025Vishing +442% in Spanien 2025; 122.223 bearbeitete Vorfälle (+26%); 142.767 Anfragen an die Hotline (+44,9%, davon 28% Phishing/Vishing/Smishing). Abgerufen am 16/07/2026.
• Ministerio del Interior, Balance de Criminalidad 2025429.677 Computerbetrugsfälle / 383.285 Opfer; durchschnittlicher Verlust von 577 € pro Opfer; 146.737 Opfer von Kartenbetrug, Altersgruppe 51-65 am stärksten betroffen. Abgerufen am 16/07/2026.
• Kaspersky, zitiert von Moncloa.com69% der Opfer melden den Vorfall nie. Abgerufen am 16/07/2026.
• El Correo Gallego (Operation Lacame/Teo), El Debate (Balearen), Noticias MenorcaDrei dokumentierte reale Fälle von Betrug per Videoanruf/falschem Berater in Spanien, als sourcierte Illustrationen mangels direkt zitierbarem Zeugnis über die OCU verwendet. Abgerufen am 16/07/2026.

• FTC, Consumer Sentinel Network3,5 Mrd. $ Verlust durch Identitätsdiebstahl-Betrug 2025 (fast ×3 seit 2020); 920 Mio. $ durch Behördenamtsanmaßung (vs. 789 Mio. $ 2024); ×4 gemeldete Verluste ab 10.000 $+ bei Senioren zwischen 2020-2024, ×8 bei Verlusten ab 100.000 $+. Abgerufen am 16/07/2026.
• FBI, Internet Crime Complaint Center (IC3), Jahresbericht 20257,75 Mrd. $ Verlust bei über 201.000 Opfern ab 60 Jahren (+59% im Jahresvergleich), durchschnittlicher Verlust über 38.000 $; 32.400 Beschwerden wegen Behördenamtsanmaßung (798 Mio. $), davon über 8.600 von Senioren. Abgerufen am 16/07/2026.
• AARP, Fraud Watch NetworkReales Zeugnis von Judith Boivin, Opfer eines Betrugs mit falschem FBI-Agenten, 595.000,98 $ Verlust. Abgerufen am 16/07/2026.

• Cybermalveillance.gouv.fr, Tätigkeitsbericht 2025 (veröffentlicht März 2026)Betrug mit falschem Bankberater +159% (neue Varianten: falsche Sperrnummern, Nutzung von WhatsApp); Überweisungsbetrug +170% (ausgeweitet auf elektronische Rechnungsstellung und Gehaltsabrechnung); Phishing +70% (108.000 Anfragen); über 504.000 Unterstützungsanfragen 2025 (+20%), über 5 Mio. kumuliert über zwei aufeinanderfolgende Jahre. Abgerufen am 16/07/2026.
• Que Choisir, „Betrug mit falschem Bankberater — wenn Betrüger alles über Sie wissen", 2026Zwei Opferberichte, die die Personalisierung der Szenarien dokumentieren (Name, Adresse, Bankfiliale dem Betrüger bekannt); durchschnittlich überwiesener Betrag von 3.000 € pro Opfer; Urteil des Pariser Landgerichts vom 12/05/2026, das zwei Opfer mangels Beweis für die Echtheit der angezeigten Nummer abwies. Abgerufen am 16/07/2026.
• developpez.com, zitiert eine Studie zur Preisgestaltung gestohlener Daten im DarknetEin vollständiges Identitätsdaten-Paket („fullz": Name, Adresse, Sozialversicherungsnummer, Führerschein) kann für rund 35 $ gehandelt werden. Sorgfaltshinweis: Die je nach Quelle beobachteten Preise schwanken erheblich (von wenigen Cent bis zu mehreren hundert Euro je nach Datentyp und Quelle) — auf der Seite als Illustration eines Marktprinzips behandelt, nicht als fester und zuverlässiger Tarif. Abgerufen am 16/07/2026.
• Trend Micro · MetaCompliance, Dossiers zu Social EngineeringSocial Engineering nutzt menschliche Psychologie statt einer technischen Schwachstelle aus; Angriffe werden schichtweise mit zunehmender wahrgenommener Legitimität aufgebaut; 74% der Datenschutzverletzungen beinhalten den menschlichen Faktor. Abgerufen am 16/07/2026.
• Ifop für die Fondation April, Studie März 202323% der Franzosen ab 60 Jahren geben an, bereits Opfer eines digitalen Betrugsversuchs gewesen zu sein; 60% der Anzeigen wegen Betrug/Ausnutzung von Schwäche in Frankreich betreffen ältere Menschen. Abgerufen am 16/07/2026.

• IASC (Indonesia Anti-Scam Center)608.000+ gemeldete Fälle, 9,3 Billionen IDR kumulierter Verlust, durchschnittlicher Verlust von 17 Mio. IDR pro Opfer. Abgerufen am 16/07/2026.
• Bareskrim Polri+30% Fälle im 1. Quartal 2026; 52,96% der Opfer sind Frauen. Abgerufen am 16/07/2026.
• KasperskyStartpreis ~0,5 $ (≈7.000 IDR) für indonesische Personendaten auf Schwarzmärkten; stark variierende Preise je nach Quelle. Abgerufen am 16/07/2026.
• Indonesische Presse, dokumentierte Fälle (BCA Tasikmalaya, Ambon, Palembang)Drei konkrete, datierte Betrugsfälle: 160 Mio. IDR (BCA Tasikmalaya), 60,2 Mio. IDR (Beamter in Ambon), 17,7 Mio. IDR (Paketbetrug in Palembang). Abgerufen am 16/07/2026.

• Polizia Postale, Jahresbilanz 2025137 Mio. € illegaler Gewinne (+20%), 27.085 Fälle, 81,6 Mio. € gestohlen im 1. Quartal 2025 gegenüber 57,5 Mio. € im Vorjahr; dokumentierter Einsatz KI-geklonter Stimmen bei Identitätsbetrug. Abgerufen am 16/07/2026.
• NordVPN/NordStellar, Studie veröffentlicht am 21/04/2026Verkaufspreis einer vollständigen italienischen Identität („Fullz") im Darknet um 90 $. Abgerufen am 16/07/2026.
• Open.online, 14/07/2026Reales Zeugnis: Rufnummernanmaßung von Mediobanca Premier, fünfstündiger Anruf, Konto um rund 1.000 € geleert (Vorfall vom 16/06/2026). Abgerufen am 16/07/2026.
• Eurispes, 37. Rapporto Italia 202542.890 Opfer über 65 Jahre im Jahr 2024 (+15,58%); 7,3% der über 64-Jährigen betroffen (bis zu 9,9% im Nordwesten); 53% der Betrugsfälle sind direkte Geldforderungen. Abgerufen am 16/07/2026.

• 弁護士JPニュース (12/10/2024)Zitat eines Ermittlers: frische/ungenutzte Opferlisten für ~10.000 ¥ verkauft, bereits genutzte Listen für 300-500 ¥ — Zahl aus einem einzelnen Bericht, nicht universell. Abgerufen am 16/07/2026.
• Japanische Nationalpolizei (NPA/警察庁)27.832 Fälle / 142,3 Mrd. ¥ (2025) gegenüber 21.043 / 71,88 Mrd. ¥ (2024); Betrug mit falschem Polizeibeamten 11.014 Fälle / 100,5 Mrd. ¥; 51,3% der Fälle und 59,2% der Verluste betreffen Personen ab 65 Jahren. Abgerufen am 16/07/2026.
• Präfekturpolizei Miyagi, via Mainichi Shimbun (18/06/2026)49 Fälle / ~359,59 Mio. ¥ (Januar-Mai 2026), starker Anstieg im Jahresvergleich; Präfekturkampagne „STOP！名簿流出" zur Hygiene von Datenlisten. Abgerufen am 16/07/2026.
• Mainichi Shimbun (18/06/2026), Yomiuri ShimbunZeugnis eines Opfers aus Sendai, das durch eine Anrufkette (falscher öffentlicher Dienst → falsche Polizei → Videoanruf mit gefälschter Dienstmarke) um 1.000.000 ¥ betrogen wurde; Zeugnis eines älteren Opfers aus Kyoto. Abgerufen am 16/07/2026.

• Malaysisches Innenministerium, via Malay Mail (24/06/2026)Verluste durch Amtsanmaßungsbetrug (Bank/Polizei/Beamter): 497,12 Mio. RM (2024) → 802,47 Mio. RM (2025), also +61%. Gesamtverluste durch Online-Betrug: 2,97 Mrd. RM (2025) gegenüber 1,57 Mrd. RM (2024). Abgerufen am 16/07/2026.
• Bukit Aman CCID (Dezember 2025), NST (Februar 2025)28.698 Fälle von Telekom-Betrug / 715 Mio. RM; 146.167 Anrufe beim NSRC-997. Abgerufen am 16/07/2026.
• GASAAltersgruppe 21-30 am stärksten betroffen; 62% der Opfer berichten von psychischer Belastung. Abgerufen am 16/07/2026.
• The Vibes, Bernama/The StarDokumentierte reale Fälle von Amtsanmaßungsbetrug in Malaysia. Abgerufen am 16/07/2026.

• CONDUSEF, Daten Januar-Mai 2026+11,4% Beschwerden wegen digitalem Bankbetrug; +17,3% bei den 60-69-Jährigen, die 32,2% der Beschwerden ausmachen (rund 1 von 3 Opfern digitalen Betrugs ist inzwischen Senior). Abgerufen am 16/07/2026.
• CONDUSEF, erstes Halbjahr 2025Über 2,4 Mio. Fälle von Bankbetrug, +24,6% Identitätsbetrug, 634 Mio. Pesos. Abgerufen am 16/07/2026.

• Fraudehelpdesk / NVB (Nederlandse Vereniging van Banken), Jahreszahlen 202525,8 Mio. € Schaden durch Betrug mit falschem Bankberater 2025 (+3 Mio. € gegenüber 2024), 5.900 Opfer; 70% der Online-Betrugsfälle beginnen auf sozialen Netzwerken; über 100.000 Meldungen 2025 (+69%). Abgerufen am 16/07/2026.
• RTV Noord, 2024Reales Zeugnis von Henk (83), 10.000 € Verlust durch Betrug mit falschem Berater. Abgerufen am 16/07/2026.
• ANBO-PCOB, Februar 2025, Daten Fraudehelpdesk80% der Opfer von Betrug mit falschem Bankberater sind über 70 Jahre alt; Meldequote von 82%. Abgerufen am 16/07/2026.

• BSP (Banko Sentral ng Pilipinas), via Philstar/BusinessWorld (Februar 2026)76% der Cyberbetrugsverluste 2025 auf den Philippinen stammen aus Social Engineering, Kontoübernahme und Identitätsbetrug. Abgerufen am 16/07/2026.
• BSP, via Inquirer5,82 Mrd. ₱ Verlust durch Cybervorfälle im Jahr 2024 bei beaufsichtigten Institutionen. Abgerufen am 16/07/2026.
• Whoscall+78,4% Betrugsanrufe im Jahresvergleich, 62.390 erkannte Anrufe in einem Quartal. Abgerufen am 16/07/2026.
• GASA, „State of Scams in the Philippines 2025"52% der Philippiner mindestens einmal betrogen, 77% mit einem Versuch konfrontiert, durchschnittlicher Verlust von 11.896 ₱ in 12 Monaten. Abgerufen am 16/07/2026.
• KAMI.com.ph (Juli 2026), PCIJ.org (Juni 2026)Reale, datierte Zeugnisse: Opfer aus Mangaldan (Pangasinan) um 230.000 ₱ durch Voice-Phishing betrogen; Familie Opfer eines BDO-Smishings, ~250.000 ₱ verloren. Abgerufen am 16/07/2026.

Sorgfaltshinweis: Das Bedrohungslabor (Hub /laboratoire/) ist ein laufendes redaktionelles Projekt — weitere Dossiers werden schrittweise hinzugefügt, jedes mit seiner eigenen hier sourcierten Sektion. Der detaillierte finanzielle Teil zu Krypto-Betrug (Rug Pull, Pig Butchering, gefälschte Börsen) ist derzeit bewusst ausgeklammert und einem eigenen Projekt vorbehalten.

• CBZC (Centralne Biuro Zwalczania Cyberprzestępczości), Bericht 20251.374 angeklagte Personen (+30% im Jahresvergleich), 80 Mio. PLN beschlagnahmt. Abgerufen am 16/07/2026.
• Polnische Polizei, Daten „na legendę" (Januar-April 2026)2.805 Fälle (+300 im Jahresvergleich), rund 160 Mio. PLN Verlust in 2025. Abgerufen am 16/07/2026.
• Bank Pocztowy / SW Research, Ende 2025 (n=1.032)46% der befragten Senioren wurden von Betrügern kontaktiert, 12% erlebten einen erfolgreichen Versuch. Abgerufen am 16/07/2026.

• GNR, Daten Q1 2026 und Bilanz 2025Rund 300 Betrugsfälle mit „falschem Beamten" im Q1 2026 (1.092 im gesamten Jahr 2025 gegenüber 974 in 2024); Erfolgsquote von 75% bei Bankamtsanmaßung, 86% bei Behördenamtsanmaßung (GNR/PSP/PJ). Abgerufen am 16/07/2026.
• PGR, Gabinete Cibercrime, 2025695 Anzeigen wegen Phishing und 303 wegen betrügerischer Anrufe im Jahr 2025. Abgerufen am 16/07/2026.
• DGPJ/GNR, 2020-2025Opfer ab 65 Jahren um 30,5% gestiegen (33.850 → 44.161); 42.873 isolierte Senioren von der GNR im Jahr 2024 gemeldet. Abgerufen am 16/07/2026.

• ŞikayetvarBeschwerden wegen „SMS-Gerichtsverfahren/Vollstreckung"-Betrug: 75 in 2023, 855 in 2024, 8.798 in den ersten 9 Monaten 2025 (+929%). Abgerufen am 16/07/2026.
• TÜİK, Viktimisierungsumfrage 20253,5% Opfer von Cyberkriminalität, 2,8% Verbraucherbetrug (≈1,9 Mio. Personen). Abgerufen am 16/07/2026.
• Türkische Presse (Sabah, Hürriyet, Takvim, Bursa Hakimiyet), Juli 2026Dokumentierter realer Fall in Bursa: ein 70-jähriges Paar wurde über 2,5 Monate durch Betrug mit falschem Polizeibeamten um rund 100 Mio. TL gebracht. Abgerufen am 16/07/2026.

• TRM Labs, Wikipedia „$Libra cryptocurrency scandal" (Febr. 2025)Zusammenbruch des $LIBRA-Tokens, Marktkapitalisierung von 4,5 Mrd. $ innerhalb von 40 Minuten, ~107 Mio. $ von Insidern abgehoben vor einem Absturz von ~85%. Abgerufen am 16/07/2026.
• Verbraucherzentrale, Leitfaden „So erkennen Sie unseriöse Online-Tradingplattformen"Mechanik des finanziellen Pig Butchering (manipulierte Handelsoberfläche, Testabhebung, blockierte echte Abhebung). Abgerufen am 16/07/2026.
• BaFin, Seite „Betrug mit dem Namen der BaFin" + datierte Warnungen („Krypto Holdings Ltd." Dez. 2025, „Zentrum Krypto GmbH" Okt. 2025)Missbrauch des Namens der deutschen Finanzaufsichtsbehörde durch gefälschte Plattformen. Abgerufen am 16/07/2026.
• Zentralstelle Cybercrime Bayern (ZCB), Mitteilung des bayerischen Justizministeriums (20/03/2024)370 Fälle / ~330 Plattformen / ~29 Mio. € Schaden seit 2021, durchschnittlicher Schaden ~80.000 €/Opfer. Abgerufen am 16/07/2026.
• BKA, Mitteilung vom 07/05/2025Zerschlagung des Krypto-Tauschdienstes „eXch" (Razzia vom 30/04/2025), 34 Mio. € beschlagnahmt, ~1,9 Mrd. $ Gesamtvolumen, verbunden mit der Geldwäsche eines Teils des Bybit-Hacks. Abgerufen am 16/07/2026.

• TRM Labs, „The $LIBRA Affair" (Febr. 2025); CoinDesk (April 2026)Zusammenbruch des $LIBRA-Tokens (Argentinien): Marktkapitalisierung 4,56 Mrd. $, ~251 Mio. $ Verlust über ~114.000 Wallets, über 107 Mio. $ von Insidern abgehoben. Abgerufen am 16/07/2026.
• FBI, „Cryptocurrency Investment Fraud" / Operation Level UpMechanik des finanziellen Pig Butchering (manipulierte Plattform, Testabhebung, blockierte echte Abhebung). Abgerufen am 16/07/2026.
• CVM, Ato Declaratório Nr. 23.539 (Juni 2025); CVM/ANBIMA, Lehrsimulation (Mai 2024)Aussetzung von Digital Smart LLC/BULLEX (über 330 Beschwerden bei Reclame Aqui); Simulation eines gefälschten Brokers: 104.000 Unique Visitors, 48% klickten auf die Investment-Links. Abgerufen am 16/07/2026.
• Polícia Federal, Operação Fantasos (April 2025)1,6 Mrd. R$ eingefroren, Schema Trade Coin Club, ~100.000 Opfer weltweit, Verdächtiger in der Schweiz festgenommen (Douver Torres Braga). Abgerufen am 16/07/2026.

• Chainalysis, 2026 Crypto Crime Report; crypto.news, CoinLawZusammenbruch des Mantra-Tokens (OM), 13/04/2025: 43,6 Mio. Token über 17 Wallets bewegt, Einbruch von 94%, ~5,52 Mrd. $ Marktwert ausgelöscht (weiterhin als möglicher Rug Pull untersucht). Abgerufen am 16/07/2026.
• VARA, öffentliche Warnung (März 2025); SCA über Khaleej TimesNicht autorisierte Einrichtungen, die das Tokenisierungspilotprojekt für Immobilien des Dubai Land Department missbrauchen; wiederkehrender Missbrauch lizenzierter Unternehmen. Abgerufen am 16/07/2026.
• VARA (Okt. 2025); DOJ, gemeinsame Mitteilung Dubai Police/FBI/China (2025)19 unlizenzierte Unternehmen sanktioniert, Geldstrafen von 100.000 bis 600.000 AED (~27.000-163.000 $); gemeinsame Operation: 276 Festnahmen, 9 zerschlagene Betrugszentren (Ko Thet Company, Sanduo Group, Giant Company), ~562 Mio. $ potenzieller Verlust verhindert (Finance Magnates). Abgerufen am 16/07/2026.

• Coincub, „Biggest Crypto Rug Pulls" (2025)~6 Mrd. $ weltweit aggregierte Verluste 2025; Fall Mantra (OM), Zusammenbruch im April 2025 (Einbruch >90%), wobei die Einstufung als Rug Pull vom Projekt bestritten wird — redaktionell mit Vorsicht behandelt. Abgerufen am 16/07/2026.
• Guardia Civil, Mitteilung — Operation „Madeira Invest Club"260 Mio. € / über 3.000 Opfer, Mechanismus von der Guardia Civil selbst ausdrücklich als „Pig Butchering" bezeichnet. Abgerufen am 16/07/2026.
• CNMV, Liste der „Advertencias" (nicht autorisierte Einrichtungen) über Pressdigital.es16 Einrichtungen gelistet im Okt. 2025, dann 12 und 24 Dez. 2025, 13 und 21 Febr. 2026; MiCA-Zulassungspflicht ab 01/07/2026. Abgerufen am 16/07/2026.
• Ministerio del Interior — Operation „Coinblack-Wendimine"19 Mio. € / 208 Opfer, KI-generierte irreführende Werbung. Abgerufen am 16/07/2026.
• Grenzüberschreitende Operation Spanien/Portugal/Bulgarien/Rumänien, Sept. 2025Insgesamt 102.908.705 €, davon 12,2 Mio. € spanische Opfer. Abgerufen am 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportVerluste durch Rug Pulls: 5,06 Mrd. $ (Höchststand 2021) → 1,3 Mio. $ (2022) → 94,8 Mio. $ (2024). Abgerufen am 16/07/2026.
• DOJ, USAO Central District of California, Anklage vom 20/12/2024 (Aktenzeichen 2:24-cr-00756)9 betrügerische NFT-Projekte („Vault of Gems", „MoonPortal"), über 22 Mio. $ veruntreut — das größte je vom DOJ verfolgte NFT-Schema. Abgerufen am 16/07/2026.
• FBI IC3, 2024 Internet Crime Report5,8 Mrd. $ Krypto-Anlagebetrug, größte Unterkategorie der Finanzkriminalität im Internet; Operation Level Up: 8.103 Opfer proaktiv kontaktiert, 511,5 Mio. $ an Verlusten verhindert. Abgerufen am 16/07/2026.
• SEC, Mitteilung 2025-144 (22/12/2025); CFTC, AnlegerwarnungMorocoin Tech Corp., Berge Blockchain Technology, Cirkor Inc. + 4 WhatsApp-„Investmentclubs", 14 Mio. $ veruntreut über gefälschte behördliche Lizenzen. Abgerufen am 16/07/2026.
• FBI IC3 (9,3 Mrd. $ gesamt 2024, +66% im Jahresvergleich); FTC Data Spotlight, Sept. 20242,8 Mrd. $ Verlust bei Anlegern ab 60 Jahren; Median-Verlust von 5.400 $ über Bitcoin-Automaten (H1 2024). Abgerufen am 16/07/2026.

• The Block, Cointelegraph, TRM Labs (Februar 2025)Zusammenbruch des $LIBRA-Tokens (Argentinien): Spitzenwert von 4,56 Mrd. $ Marktkapitalisierung, Einbruch von 94% in elf Stunden, acht Wallets mit ~107 Mio. $ Abhebungen. Abgerufen am 16/07/2026.
• FBI IC3, Jahresbericht 2025; Chainalysis, Crypto Crime Report 2026Mechanik des finanziellen „Pig Butchering" (manipulierte Plattform, Testabhebung, blockierte echte Abhebung). Abgerufen am 16/07/2026.
• Journal du Coin (2025)Phishing-Welle mit gefälschtem Coinbase-Support. Abgerufen am 16/07/2026.
• AMF (Autorité des marchés financiers), Mitteilung vom 22/04/202623 neue Namen seit Anfang 2026 auf der schwarzen Liste nicht autorisierter Krypto-Plattformen. Abgerufen am 16/07/2026.
• Cybermalveillance.gouv.fr, Tätigkeitsbericht 2025 (veröffentlicht am 26/03/2026)+277% Meldungen „falsche Finanzanlage" bei Privatpersonen. Abgerufen am 16/07/2026.
• Moneyvox (Oktober 2025), AMF (schwarze Liste, 22/09/2025)Fall AccGn: gefälschte KI-Handelsplattform, ~125 Opfer, Sammelklage bei der Pariser Finanzstaatsanwaltschaft (20/10/2025) für über 18 Mio. € an Krypto-Flüssen. Abgerufen am 16/07/2026.

• Chainalysis 2025; Solidus Labs2,8 Mrd. $ weltweite Rug-Pull-Verluste; 93% der Raydium-Liquiditätspools mit Rug-Pull-/Pump-and-Dump-Signaturen. Abgerufen am 16/07/2026.
• DOJ EDNY — Fall Aurelien Michel, „Mutant Ape Planet" (Urteil vom 01/11/2024)1,4 Mio. $ Beschlagnahmung bei einem Schema von ~2,9 Mio. $. Abgerufen am 16/07/2026.
• OJK / Satgas PASTI, Mitteilungen 2025; Indodax, Anti-Phishing-Kampagne 2026Gefälschte „Robot-Trading"-Plattformen; 74 illegale Angebote, die lizenzierte Einrichtungen kopieren (Juni 2025). Abgerufen am 16/07/2026.
• OJK (Dez. 2025); Satgas PASTI (kumuliert bis 31/05/2025)20,19 Mio. Krypto-Nutzer, 482,23 Bio. Rp Volumen 2025; 13.228 gestoppte Einrichtungen seit 2017, davon 1.811 illegale Investments. Abgerufen am 16/07/2026.
• Bareskrim Polri, über Detik.com (Festnahme vom 22/03/2022)Fall Fahrenheit (PT FSP Akademi Pro), Ponzi-Schema Robot-Trading, Betreiber Hendry Susanto. Abgerufen am 16/07/2026.

• Krypto-Presse, April 2025; Chainalysis, 2026 Crypto Crime Report; Solidus Labs (Analyse Pump.fun, Jan. 2024-März 2025)Zusammenbruch des MANTRA-Tokens (OM) am 13/04/2025 (redaktionell mit Vorsicht behandelt, nicht als Rug Pull bestätigt); über 7 Mio. auf Pump.fun gestartete Token, 98,6% mit vollständigem Liquiditätsverlust. Abgerufen am 16/07/2026.
• Polizia Postale / Polizia di Stato, offizielle Seite „Falso trading online"Mechanik des finanziellen Pig Butchering; Chainalysis: durchschnittliche Betrugszahlung von 782 $ auf 2.764 $ gestiegen (2024→2025). Abgerufen am 16/07/2026.
• CONSOB, Maßnahme vom 16/10/2025; Präzedenzfall vom 12/12/202417 gesperrte Websites wegen Nutzung von Deepfakes italienischer Politiker (Meloni, Salvini, Schlein, Calenda) zur Bewerbung nicht autorisierter Krypto-Plattformen. Abgerufen am 16/07/2026.
• CONSOB (Direktabfrage consob.it, 10/07/2026); Polizia Postale über MilanoFinanza219 von insgesamt 1.769 gesperrten Krypto-Websites; 116 Mio. € Verlust durch Fake-Trading Jan.-Aug. 2025 (+15% im Jahresvergleich, 81% der Betrugsverluste im Zeitraum). Abgerufen am 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportRug-Pull-Verluste 2024: ~94,8 Mio. $ (Höchststand 2021: ~5,06 Mrd. $); 3,59% der 2024 ausgegebenen Token (74.037) mit Rug-Pull-Verhalten; Pump.fun: 98,6% der über 7 Mio. zwischen Jan. 2024 und März 2025 eingesetzten Token mit vollständigem Liquiditätsverlust. Abgerufen am 16/07/2026.
• NPA, SOS47-Seite zum „SNS型投資詐欺" (Social-Media-Anlagebetrug)Mechanik: DM → Diskussionsgruppe → gefälschte Gewinnbeiträge → gefälschte Trading-App → Forderung einer „Kaution/Steuer", die die Abhebung blockiert. Abgerufen am 16/07/2026.
• bitFlyer, Coincheck (offizielle Phishing-Warnungen); FSA, Warnliste (Nov. 2024)Gemeldete nicht registrierte Krypto-Betreiber: KuCoin, bitcastle LLC, Bybit Fintech Limited, MEXC Global, Bitget Limited. Abgerufen am 16/07/2026.
• NPA, bestätigter Bericht vom 22/05/2026 (令和7年)SNS-Anlagebetrug: 127,47 Mrd. ¥ Verlust 2025 (+46,3% im Jahresvergleich), 9.538 Fälle (+48,7%); kombinierter durchschnittlicher Verlust Anlage+Romance: 12,133 Mio. ¥/Fall. Abgerufen am 16/07/2026.

• Memecoin $HAWK (Dez. 2024); Chainalysis 2025 (Zusammenbruch Mantra/OM)~490 Mio. $ Anfangskapitalisierung, Einbruch von über 90% innerhalb weniger Stunden durch Insider-Verkäufe. Abgerufen am 16/07/2026.
• Bukit Aman JSJK, öffentliche Warnungen 2024-2025Mechanik des finanziellen Pig Butchering (manipulierte Plattform, Testabhebung). Abgerufen am 16/07/2026.
• SC Malaysia, Investor Alert List; The Block (Fall Bybit, Aktivitätsstopp Ende 2024)Geklonte/nicht registrierte Plattformen; Bybit wegen fehlender DAX-Registrierung ausgesetzt, im April 2026 nach Nachrüstung von der Liste genommen. Abgerufen am 16/07/2026.
• Bukit Aman CCID über Malay Mail (Dez. 2025; 09/02/2025)1,37 Mrd. RM Anlagebetrug (einschließlich Krypto); Fall UVKXE: 33 Mio. RM, 44 Meldungen, ein Opfer verlor 2,56 Mio. RM. Abgerufen am 16/07/2026.

• Chainalysis, Krypto-Kriminalitätsbericht 20252.800 Mio. $ weltweite Verluste 2025, 68% der Krypto-Betrugsfälle in Q1 2025; Fall MetaYield Farm (290 Mio. $, Febr. 2025). Abgerufen am 16/07/2026.
• Oktaris (mexikanische Digital-Forensik-Kanzlei), Sept. 2025Dokumentierter Fall „Cobe-Coins": Einzahlung von 2.000 MXN, gefälschtes Guthaben von 2.800 USDT angezeigt, dann Forderung von 3.800 MXN zur „Freischaltung" der Abhebung. Abgerufen am 16/07/2026.
• Bitso, Hilfezentrum (dokumentierte Phishing-Kampagnen); CNBV, Ley-Fintech-RegisterIdentitätsmissbrauch von Bitso über gefälschte Gewinnspiele; Registrierungspflicht für Fintech-Institute. Abgerufen am 16/07/2026.
• SSC Ciudad de México, Policía Cibernética, Mitteilung COM2691 (18/09/2025); CONDUSEF, Leitfaden „¿Piensas invertir en criptomonedas?"Warnungen zu betrügerischen Investment-Apps und zur Prüfung der CNBV-Registrierung. Abgerufen am 16/07/2026.

• Chainalysis, 2025 Crypto Crime ReportWeltweite Rug-Pull-Verluste: über 2,8 Mrd. $ 2025 (gegenüber 94,8 Mio. $ 2024); Fall Thodex (Türkei, Gründer mit ~2 Mrd. $ geflohen, 2023 verurteilt). Abgerufen am 16/07/2026.
• FBI IC3, Warnung Cryptocurrency Investment Fraud; FinCEN, Pig Butchering Alert (2023)Mechanik des finanziellen Pig Butchering (manipulierte Plattform, Testabhebung, echte Abhebung durch falsche „Gebühr/Steuer" blockiert). Abgerufen am 16/07/2026.
• AFM, öffentliches Warnungsregister (genannte Fälle: axessinvest, 2bfx trading); Mitteilung vom 10/2025Plattformen, die die Identität lizenzierter Anbieter klonen; Betrug über Diskussionsgruppen. Abgerufen am 16/07/2026.
• Fraudehelpdesk, „Terugblik 2025"; AFM, „De onzichtbare omvang van beleggingsfraude in Nederland"29 Mio. € Krypto-Verluste Jan.-Okt. 2025 (gegenüber 25 Mio. € im gesamten Jahr 2024, +65% Opfer); geschätzter tatsächlicher Schaden von 750 Mio. €/Jahr gegenüber 75 Mio. € polizeilich erfasst (2024). Abgerufen am 16/07/2026.
• Openbaar Ministerie Noord-Nederland, Mitteilung vom 09/12/2025Krypto-Betrugsnetzwerk in Groningen/Appingedam mit Identitätsmissbrauch von Bitvavo-Personal, über 800.000 € beschlagnahmt. Abgerufen am 16/07/2026.

• Solidus Labs, „2025 Rug Pull Report"98,6% der über 7 Mio. Pump.fun-Token (Jan. 2024-März 2025) als Rug Pull/Pump-and-Dump eingestuft; Zusammenbruch von Mantra (OM, 13/04/2025) redaktionell mit Vorsicht dargestellt (Einstufung vom Projektteam bestritten). Abgerufen am 16/07/2026.
• PNP Anti-Cybercrime Group, BulletinMechanik des finanziellen Pig Butchering (manipuliertes Dashboard, Testabhebung, durch endlose Gebühren blockierte Abhebung). Abgerufen am 16/07/2026.
• SEC Philippines, öffentliche Warnliste (August 2025); SEC EIPD, Riscoin-Verfügung (14/05/2026)10 namentlich genannte nicht registrierte Plattformen; betrügerischer Copy-Trading-Fall Riscoin. Abgerufen am 16/07/2026.
• US Treasury OFAC, Mitteilung vom 29/05/2025; PNP-ACG (Gen. Nartatez)Sanktionierung von Funnull Technology Inc. (Infrastruktur mit Sitz auf den Philippinen), über 200 Mio. $ Verlust amerikanischer Opfer; 311 Anlagebetrugsfälle 2025, davon 12 speziell Krypto. Abgerufen am 16/07/2026.

• Galaxy Research (Febr. 2025); Solidus Labs, Rug Pull ReportToken LIBRA (Argentinien): ~99 Mio. $ entzogene Liquidität, über 250 Mio. $ Anlegerverluste; 98,6% der über 7 Mio. seit 2024 auf Pump.fun gestarteten Token mit Manipulations-/Rug-Pull-Signaturen. Abgerufen am 16/07/2026.
• ChainalysisDurchschnittliche Betrugszahlung +253% im Jahresvergleich (2024→2025); weltweite Verluste durch Krypto-Anlagebetrug: 3,96 Mrd. $ (2023) → 5,8 Mrd. $ (2024) → über 7,2 Mrd. $ (2025). Abgerufen am 16/07/2026.
• UOKiK, KNF (Warnliste), rp.pl, Telepolis.plFall Kanga Exchange: falsche KNF-Zulassung behauptet, UOKiK-Entscheidung von Dez. 2024 (in Berufung), Ermittlung der Warschauer Staatsanwaltschaft. Abgerufen am 16/07/2026.
• CBZC (Policja), Fallzusammenfassungen 2025-2026537 Mio. zł kumulierter Verlust (CBZC-Fälle 2025); 75 Mio. zł (Netzwerk Agricole Trade/Partner Groupe/Global Maxis, über 1.500 Opfer); 60 Mio. zł (Netzwerk mit 6 Marken); 3,5 Mio. zł (Gruppe aus Poznań, ~2.000 Opfer). Abgerufen am 16/07/2026.

• Chainalysis, „The 2025 Crypto Crime Report"Rug-Pull-Verluste: 1,3 Mio. $ (2022) → 94,8 Mio. $ (2024), 3,59% der 2024 gestarteten Token mit Rug-Pull-Verhalten; Fall Mantra (OM), April 2025, Einbruch >90% an einem Tag (redaktionell mit Vorsicht behandelt). Abgerufen am 16/07/2026.
• Público, 08/10/2025 — PJ-Ermittlung1.500 Opfer, ~4.000 Geldwäsche-Transaktionen, 8 Bankkonten, ~1,5 Mio. €. Abgerufen am 16/07/2026.
• CMVM, Warnliste vom 21/10/2025 („EG Investment Group", „XUEX")Nicht autorisierte Einrichtungen; MiCA-Verordnung in Kraft seit 01/07/2026 (Observador, 29/06/2026). Abgerufen am 16/07/2026.
• Linha Internet Segura 2025, über Público/RR (10/02/2026)60 Krypto-/Anlage-Fälle von insgesamt 949 Meldungen, +39% im Jahresvergleich. Abgerufen am 16/07/2026.
• Transnationale Operation, Público/Observador (23-24/09/2025)Verluste portugiesischer Opfer >1 Mio. € in einer grenzüberschreitenden Operation. Abgerufen am 16/07/2026.

• Euronews Türkçe (08/09/2023), Anadolu Ajansı, BloombergHT, Medyascope (01/11/2025)Zusammenbruch der Plattform Thodex (April 2021): ~391.000 betroffene Nutzer, Gründer mit einem von der türkischen Presse meist auf ~2 Mrd. $ geschätzten Betrag geflohen (Schätzungen je nach Quelle unterschiedlich), 2023 zu über 11.000 Jahren Haft + 26,615 Mrd. TL Geldstrafe verurteilt, im November 2025 tot in der Haft aufgefunden. Abgerufen am 16/07/2026.
• Anadolu Ajansı, Gerichtsberichterstattung (2025)Fall „Oceans Enterprise Smart Trade Coin Go": 387 Opfer, ~14.948.978 $ Gesamtverlust. Abgerufen am 16/07/2026.
• Rechtliche Sammlungen/Nutzerbeschwerden (2025); SPK, Gesetz Nr. 7518 (27/06/2024)Gefälschte Plattform „Clodex" (geschlossen April 2025, Vorwand „technische Wartung"); SPK-Lizenzrahmen (BTCTurk, Paribu, Binance TR lizenziert). Abgerufen am 16/07/2026.
• We Are Social & Meltwater, Digital 2025 (Juli); SPK, Bulletins 2024/56-2025/725,6% Krypto-Besitz bei Internetnutzern ab 16 Jahren in der Türkei, weltweit höchste Quote; über 300 nicht autorisierte Krypto-Dienstleister-Websites durch SPK-Maßnahme gesperrt. Abgerufen am 16/07/2026.