BSI warnt vor KI-gestützten Betrugsangriffen auf Smartphones

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor neuen, KI-verstärkten Phishing-Methoden wie Smishing, Quishing und Vishing, die gezielt Mobilgeräte angreifen und Identitätsdiebstahl ermöglichen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt dringend vor einer neuen Generation von Betrugsangriffen. Cyberkriminelle nutzen Künstliche Intelligenz, um über SMS, QR-Codes und geklonte Stimmen gezielt Smartphones anzugreifen. Diese hoch entwickelten Methoden umgehen herkömmliche Schutzmaßnahmen und machen persönliche Wachsamkeit entscheidend.

Anzeige

Banking, Online-Shopping und soziale Netzwerke – auf keinem Gerät speichern wir so viele sensible Daten wie auf dem Android-Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihre Daten wirksam vor Hackern und Schadprogrammen absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI macht Phishing kaum noch erkennbar

Die Zeiten auffälliger Phishing-Nachrichten mit schlechter Grammatik sind vorbei. Das BSI beschreibt eine alarmierende neue Bedrohungslage: Kriminelle setzen generative KI ein, um massenhaft personalisierte und fehlerfreie Nachrichten zu erstellen. Diese imitieren perfekt den Tonfall und das Design von Banken, Paketdiensten oder Behörden. Auf dem kleinen Smartphone-Bildschirm fallen die Fälschungen besonders schwer auf – und die ständige Erreichbarkeit verleitet zu schnellen, unüberlegten Klicks.

Drei gefährliche Angriffsmethoden im Fokus

Sicherheitsexperten identifizieren eine Triade von KI-verstärkten Betrugsformen:

Smishing nutzt gefälschte SMS oder Messenger-Nachrichten. Sie locken mit angeblichen Paketlieferungen oder dringenden Bankangelegenheiten auf schädliche Webseiten.

Quishing setzt auf manipulierte QR-Codes. Diese werden im öffentlichen Raum platziert oder per E-Mail verschickt. Ein Scan führt direkt auf gefälschte Login-Seiten, um Zugangsdaten abzugreifen. Die Methode ist tückisch: Sie umgeht oft Firmenfilter, indem sie das private, schlechter geschützte Mobilgerät angreift.

Vishing (Voice-Phishing) mittels KI-Stimmklonung ist besonders beunruhigend. Kriminellen genügen wenige Sekunden Audiomaterial aus sozialen Netzwerken. Sie imitieren Stimmen täuschend echt, um in Telefonaten Notlagen vorzutäuschen und Geld zu erpressen.

Identitätsdiebstahl wird zum Hauptziel

Das ultimative Ziel der Angreifer verschiebt sich. Es geht nicht mehr nur um direkte finanzielle Verluste, sondern um den kompletten Identitätsdiebstahl. Mit erbeuteten Banking-Logins, E-Mail- und Social-Media-Zugängen können Kriminelle weitreichenden Schaden anrichten.

Neue Phishing-Methoden hebeln sogar etablierte Sicherheitsbarrieren wie die Zwei-Faktor-Authentifizierung (2FA) in Echtzeit aus. Ein typisches Szenario: Das Opfer wird in ein Telefongespräch verwickelt und gleichzeitig auf eine gefälschte Seite gelotst, um dort den per SMS erhaltenen Sicherheitscode einzugeben. Die Folgen reichen von übernommenen Konten bis zur Kompromittierung ganzer Firmennetzwerke, wenn private Geräte auch beruflich genutzt werden.

Warum das Smartphone im Fadenkreuz steht

Die massive Zunahme mobiler Angriffe ist eine direkte Folge unserer digitalen Gewohnheiten. Das Smartphone ist zum zentralen Werkzeug für sensible Transaktionen und die Verwaltung der digitalen Identität geworden. Kriminelle haben ihre Strategien angepasst.

Anzeige

Viele Android-Nutzer verlassen sich allein auf regelmäßige Software-Updates, doch gegen moderne Identitätsdiebe reicht das oft nicht mehr aus. Welche fünf weiteren Maßnahmen Experten empfehlen, um WhatsApp, PayPal und Online-Banking zuverlässig zu schützen, erfahren Sie in diesem kostenlosen Sicherheits-Leitfaden. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

Während Desktops oft durch umfassende Sicherheitssoftware geschützt sind, herrscht bei vielen Smartphone-Nutzern noch ein falsches Sicherheitsgefühl. Die Angriffsgeschwindigkeit hat sich dramatisch erhöht. Von der ersten Infiltration bis zum Datendiebstahl vergehen in manchen Fällen nur noch etwas mehr als eine Stunde. Rund 90 Prozent der erfolgreichen Angriffe basieren heute auf der Kompromittierung von Identitäten – das Smartphone ist der Schlüssel zum digitalen Leben.

Was Nutzer jetzt tun müssen

Die Bedrohung durch KI-gestütztes mobiles Phishing wird weiter zunehmen. Technologische Gegenmaßnahmen, wie KI-Modelle direkt auf dem Gerät, sind in Entwicklung, aber noch nicht flächendeckend verfügbar. Bis dahin bleibt die menschliche Wachsamkeit die wichtigste Verteidigungslinie.

Das BSI rät zu einer gesunden Skepsis gegenüber allen unaufgeforderten Nachrichten. Links und QR-Codes sollten niemals unüberlegt angeklickt oder gescannt werden. Bei Druck aufbauenden Anrufen ist sofortiges Auflegen die beste Reaktion. Zudem sind aktuelle Betriebssysteme und Apps, eine starke Bildschirmsperre und die sichere Nutzung der Zwei-Faktor-Authentifizierung essenziell – ohne dabei unter Druck gesetzte Codes preiszugeben.