BSI warnt vor KI-gestützten Strafzettel-Betrügereien

Verbraucherzentralen und das BSI warnen vor einer neuen Welle professioneller Betrugsangriffe via SMS und QR-Codes, die durch KI täuschend echt wirken und zu hohen finanziellen Schäden führen können.

Eine neue Welle professioneller Betrugsangriffe über Smartphones hält Deutschland in Atem. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Verbraucherzentralen warnen aktuell vor massiv zunehmenden Smishing- und Quishing-Attacken. Kriminelle nutzen gefälschte Verkehrsstrafen, um an Daten und Geld zu gelangen – unterstützt von KI erreichen die Fälschungen ein neues Maß an Authentizität.

KI macht Betrugs-SMS perfekt

Die sogenannten Smishing-Angriffe per SMS haben eine neue Dimension erreicht. Sicherheitsexperten des BSI bestätigen eine alarmierende Häufung der Betrugsversuche. Die Täter setzen hochentwickelte Sprachmodelle ein: Früher verrieten holprige Formulierungen die Fälschungen, heute sind die Nachrichten im fehlerfreien Behördendeutsch verfasst.

Anzeige

Da Betrugsversuche über WhatsApp und SMS immer professioneller werden, ist ein proaktiver Schutz Ihrer persönlichen Daten unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen, mit welchen 5 einfachen Maßnahmen Sie Ihr Android-Smartphone effektiv gegen Internet-Kriminalität absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Texte behaupten, ein offenes Bußgeld für Park- oder Geschwindigkeitsverstöße müsse sofort beglichen werden. Enthaltene Links führen auf täuschend echte Zahlungsportale, die offizielle Webseiten bis ins Detail imitieren. Die Angreifer setzen auf psychologischen Druck durch kurze Fristen und Androhung rechtlicher Konsequenzen.

Wie effektiv die Masche ist, zeigt ein Fall eines IT-Experten: Nach einer Nachricht über eine angebliche Bagatellstrafe von sechs Euro klickte er auf den Link – und verlor durch unautorisierte Abbuchungen rund 2.600 Euro.

Gefälschte QR-Codes an der Windschutzscheibe

Parallel zu den SMS-Angriffen warnen Verbraucherschützer vor der perfiden Quishing-Methode. Der Begriff setzt sich aus QR-Code und Phishing zusammen. Kriminelle klemmen täuschend echte Strafzettel unter Scheibenwischer parkender Autos.

Da viele Kommunen legitime Online-Knöllchen nutzen, schöpfen viele Autofahrer keinen Verdacht. Scannen sie den manipulierten QR-Code, landen sie jedoch auf einer Phishing-Seite der Betrüger. Dort werden Kreditkartendaten oder Banking-Zugänge abgefragt.

Diese Angriffsform ist besonders heimtückisch: Die Zieladresse eines QR-Codes ist vor dem Scannen oft nicht sichtbar. Auf dem kleinen Smartphone-Bildschirm fällt die Überprüfung der Internetadresse zusätzlich schwer.

Vom Datenklau zum Identitätsdiebstahl

Das primäre Ziel ist nicht immer die sofortige Zahlung. Oft sammeln die Kriminellen umfassende Datensätze für Identitätsdiebstahl. Mit Namen, Adressen und Bankdaten können sie im Namen der Opfer weitreichende kriminelle Handlungen begehen.

Welche extremen Ausmaße das annehmen kann, zeigt ein aktueller Fall: Ein 75-jähriger Rentner wurde Opfer von Kriminellen, die seine Identität nutzten, um Scheinfirmen im Automobilbereich zu gründen. Über 3.000 Fahrzeuge wurden auf seinen Namen zugelassen.

Der Mann erhält mittlerweile bis zu 40 echte, aber unberechtigte Strafzettel pro Tag. Die Forderungen summierten sich auf rund 180.000 Euro – Teile seiner Rente wurden blockiert. Der Fall verdeutlicht: Der Verlust persönlicher Daten kann zum jahrelangen bürokratischen Albtraum werden.

Anzeige

Einmal gestohlene Daten können für Kriminelle Tür und Tor zu Ihrem Online-Banking oder PayPal-Konto öffnen. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken auf Ihrem Gerät schließen und automatische Prüfungen richtig nutzen. Kostenlosen Sicherheits-Ratgeber herunterladen

Digitalisierung öffnet neue Einfallstore

Branchenanalysten sehen in der Betrugswelle die Schattenseite der Verwaltungsdigitalisierung. Initiativen wie digitale Strafzettel erleichtern den Alltag, öffnen aber gleichzeitig neue Einfallstore für Cyberkriminelle.

Die Verlagerung auf mobile Endgeräte ist kein Zufall. Smartphones werden oft in Situationen genutzt, in denen die Aufmerksamkeit geteilt ist – beim Einsteigen ins Auto oder in kurzen Wartezeiten. Herkömmliche Schutzmechanismen wie Spam-Filter bei E-Mails funktionieren hier nicht.

So schützen Sie sich vor den Angriffen

Offizielle Stellen raten zu erhöhter Wachsamkeit. Echte Zahlungsaufforderungen für Verkehrsstrafen werden in der Regel niemals initial per SMS verschickt. Rechtsgültige Bescheide kommen per Post und enthalten stets ein spezifisches Aktenzeichen.

Verbraucherschützer empfehlen dringend: Niemals auf Links in unerwarteten Kurznachrichten klicken. Bei Unsicherheit sollte die offizielle Webseite der zuständigen Behörde manuell im Browser aufgerufen werden.

Bei Strafzetteln am Fahrzeug gilt: Bescheide genau auf fehlende offizielle Siegel, ungewöhnliche Zahlungsaufforderungen oder verschwommene Druckbilder prüfen. Im Zweifelsfall bringt ein Anruf bei der örtlichen Polizei oder dem Ordnungsamt Klarheit. Eine Drittanbietersperre beim Mobilfunkanbieter blockiert unbemerkte Abbuchungen über die Handyrechnung.