BSI warnt vor KI-Phishing: Neue Angriffswelle trifft Deutschland

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Generation täuschend echter Phishing-Angriffe, die durch Künstliche Intelligenz massenhaft personalisiert werden und gezielt auf mobile Nutzer abzielen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Künstliche Intelligenz hebt Phishing-Angriffe auf ein neues, gefährliches Niveau. Die täuschend echten Betrugsversuche zielen gezielt auf Smartphone-Nutzer und stellen eine akute Gefahr für Verbraucher und Unternehmen dar.

Die Cyber-Bedrohungslage hat sich in den letzten Tagen weiter verschärft. Sicherheitsexperten beobachten eine drastische Zunahme hochprofessioneller, KI-generierter Phishing-Kampagnen. Der entscheidende Unterschied zu früheren Wellen: Die Nachrichten sind dank moderner Sprachmodelle nun nahezu perfekt. Sie weisen keine grammatikalischen Fehler mehr auf, wirken persönlich und zielen gezielt auf Emotionen wie Vertrauen oder Angst ab. Das macht sie extrem schwer zu erkennen.

Anzeige

Da Kriminelle immer häufiger gezielt Smartphone-Nutzer über WhatsApp oder Banking-Apps angreifen, ist ein privater Basisschutz unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritten, wie Sie Ihr Android-Gerät effektiv vor Datendiebstahl absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Täuschend echt: KI industrialisiert den Cyberbetrug

Die Zeiten, in denen man Phishing an holprigen Formulierungen erkennen konnte, sind vorbei. Kriminelle nutzen KI-Systeme, um ihre Angriffe zu automatisieren und massenhaft zu personalisieren. Die Systeme durchforsten öffentlich zugängliche Daten – von Social-Media-Profilen über Unternehmenswebseiten bis hin zu alten Datenlecks. So erstellen sie detaillierte Opferprofile.

Das Ergebnis sind maßgeschneiderte Nachrichten, die sich auf reale Projekte, Kollegen oder aktuelle Ereignisse beziehen. „Wir erleben eine Industrialisierung des Cyberbetrugs“, warnt ein Sicherheitsexperte. „Die KI erhöht die Effektivität der Angriffe enorm und senkt gleichzeitig die Hemmschwelle für die Täter.“

Smishing, Quishing, Vishing: Die mobilen Angriffswege

Die Angreifer beschränken sich längst nicht mehr auf E-Mails. Das BSI warnt besonders vor drei Methoden, die auf Smartphones abzielen:

• Smishing (SMS-Phishing): Gefälschte SMS, die angeblich von Banken, Paketdiensten oder Behörden stammen, sind an der Tagesordnung. Eine perfide Taktik: Die Absenderkennung wird manipuliert, sodass die Betrugs-SMS im selben Chatverlauf wie echte Mitteilungen erscheint. Das untergräbt das Misstrauen der Nutzer fundamental.
• Quishing (QR-Code-Phishing): Diese Methode nimmt rasant zu. Kriminelle platzieren manipulierte QR-Codes auf gefälschten Strafzetteln, an Parkautomaten oder in E-Mails. Da die Ziel-URL vor dem Scannen nicht sichtbar ist, landen Nutzer unbemerkt auf gefälschten Login-Seiten – und umgehen so klassische Sicherheitsfilter.
• Vishing (Voice-Phishing): Besonders alarmierend ist der Anstieg von Telefonbetrug mit KI. Mit Deepfake-Technologie können Stimmen von Vorgesetzten oder Familienmitgliedern täuschend echt nachgeahmt werden. Berichten zufolge reichen schon wenige Sekunden Audiomaterial aus sozialen Netzwerken, um einen Mitarbeiter zu einer dringenden Überweisung zu bewegen.

Bankkunden und Unternehmen im Visier der neuen Kampagnen

Die aktuellen Angriffswellen sind breit gefächert. Das Phishing-Radar der Verbraucherzentrale verzeichnete allein in der letzten Februarwoche zahlreiche Betrugsversuche im Namen großer Banken wie Sparkasse, Volksbanken Raiffeisenbanken und Commerzbank.

Die Muster sind ähnlich: Unter Vorwänden wie „Routineprüfung“, „Systemaktualisierung“ oder „drohender Kontosperrung“ wird mit eng gesetzten Fristen psychologischer Druck aufgebaut. Das Ziel: Die Opfer zu unüberlegtem Handeln treiben.

Anzeige

Besonders für Unternehmen stellt die psychologische Manipulation durch KI-gestützte Angriffe wie CEO-Fraud eine wachsende Gefahr dar. Erfahren Sie in diesem Experten-Guide, wie Sie Ihre Organisation in 4 Schritten effektiv vor Phishing-Attacken und Hacker-Methoden schützen. Kostenloses Anti-Phishing-Paket für Unternehmen sichern

Parallel dazu attackieren Kriminelle Unternehmen mit ausgefeilten Social-Engineering-Angriffen. So fordern Phishing-Mails, die scheinbar von Industrie- und Handelskammern (IHK) stammen, eine „Neu-Identifizierung“, um an Firmendaten zu gelangen. Diese Informationen dienen oft als Grundlage für noch gezieltere Folgetaten.

So schützen Sie sich vor der neuen KI-Bedrohung

Angesichts der täuschend echten Angriffe sind technische Maßnahmen allein nicht mehr ausreichend. Experten empfehlen eine Kombination aus Wachsamkeit und klaren Prozessen.

Für Verbraucher gilt:
* Misstrauen schützt: Seien Sie bei allen unaufgeforderten Nachrichten, die zu schnellem Handeln drängen, extrem vorsichtig.
* Links meiden: Klicken Sie niemals auf Links in verdächtigen Nachrichten. Rufen Sie Bank-Webseiten immer direkt im Browser auf oder nutzen Sie die offizielle App.
* Zweiten Kanal nutzen: Verifizieren Sie angebliche Notfälle oder Zahlungsaufforderungen über einen separaten, bekannten Weg. Rufen Sie den Absender unter einer vertrauenswürdigen Nummer zurück.
* MFA aktivieren: Die Multi-Faktor-Authentifizierung bietet eine entscheidende zusätzliche Sicherheitsebene, selbst wenn Login-Daten gestohlen wurden.

Unternehmen müssen handeln:
* Mitarbeiter schulen: Der Mensch ist das neue Einfallstor. Regelmäßige, praxisnahe Sensibilisierung ist die effektivste Verteidigung gegen KI-Phishing.
* Technik aufrüsten: Moderne E-Mail-Sicherheitslösungen, die selbst KI-Muster erkennen, sind unverzichtbar.
* Prozesse definieren: Etablieren Sie klare Verifikationsregeln für Zahlungen und Datenweitergabe – wie das Vier-Augen-Prinzip.
* Notfallplan bereithalten: Ein Incident-Response-Plan stellt sicher, dass im Ernstfall schnell und koordiniert reagiert werden kann.

Der Wettlauf zwischen Cyberkriminellen und Verteidigern ist in eine neue Runde gegangen. Die aktuelle Welle zeigt: Dauerhafte Wachsamkeit und konsequente Sicherheitsmaßnahmen sind wichtiger denn je.