BSI warnt vor KI-Phishing und neuen Betrugsmaschen

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Welle raffinierter Cyberangriffe, die KI-generierte Nachrichten und manipulierte QR-Codes nutzen. Die professionalisierte Kriminalität verursacht Milliardenschäden.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt eindringlich vor einer neuen Welle von Cyberangriffen. Kriminelle nutzen zunehmend KI-generierte Phishing-Nachrichten und manipulierte QR-Codes, um an Bankdaten zu gelangen. Die Betrugsmaschen werden immer raffinierter und zielen gezielt auf Smartphone-Nutzer ab.

Anzeige

Da Betrüger ihre Methoden ständig verfeinern, ist ein proaktiver Schutz Ihrer mobilen Daten wichtiger denn je. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und Co. mit einfachen Schritten effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI macht Betrugsnachrichten fast perfekt

Die größte Gefahr geht derzeit von künstlicher Intelligenz aus. Moderne Sprachmodelle erstellen täuschend echte E-Mails und SMS, die kaum noch von offizieller Bankkommunikation zu unterscheiden sind. Die KI beseitigt die typischen Rechtschreibfehler, die frühere Phishing-Versuche entlarvten. Das macht die Angriffe so gefährlich.

Parallel dazu boomt das sogenannte "Quishing" – eine Kombination aus QR-Code und Phishing. Betrüger kleben gefälschte Codes auf Parkscheinautomaten oder schicken sie mit Rechnungen. Wer sie scannt, landet auf einer betrügerischen Webseite. Das BSI schätzt, dass bereits jeder achte Phishing-Angriff diese Methode nutzt.

Diese konkreten Angriffe laufen aktuell

Seit Ende Februar häufen sich die Attacken. Die Verbraucherzentrale meldete eine Phishing-Welle im Namen der Sparkasse. Die Mails drohen mit Kontosperrungen und drängen zur sofortigen Handlung. Ähnliche gefälschte Warnungen kursieren für den "VR-SecureGo-Zugang" der Volks- und Raiffeisenbanken sowie bei N26 und Commerzbank.

Ein weiteres Betrugsfeld sind Online-Marktplätze. Die Polizeidirektion Hannover warnt vor Kriminellen, die die "Sicher bezahlen"-Funktion vortäuschen. Sie schildern ein technisches Problem und schicken einen Link. Dieser führt auf eine gefälschte Seite, die Bankdaten abgreift. Der Schaden kann dabei fünfstellig werden.

Vorsicht bei Anrufen von angeblichen Bankmitarbeitern

Neben technischen Tricks setzen Betrüger massiv auf psychologische Manipulation. Eine besonders perfide Masche sind Anrufe von vermeintlichen Bankmitarbeitern. Oft geht eine Phishing-Mail voraus. Die Täter lassen dabei die echte Banknummer auf dem Display erscheinen – ein Trick namens "Call-ID-Spoofing".

Unter Vorwänden wie verdächtigen Auslandstransaktionen drängen sie Opfer zur Freigabe von Transaktionen. Eine neue Variante zielt seit Anfang März auf Kunden des Online-Brokers Trade Republic. Sie werden zum Rückruf aufgefordert und zur Weitergabe von Verifizierungscodes gedrängt. Mit diesen Codes räumen die Täter die Konten leer.

Banken und Polizei betonen: Seriöse Institutionen fordern niemals Passwörter, PINs oder TANs am Telefon.

Anzeige

Oft reicht ein kleiner Moment der Unachtsamkeit aus, um Opfer von raffinierten Phishing-Attacken zu werden. Schützen Sie sich und Ihre persönlichen Informationen mit diesem Experten-Guide, der die neuesten Hacker-Methoden und psychologische Tricks entlarvt. Kostenloses Anti-Phishing-Paket sichern

Professionelle Banden verursachen Milliardenschäden

Hinter den Angriffen steckt eine professionalisierte organisierte Kriminalität. Experten sprechen von "Scam-Fabriken", die Betrug im industriellen Maßstab produzieren. Die wirtschaftlichen Folgen sind immens. Laut einer Bitkom-Studie entstand der deutschen Wirtschaft durch Cyberattacken ein Schaden von rund 289 Milliarden Euro.

Die Täter nutzen gezielt Schwachstellen aus. Viele Angriffe finden in der Nacht statt, wenn Betrugsabteilungen nicht besetzt sind. Das gibt den Kriminellen Zeit, gestohlene Gelder via Echtzeit-Überweisung ins Ausland zu transferieren. Der Sperr-Notruf kann dann zwar den Zugang stoppen, aber keine Transaktionen mehr rückgängig machen.

So schützen Sie sich effektiv

Die wichtigste Verteidigung bleibt ein gesundes Misstrauen. Behörden und Banken raten zu diesen einfachen, aber entscheidenden Maßnahmen:
* Klicken Sie niemals auf Links in unerwarteten E-Mails oder SMS.
* Seien Sie skeptisch bei Anrufen von angeblichen Bankmitarbeitern. Legen Sie auf und rufen Sie Ihre Bank über die bekannte Nummer zurück.
* Nutzen Sie ausschließlich offizielle Apps oder selbst aufgerufene Webseiten für Zahlungen.
* Geben Sie niemals PINs, TANs oder Freigabecodes am Telefon weiter.
* Prüfen Sie regelmäßig Ihre Kontoauszüge. Bei verdächtigen Buchungen sofort die Bank kontaktieren und Anzeige erstatten.