KI-Angriffe erreichen 2026 neue Qualitätsstufe

Cyberkriminelle nutzen KI systematisch für Phishing und Social Engineering, um Sicherheitsbarrieren wie die Zwei-Faktor-Authentifizierung zu umgehen. Die Bedrohung trifft auf veraltete IT-Systeme.

Kriminelle nutzen künstliche Intelligenz jetzt systematisch, um Sicherheitsbarrieren zu durchbrechen. Aktuelle Berichte zeigen: Automatisierte Phishing-Kampagnen und emotionale Manipulation durch KI bringen herkömmliche Schutzmechanismen an ihre Grenzen. Besonders besorgniserregend ist die Kombination aus technischen Schwachstellen und perfektioniertem Social Engineering.

Automatisiertes Phishing umgeht Zwei-Faktor-Authentifizierung

Seit Mitte März beobachten Sicherheitsforscher eine massive Zunahme hochgradig automatisierter Phishing-Angriffe. Täglich werden hunderte Organisationen Opfer sogenannter Device-Code-Phishing-Attacken, die gezielt Microsoft-Infrastrukturen und mobile Endgeräte ins Visier nehmen.

Anzeige

Angesichts der Zunahme von hochautomatisierten Phishing-Angriffen auf mobile Endgeräte ist ein proaktiver Schutz wichtiger denn je. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Viren absichern. 5 Schutzmaßnahmen jetzt entdecken

Die Angreifer nutzen KI, um E-Mails individuell zuzuschneiden und Datenverkehr über legitime Serverless-Plattformen umzuleiten. Ihr Ziel: die Umgehung der Multifaktor-Authentisierung (MFA). Auf finalen Phishing-Seiten generieren sie dynamische Geräte-Codes, die nur 15 Minuten gültig sind. Gibt ein Nutzer diesen Code ein, erlangen Kriminelle sofort Zugriff und stehlen Finanzdaten.

Parallel warnt das Bundesamt für Sicherheit in der Informationstechnik (BSI) vor einer neuen Methode. Manipulierte Sicherheitsabfragen (Captchas) kopieren bösartigen Code direkt in die Zwischenablage. Die Aufforderung zur Eingabe einer Tastenkombination löst dann die Installation von Malware aus.

Auch mobile Kommunikation wird zunehmend angegriffen. In Indonesien meldete das Kommunikationsministerium jüngst Festnahmen im Zusammenhang mit gefälschten Mobilfunkstationen. Diese illegalen Zugriffe auf Funkfrequenzen ermöglichen Phishing-SMS, die wie Mitteilungen vertrauenswürdiger Institutionen wirken.

Hardware-Schwachstellen und leichtsinnige Entwickler

Smartphone-Nutzer stehen vor erheblichen technischen Risiken. Eine aktuelle Untersuchung zeigt: Bei physischem Zugang zum Gerät können Angreifer die Verschlüsselung von MediaTek-Chipsätzen umgehen. Die Schwachstelle ermöglicht die Wiederherstellung von PIN-Codes und Zugriff auf sensible Seed-Phrasen von Krypto-Wallets.

Ein Firmware-Patch existiert zwar – doch die Sicherheit der Endnutzer hängt von der Verteilungsgeschwindigkeit der Gerätehersteller ab. Ein ähnliches Problem betrifft Millionen Android-Nutzer: Ein im April 2025 entdeckter Fehler im EngageLab SDK ermöglichte unbefugten Zugriff auf private App-Daten.

Davon waren potenziell über 30 Millionen Installationen von Krypto-Wallets betroffen. Zwar wurde die Lücke bereits im November 2025 behoben, doch der Vorfall zeigt die weitreichenden Konsequenzen von Schwachstellen in Drittanbieter-Code.

Noch leichtsinniger handelten einige Entwickler: In den letzten Monaten wurden in 22 Apps offenliegende Google API-Schlüssel entdeckt. Unbefugte nutzten diese, um in großem Umfang auf Gemini-KI-Dienste zuzugreifen. Ein einzelner Entwickler erhielt eine Rechnung über 15.000 US-Dollar für KI-Anfragen, die er nicht selbst autorisiert hatte.

Emotionale KI perfektioniert den Enkeltrick

Die psychologische Komponente des Betrugs gewinnt durch „Affective Computing“ – also emotionale KI – massiv an Effektivität. Diese Technologie analysiert Stimmen, Gesichtsausdrücke und sogar Tippverhalten, um die emotionale Verfassung von Nutzern zu erkennen.

Kriminelle nutzen diese Erkenntnisse, um Social-Engineering-Angriffe präziser zu steuern. Besonders die Kombination mit Voice-Cloning erhöht die Erfolgsquote von Enkeltrick-Betrügereien massiv. Stimmen von Angehörigen werden täuschend echt nachgeahmt.

Die rechtliche Bewertung solcher Taten verschiebt sich. In der EU erkennen Gerichte zunehmend an, dass durch psychologische Manipulation herbeigeführte Transaktionen eine besondere Schutzbedürftigkeit begründen. Banken müssen bei manipulierten, aber vom Kunden autorisierten Zahlungen grobe Fahrlässigkeit nachweisen – ein Nachweis, der durch KI-Täuschung immer schwieriger wird.

Gleichzeitig nutzen Betrüger jede Umstellung etablierter Dienste aus. Da Samsung plant, seinen eigenen Messaging-Dienst in den USA im Juli 2026 einzustellen, versenden sie bereits betrügerische SMS. Diese thematisieren den notwendigen Wechsel zu Google Messages, um Nutzer auf schädliche Webseiten zu locken.

Veraltete Systeme als ideale Angriffsfläche

Die aktuelle Bedrohungslage trifft auf eine IT-Landschaft mit veralteten Sicherheitsstandards. Ein Branchenreport für 2026 stellt fest: Mehr als die Hälfte der untersuchten Unternehmen setzt mobile Endgeräte mit kritisch veralteten Betriebssystemen ein.

Über 60 Prozent der analysierten Apps fordern zudem Berechtigungen an, die als riskant eingestuft werden. Diese Nachlässigkeit in der IT-Hygiene bietet KI-gestützten Angriffswerkzeugen eine ideale Angriffsfläche.

Anzeige

Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die gezielt Sicherheitslücken in Android-Systemen ausnutzen. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates und Einstellungen Datenverlust und Malware dauerhaft verhindern. Kostenlosen Android-Sicherheitsreport herunterladen

Auf regulatorischer Ebene reagiert die Politik mit dem EU AI Act, der erstmals die Nutzung von Emotionserkennung reglementiert. Die Implementierung ist für 2025 bis 2026 vorgesehen. Technologiekonzerne versuchen parallel, ihre Sicherheitsmechanismen zu stärken.

Google hat kürzlich die End-to-End-Verschlüsselung für Gmail auf mobilen Plattformen für Unternehmenskunden eingeführt. Zudem rollt das Unternehmen Warnbanner in Google Chat aus, die vor verdächtigen Links von persönlichen Konten warnen sollen.

Diese Maßnahmen konzentrieren sich jedoch primär auf das professionelle Umfeld. Privatnutzer bleiben oft auf manuelle Updates und versteckte Sicherheitsmenüs in den Android-Einstellungen angewiesen.

Immerhin: Ein Erfolg im Kampf gegen professionelle Cyberkriminalität war die Zerschlagung des globalen Netzwerks VerifTools durch niederländische Polizei und FBI. Diese Plattform hatte bis August 2025 fast eine Million gefälschte Ausweisdokumente generiert, die weltweit für Identitätsdiebstahl genutzt wurden.

Biometrie wird zum neuen Standard

Experten gehen davon aus, dass sich der Wettlauf zwischen KI-Angriffen und Abwehrsystemen weiter intensiviert. Die Treffsicherheit moderner Angriffe zeigt die Verwundbarkeit physischer Schnittstellen: Durch Analyse von Bewegungssensoren im Smartphone können PIN-Eingaben bereits mit 70-prozentiger Wahrscheinlichkeit ermittelt werden.

Zukünftig wird der Schutz der digitalen Identität untrennbar mit der Verifizierung biometrischer und akustischer Daten verbunden sein. Verbraucherschützer und Polizeibehörden raten dringend: Bei unangeforderten Kontaktaufnahmen höchste Vorsicht walten lassen und im Zweifel vereinbarte Verifikationscodes im privaten Kreis nutzen.

Die technologische Entwicklung deutet darauf hin, dass rein softwarebasierte Lösungen kaum ausreichen werden. Ohne begleitende Sensibilisierung der Nutzer und zeitnahe Hardware-Updates werden automatisierte Cyber-Betrugswellen kaum aufzuhalten sein.