KI-gestützte Betrugs-SMS fluten Smartphones

Künstliche Intelligenz treibt eine neue Welle perfekt gefälschter SMS-Betrugsversuche an, die bereits Millionenschäden verursacht. Besonders Nutzer von Neobrokern wie Trade Republic sind betroffen.

Eine massive Welle digitaler Betrugsversuche rollt über Deutschland und Österreich. Sicherheitsbehörden warnen vor perfekt gefälschten SMS, die Bankdaten abgreifen. Die Schäden gehen bereits in die Hunderttausende.

KI macht Betrugs-SMS perfekt

Der Grund für die neue Qualität der Angriffe ist Künstliche Intelligenz. Internationale Betrugsnetzwerke nutzen generative KI-Systeme, um fehlerfreie und kontextbezogene deutsche Texte in Massen zu produzieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt: Die Zeiten, in denen sich Phishing-Nachrichten durch schlechte Übersetzungen verrieten, sind vorbei.

Anzeige

Viele Android-Nutzer übersehen grundlegende Sicherheitsvorkehrungen, während KI-gestützte Angriffe auf WhatsApp und Banking-Apps immer professioneller werden. Dieser Gratis-Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät wirksam vor Datendieben schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Die Täter personalisieren ihre Nachrichten mit gestohlenen Daten aus Internetlecks. Sie sprechen ihre Opfer korrekt mit Namen an und nennen die tatsächliche Hausbank. Neben klassischem „Smishing“ per SMS warnen Behörden auch vor „Quishing“ – dem Einsatz manipulierter QR-Codes. Auf dem kleinen Smartphone-Bildschirm sind gefälschte Webadressen besonders schwer zu erkennen.

Neobroker-Kunden im Fadenkreuz

Die finanziellen Auswirkungen sind enorm. Allein in Oberösterreich entstand durch eine massive Welle gefälschter Bank-SMS innerhalb von zwei Wochen ein Schaden von über 800.000 Euro. Die Täter transferieren die erbeuteten Guthaben in Echtzeit auf ausländische Konten oder in Kryptowährungen. Der durchschnittliche Schaden liegt bei 4.000 bis 6.000 Euro pro Vorfall.

Doch nicht nur traditionelle Bankkunden sind betroffen. Das Polizeipräsidium Oberbayern Nord warnte kürzlich vor gezielten Angriffen auf Nutzer des Neobrokers Trade Republic. In dieser Region summierten sich die Schäden schnell auf rund 50.000 Euro. Die Angreifer nutzen aus, dass Neobroker-Kunden ihre Finanzgeschäfte primär über das Smartphone abwickeln und daher besonders empfänglich für angebliche Sicherheitswarnungen per SMS sind.

Diese Maschen sind aktuell besonders häufig

Die Strategien zielen fast immer auf psychologische Manipulation. Das Phishing-Radar der Verbraucherzentrale Nordrhein-Westfalen dokumentiert eine Vielzahl an Varianten. Besonders häufig sind derzeit angebliche Routineprüfungen oder Sicherheitswarnungen im Namen bekannter Finanzinstitute wie Sparkasse, N26 oder Commerzbank.

Den Empfängern wird suggeriert, ihr Konto sei aufgrund verdächtiger Aktivitäten eingeschränkt. Um den Druck zu erhöhen, setzen die Täter extrem knappe Fristen: Werde nicht sofort gehandelt, drohe eine dauerhafte Sperrung. Ein weiterer Dauerbrenner sind gefälschte Paketbenachrichtigungen von Versanddienstleistern. Der Link in der SMS führt auf täuschend echt nachgebaute Webseiten, die Kreditkarteninformationen abschöpfen.

Anzeige

Da regelmäßige Software-Updates allein oft nicht ausreichen, um komplexe Phishing-Versuche abzuwehren, empfehlen Experten zusätzliche Prüfroutinen für das Smartphone. In diesem kostenlosen Sicherheits-Leitfaden erfahren Sie, wie Sie eine häufig unterschätzte Sicherheitslücke schließen und Ihre Daten bei PayPal oder Online-Shopping absichern. Kostenlosen Android-Sicherheits-Ratgeber herunterladen

Wer haftet für den finanziellen Schaden?

Für die Opfer stellt sich nach einem erfolgreichen Angriff die bange Frage nach der Haftung. Die rechtliche Lage ist komplex. Grundsätzlich sind Banken verpflichtet, nicht autorisierte Zahlungen zu erstatten – es gibt jedoch eine entscheidende Einschränkung.

Rechtsexperten weisen darauf hin, dass Banken eine Erstattung verweigern können, wenn dem Kunden grobe Fahrlässigkeit nachgewiesen wird. Das Anklicken eines Links in einer unaufgeforderten SMS und die Eingabe von Transaktionsnummern auf einer fremden Webseite werten Gerichte häufig als grobe Fahrlässigkeit. Betroffene bleiben dann auf dem gesamten Schaden sitzen.

Ein technologisches Wettrüsten bahnt sich an

IT-Sicherheitsexperten rechnen mit einer weiteren Zunahme und Verfeinerung der Angriffe. Die fortschreitende KI-Entwicklung wird es Betrugsnetzwerken ermöglichen, ihre Kampagnen noch effizienter zu gestalten. Eine besonders große Gefahr dürfte die Kombination aus Smishing und KI-generierten Sprachanrufen – sogenanntem Voice Cloning – werden.

Telekommunikationsanbieter stehen unter Druck, bessere Filter auf Netzwerkebene zu implementieren. Der europäische Finanzsektor setzt verstärkt auf verhaltensbasierte Biometrie und hybride KI-Systeme, um verdächtige Transaktionen in Echtzeit zu blockieren. Bis diese Schutzmaßnahmen flächendeckend greifen, bleibt die informierte Skepsis der Nutzer die wichtigste Verteidigungslinie.