KI-gestützte Betrugswelle rollt auf deutsche Smartphones zu

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Generation automatisierter Social-Engineering-Angriffe, die mit künstlicher Intelligenz menschliche Emotionen gezielt ausnutzen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Generation von Cyberangriffen. Kriminelle nutzen künstliche Intelligenz, um Social-Engineering-Attacken mit bisher ungekannter Überzeugungskraft zu automatisieren. Ihr Ziel: der Mensch als schwächstes Glied in der Sicherheitskette.

Besonders Messenger-Dienste und E-Mails auf dem Smartphone stehen im Fokus. Die Angreifer erzeugen gezielt Dringlichkeit und falsche Sicherheit, um ihre Opfer zu manipulieren. Verbraucherschützer und der Verfassungsschutz schlagen ebenfalls Alarm.

Diese perfiden neuen Methoden setzen die Täter ein

Eine aktuelle Masche zielt auf Nutzer des Messengers Signal. Die Täter geben sich als offizieller Support aus und kontaktieren ihre Opfer direkt im Chat. Unter dem Vorwand drohenden Datenverlusts bauen sie psychologischen Druck auf. So locken sie die Nutzer zur Herausgabe ihres PIN-Codes oder zum Scannen eines QR-Codes. Letzterer koppelt das Gerät des Angreifers mit dem Konto – volle Kontrolle ohne Schadsoftware.

Parallel dazu fluten KI-optimierte Phishing-Mails und SMS (Smishing) die Postfächer. Gefälschte Rechnungen von KI-Dienstleistern wie OpenAI oder angebliche Benachrichtigungen von Behörden und Paketdiensten sind an der Tagesordnung. Die Links führen zu täuschend echten Fake-Webseiten, die nach Passwörtern und Bankdaten fragen. Auch der klassische „Hallo Mama“-Betrug über WhatsApp bleibt weit verbreitet.

Anzeige

Gegen genau solche KI‑gestützten Phishing-, Smishing- und CEO‑Fraud-Angriffe hilft ein praxisnaher Leitfaden. Das kostenlose Anti‑Phishing‑Paket erklärt in vier klaren Schritten aktuelle Hacker‑Methoden, psychologische Angriffsmuster und wie Sie gefälschte Anrufe, manipulierte QR‑Codes und falsche Webseiten erkennen und abwehren. Jetzt kostenlosen Anti‑Phishing‑Guide herunterladen

Warum wir auf die Manipulation hereinfallen

Der Erfolg basiert auf Psychologie, nicht auf technischen Lücken. Die Angreifer spielen gezielt mit menschlichen Emotionen wie Vertrauen, Angst und Hilfsbereitschaft. Ein zentrales Werkzeug ist die Erzeugung von Handlungsdruck. Drohungen mit Kontosperrungen oder rechtlichen Konsequenzen sollen zu schnellen, unüberlegten Reaktionen verleiten.

Ein weiterer Hebel ist die vorgetäuschte Autorität. Wer sich als Bankmitarbeiter oder Technik-Support ausgibt, überwindet leichter die natürliche Skepsis. KI-gestützte Deepfakes verschärfen die Lage: Gefälschte Stimmen oder Videos von Vertrauenspersonen sind kaum noch von echten Aufnahmen zu unterscheiden. Diese Angriffe umgehen traditionelle Abwehrmechanismen mühelos.

So schützen Sie sich effektiv vor den Attacken

Die wichtigste Verteidigung ist ein gesundes Misstrauen. Klicken Sie niemals auf Links in verdächtigen Nachrichten und geben Sie keine persönlichen Daten preis. Überprüfen Sie die Echtheit einer Nachricht stets über einen offiziellen, bekannten Kanal – etwa die Webseite des Unternehmens.

Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für alle wichtigen Konten. Diese zusätzliche Sicherheitsebene schützt auch bei geknackten Passwörtern. Halten Sie zudem Betriebssystem und Apps auf Ihrem Smartphone immer aktuell. Updates enthalten häufig kritische Sicherheitspatches.

Was tun bei Drängeln? Bei Anrufen oder Nachrichten, die zur sofortigen Preisgabe von Daten oder zu Geldüberweisungen auffordern, ist größte Vorsicht geboten. Brechen Sie den Kontakt im Zweifel ab. Bei einem bereits entstandenen Schaden informieren Sie umgehend Ihre Bank und die Polizei.

Der strategische Wandel der Cyberkriminalität

Die aktuelle Welle zeigt einen klaren Trend: Während Firewalls und Virenscanner besser werden, wird der Mensch zum einfacheren Angriffsziel. Das Smartphone ist als ständiger Begleiter und Datenspeicher zum zentralen Einfallstor avanciert.

Experten fordern ein Umdenken. Sicherheit muss als systemisches Risiko verstanden werden, das technische und menschliche Faktoren umfasst. Die Aufklärung der Nutzer ist dabei genauso wichtig wie technische Abwehrsysteme. Die Angreifer agieren mittlerweile wie globale Konzerne – und nutzen KI zur Automatisierung ihres schmutzigen Handwerks.

Was kommt als nächstes?

Die Bedrohung wird weiter zunehmen. Die fortschreitende Entwicklung und leichtere Verfügbarkeit von KI-Werkzeugen ermöglicht noch überzeugendere Betrugsmaschen. Deepfake-Videoanrufe könnten beispielsweise CEO-Fraud – Betrug durch angebliche Vorgesetzte – auf ein gefährliches neues Niveau heben.

Zukünftige Sicherheitskonzepte müssen sich verstärkt auf die Erkennung KI-generierter Inhalte konzentrieren. Internationale Zusammenarbeit der Behörden wird entscheidend sein, um den globalen Tätergruppen zu begegnen. Für den Einzelnen bleibt eine simple, aber wirkungsvolle Regel: Im digitalen Raum ist nicht alles echt, was echt aussieht. Kritisches Hinterfragen wird zur wichtigsten Waffe gegen die Manipulation.

@ boerse-global.de