KI-gestützte Cyberangriffe überrollen Deutschland mit gefälschten SMS

Das Bundesamt für Sicherheit warnt vor einer neuen Angriffswelle mit KI-generierten Nachrichten und QR-Codes, die mobile Nutzer gezielt täuschen. Gleichzeitig breitet sich hochentwickelte Malware aus.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor einer neuen Welle hochprofessioneller Cyberangriffe. Kriminelle nutzen künstliche Intelligenz, um täuschend echte SMS-Nachrichten und QR-Codes zu generieren. Ihr Ziel: sensible Daten von Smartphone-Nutzern erbeuten.

Diese KI-generierten Nachrichten imitieren den Tonfall von Banken, Paketdiensten oder Behörden perfekt. Früher verrieten sich Phishing-Versuche oft durch Rechtschreibfehler – heute nicht mehr. Die neue Angriffswelle markiert eine gefährliche Eskalation für die mobile Sicherheit.

Anzeige

Da herkömmliche Merkmale wie Rechtschreibfehler zur Erkennung von Betrugsversuchen kaum noch ausreichen, benötigen Android-Nutzer eine neue Sicherheitsstrategie für WhatsApp, Banking und Co. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Gerät mit fünf einfachen Schritten effektiv vor moderner Internet-Kriminalität schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Smishing und Quishing: Die perfiden neuen Methoden

Zwei Methoden sind besonders erfolgreich: Smishing (Phishing per SMS) und Quishing (Phishing per QR-Code). Beim Smishing locken gefälschte Kurznachrichten über angebliche Paketlieferungen oder Bankprobleme auf gefälschte Webseiten.

Beim Quishing verstecken Angreifer die schädlichen Links in QR-Codes. Diese platzieren sie in E-Mails oder kleben sie im öffentlichen Raum auf Parkautomaten und Ladesäulen. Der Trick: Sicherheitsfilter prüfen oft nur textbasierte Links. Zudem ist die manipulierte Webadresse auf dem kleinen Smartphone-Display nach dem Scannen schwer zu erkennen.

Trojaner in Apps und ab Werk in der Firmware

Parallel zur KI-Phishing-Welle warnen Experten vor neuer, hochentwickelter Malware. Die Schadsoftware „Keenadu“ wurde bereits ab Werk in der Firmware von Tablets kleinerer Hersteller entdeckt. Ein simples Zurücksetzen löscht sie nicht – sie sitzt zu tief im System.

Andere Trojaner wie „Massiv“ tarnen sich als harmlose Apps, etwa für IPTV. Nach der Installation fordern sie ein angebliches Update an und übernehmen dann im Hintergrund die Kontrolle. Diese Programme zeichnen Bildschirmeingaben auf und stehlen so Passwörter und Banking-TANs.

Anzeige

Während sich Schadsoftware immer raffinierter im System tarnt, bleiben viele grundlegende Sicherheitslücken auf dem Smartphone oft unbemerkt. Erfahren Sie in diesem kompakten Leitfaden, wie Sie durch automatische Prüfungen und gezielte Updates eine robuste Verteidigung gegen Hacker aufbauen. Kostenlosen Sicherheits-Ratgeber herunterladen

So schützen Sie sich vor den neuen Angriffen

Technische Schutzmaßnahmen allein reichen nicht mehr aus. Die entscheidende Rolle spielt der informierte Nutzer. Diese grundlegenden Maßnahmen helfen:

• Updates immer installieren: Halten Sie Betriebssystem und Apps aktuell. Aktivieren Sie automatische Updates.
• Links kritisch prüfen: Klicken Sie nie auf Links in unaufgeforderten Nachrichten, besonders wenn diese Zeitdruck aufbauen.
• Apps nur aus offiziellen Stores laden: Nutzen Sie ausschließlich den Google Play Store oder Apple App Store.
• Berechtigungen hinterfragen: Warum braucht eine Taschenlampen-App Zugriff auf Ihre Kontakte? Verweigern Sie unnötige Berechtigungen.
• Starke Passwörter nutzen: Verwenden Sie für jeden Dienst ein eigenes, komplexes Passwort. Ein Passwort-Manager hilft.
• Zwei-Faktor-Authentifizierung aktivieren: 2FA bietet eine entscheidende zusätzliche Sicherheitsebene.

Der Wettlauf zwischen Angreifern und Verteidigern wird sich weiter verschärfen. Experten erwieten noch personalisiertere KI-Angriffe. Gleichzeitig verbessern Hersteller wie Google und Apple ihre Sicherheitsarchitekturen ständig. Ihre wichtigste Verteidigung bleibt Ihre Wachsamkeit.