KI-gestützte Phishing-Welle überrollt Deutschland

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Welle täuschend echter KI-Phishing-Angriffe, die gezielt mobile Nutzer über SMS und QR-Codes attackieren.

Eine neue Welle extrem präziser Phishing-Angriffe und Spam-Texte rollt derzeit über Deutschland. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt dringend vor der neuen Gefahr. Cyberkriminelle nutzen Künstliche Intelligenz, um ihre Betrugsversuche täuschend echt zu gestalten. Die Attacken zielen vor allem auf Smartphone-Nutzer ab.

Anzeige

Da Cyberkriminelle ihre Methoden ständig verfeinern, übersehen viele Android-Nutzer wichtige Sicherheitsvorkehrungen auf ihrem Gerät. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und andere sensible Apps effektiv vor Datendieben schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI macht Betrugsmails perfekt

Die Zeiten, in denen man Phishing an schlechter Grammatik erkannte, sind vorbei. Das BSI bestätigt: Kriminelle nutzen fortschrittliche KI-Sprachmodelle. Diese generieren fehlerfreie, personalisierte Nachrichten, die den Tonfall von Banken oder Behörden perfekt imitieren.

Die KI reduziert die Erstellungszeit einer Betrugsnachricht von Stunden auf Minuten. Das ermöglicht sogenannte „polymorphe“ Angriffe. Jede versendete Nachricht wird dabei leicht variiert, um traditionelle Spam-Filter auszutricksen. Experten warnen zudem vor Deepfake-Stimmen, die Verwandte oder Vorgesetzte imitieren.

Smishing und Quishing: Das Handy als Ziel

Der Fokus liegt klar auf mobilen Geräten – dem oft schlechter geschützten Zentrum unseres digitalen Lebens. Zwei Methoden dominieren:

Smishing: Nutzer erhalten eine SMS, die zum Klicken auf einen Link verleitet. Aktuelle Beispiele sind gefälschte Nachrichten zu Paketlieferungen oder blockierten Bankkonten. Die Betrüger erzeugen gezielt Druck durch angebliche Dringlichkeit. In Österreich verlor ein Mann durch eine gefälschte Finanzamt-SMS fast 400.000 Euro.

Quishing: Diese besonders hinterhältige Taktik nutzt manipulierte QR-Codes. Das BSI warnt vor Codes auf Parkscheinautomaten, E-Ladesäulen oder in offiziell aussehenden E-Mails. Wer scannt, landet auf einer gefälschten Webseite, die Login-Daten abfragt. Die Methode umgeht viele E-Mail-Filter, da der Link als Bild kodiert ist.

Anzeige

Angesichts der Rekord-Schäden durch moderne Hacker-Methoden ist ein gezielter Schutz vor Phishing-Versuchen für jeden Nutzer unerlässlich. Ein kostenloser Experten-Report enthüllt die aktuellen Strategien der Kriminellen und bietet eine praktische Anleitung zur erfolgreichen Abwehr. Kostenloses Anti-Phishing-Paket anfordern

So schützen Sie sich wirksam

Trotz raffinierter Angriffe hilft umsichtiges Verhalten. Die wichtigste Regel der Bundespolizei: Klicken Sie niemals auf Links in unaufgeforderten Nachrichten.

Prüfen Sie Absender genau. Seien Sie misstrauisch bei Nachrichten, die dringenden Handlungsbedarf fordern oder mit Kontosperrungen drohen. Besuchen Sie die Webseite des Unternehmens manuell im Browser oder nutzen Sie die offizielle App, um zu prüfen, ob Handlungsbedarf besteht. Bei verdächtigen Anrufen unter Druck: Legen Sie auf und rufen Sie über eine bekannte Nummer zurück.

Ein digitales Wettrüsten hat begonnen

Die Angriffswelle ist Teil eines Trends: Cyberkriminalität wird professioneller und zugänglicher. Über „Phishing-as-a-Service“ erhalten auch technisch weniger Versierte hochentwickelte Werkzeuge. Das Smartphone ist zur Achillesferse geworden – hier bündeln wir sensible Daten und sind auf kleinen Bildschirmen oft unachtsamer.

Sicherheitsexperten sehen den Beginn eines technologischen Wettrüstens. KI-gestützte Angriffe treffen auf KI-basierte Abwehrsysteme. Die Angriffe werden in Zukunft noch personalisierter. Verbraucher müssen eine gesunde Skepsis gegenüber unaufgeforderter digitaler Kommunikation entwickeln. Die erste Verteidigungslinie bleibt der informierte Nutzer.