KI-gestützter Betrug bedroht deutsche Smartphone-Nutzer

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer massiven Zunahme KI-gestützter Angriffe via SMS und QR-Codes. Diese täuschend echten Nachrichten industrialisieren den Betrug.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer neuen Welle von KI-gestützten Betrugsversuchen. Kriminelle nutzen erstmals massenhaft künstliche Intelligenz, um täuschend echte Nachrichten zu erstellen. Die Ära, in der man Phishing an schlechter Grammatik erkennen konnte, ist damit vorbei.

Smartphones speichern unsere sensibelsten Daten – von Banking-Zugängen bis zu privaten Nachrichten. Diese Konzentration macht sie zum perfekten Ziel für professionelle Hacker. Die neuen, KI-gestützten Angriffswellen erreichen eine industrielle Effizienz und verschärfen die Lage für Millionen Nutzer.

Anzeige

Banking, Online-Shopping und private Nachrichten machen das Smartphone zum Hauptziel für moderne Cyberkriminelle. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät effektiv vor Datendiebstahl und Hackerangriffen schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Smishing und Quishing: Die neuen Hauptgefahren

Cyberkriminelle setzen zunehmend auf zwei perfide Methoden: Smishing (Phishing per SMS) und Quishing (Phishing per QR-Code). Aktuelle Kampagnen locken mit gefälschten Paketbenachrichtigungen, angeblichen Zollgebühren oder dringenden Bankwarnungen. Die Nachrichten erzeugen gezielt Zeitdruck, um die Wachsamkeit zu untergraben.

Noch tückischer ist das Quishing. Hier platzieren Angreifer manipulierte QR-Codes auf Parkautomaten, E-Scootern oder in offiziell wirkenden E-Mails. Das Scannen führt direkt auf eine gefälschte Webseite, die Zugangsdaten abgreift. Da der schädliche Link im Bild-Code verborgen ist, umgehen die Täter viele gängige Sicherheitsfilter.

KI industrialisiert den Betrug

Generative KI hat die Effizienz von Phishing revolutioniert. Wo Kriminelle früher Stunden für eine Nachricht brauchten, erledigen KI-Systeme dies heute in Minuten. Sie ermöglichen eine Flut „polymorpher“ Angriffe, bei denen jede Nachricht minimal variiert wird. Für Spam-Filter erscheint jede davon als neu.

Die Technologie imitiert den Tonfall von Banken oder Behörden nahezu perfekt. Sie erzeugt Texte mit fehlerfreier Grammatik und authentischen Formulierungen. Diese Industrialisierung des Cyberbetrugs hat die Hürden für Kriminelle gesenkt und die Bedrohung für alle verschärft.

Anzeige

Angesichts immer professionellerer KI-Angriffe reichen einfache Passwörter längst nicht mehr aus, um Ihre digitalen Konten zu sichern. Erfahren Sie in diesem kompakten Leitfaden, welche oft unterschätzte Sicherheitslücke Sie sofort schließen sollten, um Hackern keine Chance zu geben. Kostenlosen Android-Sicherheits-Guide anfordern

Trojaner tarnen sich in harmlosen Apps

Banking-Trojaner bleiben eine der größten Gefahren, besonders für Android-Nutzer. Eine neue Generation geht weit über Datendiebstahl hinaus: Sie kann unbemerkt Transaktionen ausführen, Zwei-Faktor-Codes abfangen und Geräte fernsteuern.

Die Tarnung ist perfide. Kriminelle verstecken ihre Trojaner in scheinbar harmlosen Apps wie PDF-Readern oder System-Tools. Diese verbreiten sie über inoffizielle Quellen oder sogar kurzzeitig im offiziellen Play Store. Einmal installiert, missbrauchen die Apps oft Bedienungshilfen, um sich weitreichende Rechte zu verschaffen.

Ein Wettrüsten mit ungewissem Ausgang

Sicherheitsexperten gehen davon aus, dass KI-gesteuerte Angriffe zur neuen Normalität werden. Prognosen deuten darauf hin, dass bis Ende 2026 ein Großteil aller Phishing-Vorfälle durch hochentwickelte, als Dienstleistung angebotene Phishing-Kits ermöglicht wird.

Behörden raten zu erhöhter Wachsamkeit. Grundlegende Schutzmaßnahmen sind wichtiger denn je: Apps nur aus offiziellen Stores installieren, Software-Updates sofort durchführen und Misstrauen gegenüber unaufgeforderten Nachrichten. Die Nutzung einer Zwei-Faktor-Authentifizierung wird dringend empfohlen – auch wenn Kriminelle bereits an Methoden arbeiten, diese zu umgehen. Der informierte Nutzer bleibt die wichtigste Verteidigungslinie.