KI-gestütztes Phishing erreicht neue Dimension

Generative KI macht Phishing-Angriffe nahezu perfekt, Smartphones sind Hauptziel. BSI und Verbraucherzentralen warnen vor aktuellen Maschen wie Quishing und Smishing.

Phishing-Angriffe werden durch Künstliche Intelligenz immer gefährlicher. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Verbraucherzentralen warnen aktuell vor einer neuen Welle raffinierter Betrugsmaschen. Smartphones sind dabei zum Hauptziel geworden.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Ein gratis PDF-Ratgeber zeigt 5 einfache Schritte, die jeder sofort umsetzen kann, um sich vor Hackern und Datenmissbrauch zu schützen. So sichern Sie Ihr Android-Smartphone in wenigen Minuten kostenlos ab

KI macht Betrugsmails fast perfekt

Cyberkriminelle nutzen generative KI, um täuschend echte Nachrichten zu erstellen. Diese sind sprachlich nahezu fehlerfrei und unterscheiden sich kaum noch von echten Mitteilungen seriöser Absender. Das macht es für Verbraucher erheblich schwerer, Betrugsversuche zu erkennen.

Besonders besorgniserregend ist die Zunahme von "Quishing"-Angriffen. Dabei dienen manipulierte QR-Codes als Einfallstor. Das BSI warnte erst kürzlich explizit vor dieser neuen Welle, die gezielt Smartphone-Nutzer und Bankkunden ins Visier nimmt.

Aktuelle Maschen: So tricksen die Betrüger

Verbraucherzentralen veröffentlichen laufend Warnungen vor neuen Phishing-Versuchen. Aktuell kursieren besonders diese Betrugsmaschen:

• Bank-Phishing: Gefälschte E-Mails fordern angeblich Datenaktualisierungen bei Commerzbank oder Volksbanken. Betreffzeilen wie "Aktualisieren Sie Ihre Daten" sollen Druck erzeugen.
• Krypto-Steuerprüfung: Betrüger geben sich als Bundeszentralamt für Steuern aus und fordern die Überprüfung von Krypto-Angaben. Sie drohen mit Geldbußen, um Glaubwürdigkeit vorzutäuschen.
• Paketdienst-Betrug: Gefälschte DPD-Benachrichtigungen behaupten, ein Paket sei nicht zustellbar. Ein Button "Daten prüfen" soll Nutzer in die Falle locken.
• PayPal-Phishing: Eine Kampagne nutzt anstehende Änderungen bei der PayPal-Integration mit Google Pay. Wer davon gehört hat, hält die Mail leicht für echt.

Anzeige

Online-Bezahldienste wie PayPal stehen besonders im Fokus von Betrügern, die aktuelle Systemänderungen für ihre Zwecke ausnutzen. In diesem kostenlosen Startpaket erfahren Sie Schritt für Schritt, wie Sie Ihr Konto sicher einrichten und den Käuferschutz effektiv nutzen. PayPal sicher nutzen – Gratis-Ratgeber hier herunterladen

Auch SMS-Betrug ("Smishing") ist weit verbreitet. Diese Nachrichten geben vor, von Paketdiensten zu stammen oder über Voicemails zu informieren. Ein weiteres Szenario sind betrügerische "Hallo Mama/Papa"-Nachrichten, die über angebliche Notlagen Geld erpressen wollen.

Professionelle Infrastruktur treibt Schaden in die Höhe

Die Professionalisierung der Angriffe zeigt sich deutlich. Cyberkriminelle nutzen mittlerweile ganze Dienstleistungsplattformen. Im März 2026 zerschlug Europol "Tycoon 2FA", eine große Phishing-as-a-Service-Plattform. Diese hatte monatlich Millionen betrügerischer E-Mails generiert.

Der finanzielle Schaden ist erheblich. Laut dem IBM X-Force Threat Intelligence Index 2026 stiegen Angriffe auf öffentliche Anwendungen um 44 Prozent. Experten schätzen den Schaden pro Smishing-Fall mittlerweile auf 4.000 bis 6.000 Euro. Allein in Oberösterreich entstanden in zwei Januarwochen Schäden von rund 800.000 Euro.

So schützen Sie sich vor den neuen Angriffen

Angesichts der fortschreitenden Technologie sind diese Schutzmaßnahmen entscheidend:

• Skepsis bewahren: Unerwartete Nachrichten mit Dringlichkeitsappell immer kritisch hinterfragen. Banken fordern nie sensible Daten per E-Mail an.
• Absender prüfen: Oft verraten kleine Tippfehler in der Absenderadresse den Betrug.
• Links nicht anklicken: Bei Unsicherheit die offizielle Website des Absenders manuell aufrufen.
• QR-Codes mit Vorsicht scannen: Nur Codes aus vertrauenswürdigen Quellen verwenden.
• Zwei-Faktor-Authentifizierung nutzen: Diese zusätzliche Sicherheitsebene aktivieren, wo immer möglich.
• Software aktuell halten: Regelmäßige Updates schließen bekannte Sicherheitslücken.

Die Bedrohung entwickelt sich ständig weiter. Doch wer wachsam bleibt und grundlegende Sicherheitsregeln beachtet, kann sein Risiko deutlich minimieren.