KI-Phishing-Welle trifft Smartphone-Nutzer in Deutschland

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Welle hochpräziser Cyberangriffe mit KI-Phishing und manipulierten QR-Codes, die gezielt Verbraucher und Unternehmen ins Visier nehmen.

Das BSI warnt vor einer neuen Welle hochpräziser Cyberangriffe. KI-gestützte Phishing-Mails und gefälschte QR-Codes zielen gezielt auf Verbraucher und Unternehmen ab.

„Quishing“: Der QR-Code als perfide Falle

Im Zentrum der neuen Bedrohung steht eine besonders hinterhältige Taktik: „Quishing“. Dabei betten Angreifer bösartige Links in QR-Codes ein, die per E-Mail oder auf Plakaten verbreitet werden. Scannen Smartphone-Nutzer den Code, landen sie auf täuschend echten Nachbildungen von Banken- oder Bezahlseiten. Auf dem kleinen Bildschirm fällt die manipulierte Webadresse kaum auf – das Vertrauen in die praktischen Codes wird schamlos ausgenutzt.

Anzeige

Viele Android-Nutzer übersehen beim Scannen von QR-Codes oder dem Öffnen von Messenger-Apps entscheidende Sicherheitsaspekte. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und Ihre persönlichen Daten effektiv vor Datendieben schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Parallel dazu erreichen KI-generierte Phishing-E-Mails eine neue Qualität. Sie sind frei von Rechtschreibfehlern, wirken persönlich und passen sich perfekt dem Kontext an. Diese Kampagnen umgehen so viele traditionelle Sicherheitsfilter.

Geopolitische Spannungen befeuern Cybercrime

Die Raffinesse der Angriffe ist kein Zufall. Sicherheitsexperten sehen einen direkten Zusammenhang mit den globalen geopolitischen Konflikten. Staatlich unterstützte Gruppen und organisierte Cyberkriminelle modernisieren ihre Werkzeuge kontinuierlich. Künstliche Intelligenz wirkt dabei wie ein Brandbeschleuniger.

Der Trend ist klar: Die Angreifer richten ihren Fokus immer stärker auf die breite Masse. Es geht um Datendiebstahl, Desinformation und schnelles Geld. Die Kommerzialisierung von Angriffswerkzeugen macht es auch weniger versierten Kriminellen leicht, gefährliche Kampagnen zu starten.

Wettlauf gegen die Zeit: 29 Minuten bis zur Kontrolle

Die neue Bedrohungslage stellt die Verteidiger vor immense Herausforderungen. Sicherheitsexperten messen derzeit eine erschreckende Geschwindigkeit: Im Schnitt dauert es nur noch 29 Minuten vom ersten Eindringen eines Angreifers bis zur Ausbreitung im kompromittierten Netzwerk.

Anzeige

Angesichts der rasanten Ausbreitungsgeschwindigkeit moderner Cyberattacken benötigen Unternehmen proaktive Strategien zum Schutz ihrer Infrastruktur. Erfahren Sie in diesem Experten-Report, wie Sie sich ohne Budget-Explosion und teure Zusatzinvestitionen gegen Cyberkriminelle wappnen. Kostenlosen Cyber-Security-Leitfaden herunterladen

Die Strategie der Cyberkriminellen hat sich gewandelt. Statt auf aufwendige Hacks setzen sie vermehrt auf gestohlene, aber legitime Zugangsdaten. Sie nutzen vertrauenswürdige Verbindungen aus, was die Erkennung enorm erschwert. Der Fokus der Verteidigung verschiebt sich deshalb von reiner Prävention hin zu „Cyber-Resilienz“ – der Fähigkeit, Angriffe schnell zu erkennen, zu bekämpfen und den Betrieb aufrechtzuerhalten.

Was können Nutzer tun?

In diesem Wettlauf bleibt der Mensch die letzte Verteidigungslinie. Technische Lösungen allein reichen nicht mehr aus. Das BSI und Sicherheitsexperten raten zu erhöhter Wachsamkeit im digitalen Alltag.

QR-Codes von unbekannten Quellen sollten nicht blind gescannt werden. Bei unerwarteten E-Mails mit Links oder Anhängen ist größte Skepsis geboten. Die Echtheit einer Aufforderung – etwa von der Bank – sollte immer über einen zweiten, unabhängigen Kanal geprüft werden, wie die offizielle App oder ein Telefonanruf. Die Aktivierung der Zwei-Faktor-Authentifizierung für wichtige Konten bleibt eine der wirksamsten Schutzmaßnahmen für jeden Einzelnen.