Smishing-Angriffe erreichen durch KI neues Ausmaß

Das BSI und Verbraucherzentralen warnen vor einer massiven Zunahme von KI-gestützten Smishing-Angriffen, die herkömmliche Filter umgehen und hohe finanzielle Schäden verursachen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Verbraucherzentralen warnen eindringlich vor einer massiven Zunahme von Smishing-Angriffen. Diese Betrugsform kombiniert SMS mit Phishing und zielt auf Smartphone-Nutzer ab. Der Einsatz Künstlicher Intelligenz macht die Nachrichten täuschend echt und umgeht herkömmliche Spam-Filter.

KI schreibt perfekte Betrugstexte

Die Zeiten schlecht übersetzter Phishing-SMS sind vorbei. Moderne KI-Tools erstellen grammatikalisch einwandfreie, personalisierte Nachrichten in Echtzeit. Sie nutzen öffentliche Daten aus sozialen Netzwerken, um den Tonfall anzupassen und Glaubwürdigkeit zu erzeugen. Laut Sicherheitsstudien steigern KI-generierte Inhalte die Klickraten um bis zu 54 Prozent.

Anzeige

Da herkömmliche Sicherheits-Software viele moderne Smishing-Angriffe nicht mehr erkennt, müssen Android-Nutzer ihre Daten selbst aktiv schützen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking und Co. mit fünf einfachen Schritten effektiv absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Herkömmliche Sicherheitssoftware erkennt aktuellen Analysen zufolge nur noch 25 bis 35 Prozent dieser modernen Bedrohungen. Erst KI-gestützte Abwehrsysteme der Netzbetreiber erhöhen die Erkennungsrate wieder signifikant.

Diese aktuellen Köder kursieren

Die Verbraucherzentrale Nordrhein-Westfalen aktualisierte erst diese Woche ihren Phishing-Radar. Aktuell versenden Betrüger massenhaft Nachrichten im Namen bekannter Institutionen. Zu den gemeldeten Ködern gehören:
* Systemaktualisierungen der Sparkasse
* Datenabgleiche der easybank
* Warnungen vor verfallenden Bonuspunkten bei Miles & More

Die Nachrichten erzeugen eine künstliche Dringlichkeit und fordern zum Klicken auf manipulierte Links auf. Smartphone-Nutzer klicken laut Experten dreimal häufiger auf schädliche Links als Desktop-Anwender – eine alarmierend hohe Erfolgsquote für die Kriminellen.

Warum Mobile-Angriffe so erfolgreich sind

Der Paradigmenwechsel vom E-Mail-Phishing hin zu mobilen Angriffen spiegelt unsere veränderten Kommunikationsgewohnheiten wider. Das Smartphone ist zum zentralen Knotenpunkt geworden. Menschen bringen Textnachrichten grundsätzlich mehr Vertrauen entgegen als E-Mails.

Zudem erschwert das kleine Display die visuelle Überprüfung von Internetadressen. Manipulierte Webseiten sind auf dem Handy schwerer zu enttarnen. Die Angreifer nutzen diese Schwachstellen gezielt aus.

Immer mehr Schäden für Privatleute und Firmen

Die wirtschaftlichen Konsequenzen sind immens. Der durchschnittliche finanzielle Schaden pro betroffener Privatperson liegt global bei etwa 800 US-Dollar. Die Zahl der Vorfälle stieg im Vorjahr um 22 Prozent – der Trend setzt sich ungebremst fort.

Smishing ist längst kein reines Verbraucherproblem mehr. Immer häufiger zielen Angriffe auf Führungskräfte und Mitarbeiter ab. Über deren mobile Geräte erlangen Kriminelle Zugang zu internen Firmennetzwerken und kompromittieren sensible Unternehmensdaten.

Anzeige

Um sich vor den rasant steigenden finanziellen Schäden durch Datendiebe zu schützen, ist ein systematischer Sicherheits-Check des eigenen Geräts unerlässlich. Sichern Sie sich das kostenlose Android-Sicherheitspaket mit praxistauglichen Anleitungen für mehr Schutz im digitalen Alltag. Kostenlosen Sicherheits-Ratgeber herunterladen

So schützen Sie sich wirksam

Angesichts der professionellen Angriffe ist präventives Handeln unerlässlich. Cybersicherheitsbehörden raten zu diesen Maßnahmen:
* Klicken Sie keine Links in unerwarteten SMS oder Messenger-Nachrichten.
* Verifizieren Sie Aufforderungen über unabhängige Kanäle – rufen Sie die offizielle Website auf oder kontaktieren Sie die Hotline.
* Löschen Sie verdächtige Nachrichten sofort und blockieren Sie die Absendernummer.
* Nutzen Sie phishing-resistente Zwei-Faktor-Authentifizierung wie physische Sicherheitsschlüssel. Einfache SMS-Codes werden häufig abgefangen.

Verbraucherschützer nehmen verdächtige Nachrichten zur Auswertung entgegen, um die Öffentlichkeit zeitnah warnen zu können.

Die Zukunft: Noch mehr Angriffe, bessere Abwehr

Die Bedrohungslage wird sich voraussichtlich weiter verschärfen. Die Automatisierung durch „Phishing-as-a-Service“-Plattformen senkt die Einstiegshürden für Kriminelle weiter. Experten rechnen mit einer höheren Frequenz und Varianz an Kampagnen, die auf aktuelle Ereignisse zugeschnitten sind.

Gleichzeitig arbeitet die IT-Sicherheitsindustrie an verbesserten Abwehrmechanismen. Die Integration verhaltensbasierter Analysen und KI-gestützter Erkennung direkt auf den Endgeräten spielt künftig eine Schlüsselrolle. Moderne Systeme erreichen bereits Erkennungsraten von über 96 Prozent.

Dennoch bleibt der informierte und wachsame Nutzer die wichtigste Verteidigungslinie. Regelmäßige Sensibilisierung durch Behörden und Unternehmen wird ein unverzichtbarer Bestandteil der Cybersicherheitsstrategie bleiben.