Smishing-Welle 2026: KI macht Betrugs-SMS perfekt

Generative KI erzeugt fehlerfreie Betrugs-SMS, die hohe Schäden verursachen. Österreich reagiert mit einer neuen Verordnung, um nicht registrierte Absender zu blockieren.

Eine neue Smishing-Welle trifft Smartphone-Nutzer mit täuschend echten Nachrichten. Künstliche Intelligenz generiert inzwischen fehlerfreie Texte, die kaum noch von echten Paketbenachrichtigungen zu unterscheiden sind.

Die Bedrohungslage hat sich in diesem Jahr drastisch verschärft. Mobilfunkbetreiber und Verbraucherschützer warnen vor einer neuen Qualität des Betrugs. Im Zentrum stehen SMS, die unzustellbare Pakete oder Zollgebühren vortäuschen.

Anzeige

Angesichts immer perfekterer Betrugs-SMS wird der Basisschutz des eigenen Geräts zur Pflicht. Dieser kostenlose Ratgeber zeigt Ihnen, mit welchen fünf einfachen Schritten Sie Ihr Android-Smartphone effektiv vor Datenklau und Schadsoftware absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

KI eliminiert die letzten Fehler

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) analysierte kürzlich den fundamentalen Wandel. Generative KI-Modelle produzieren heute in Sekunden perfekte, kontextbezogene Texte. Die klassischen Warnsignale wie Rechtschreibfehler sind 2026 verschwunden.

Besonders perfide: Angreifer platzieren ihre Nachrichten durch technisches Spoofing in bestehende Chatverläufe. So erscheinen die Warnungen zwischen legitimen Nachrichten von Paketdiensten. Der durchschnittliche Schaden pro erfolgreichem Fall liegt mittlerweile bei 4.000 bis 6.000 Euro. Die Kriminellen zielen nicht mehr auf Kleinstbeträge, sondern installieren Schadsoftware für kompletten Zugriff auf Online-Banking.

Österreich startet regulatorischen Gegenschlag

Angesichts der eskalierenden Lage setzt die österreichische Regulierungsbehörde RTR diese Woche die neue „SMS-Trust-Verordnung“ in Kraft. Die gemeldeten Betrugsfälle stiegen im Vergleich zum Vorjahr um 60 Prozent auf über 10.000 Fälle.

Kern der Maßnahme ist ein öffentliches Register für vertrauenswürdige Absender. Unternehmen, die ihren Namen als Absender anzeigen lassen wollen, müssen sich dort eintragen. Ab Oktober 2026 sollen Mobilfunkanbieter Nachrichten von nicht registrierten Absendern automatisch blockieren. Die Behörde rechnet damit, 80 bis 90 Prozent der betrügerischen SMS zu eliminieren.

Jede vierte Sicherheitsanfrage betrifft Paket-SMS

Auch die Mobilfunkanbieter reagieren auf die Bedrohung. O2 Telefónica veröffentlichte heute Auswertungen seines KI-Avatars „Oma Hilde“. Das Ergebnis: Smishing ist das drängendste Problem der Kunden. Rund 24,4 Prozent aller Anfragen drehen sich um verdächtige Paket-SMS.

Die Daten zeigen, warum SMS so attraktiv für Betrüger sind. Während E-Mails oft stundenlang ungelesen bleiben, werden Kurznachrichten in über 80 Prozent der Fälle innerhalb der ersten fünf Minuten geöffnet. Diese Unmittelbarkeit ist die größte Waffe der Kriminellen.

Anzeige

Ob Online-Banking oder WhatsApp – viele Android-Nutzer unterschätzen kritische Sicherheitslücken im Alltag. Erfahren Sie in diesem kostenlosen Sicherheitspaket, wie Sie Ihr Smartphone ohne teure Zusatz-Apps zuverlässig schützen. Kostenlosen Sicherheits-Ratgeber herunterladen

So erkennen Sie die Fallen von 2026

Trotz technischer Gegenmaßnahmen bleibt die Wachsamkeit der Nutzer entscheidend. Verbraucherzentralen warnen aktuell vor gefälschten DPD-Benachrichtigungen, die innerhalb von 24 Stunden reagieren fordern. Dieser Zeitdruck ist ein klassisches Betrugsmuster.

Sicherheitsexperten raten zu klaren Regeln: Klicken Sie keine Links in unerwarteten SMS an. Prüfen Sie Paketstatus ausschließlich über offizielle Apps oder Websites. Deaktivieren Sie zudem die Installation von Apps aus unbekannten Quellen in den Geräteeinstellungen. Viele Angriffe versuchen, Schadsoftware als APK-Datei zu installieren.

Paradox: SMS stirbt privat, boomt geschäftlich

Die Entwicklung zeigt ein paradoxes Bild. Während private SMS von Messengern verdrängt wurden, erlebt die geschäftliche Nutzung einen Boom. Marktanalysen prognostizieren weltweit über 3,4 Billionen Geschäfts-SMS bis 2028.

Genau diese Stärke – hohe Erreichbarkeit ohne Internet – macht SMS zum idealen Einfallstor. Die Technologie bietet keine native Verschlüsselung. Die österreichische Verordnung könnte daher zur Blaupause für eine europäische Lösung werden. Nationale Alleingänge helfen kurzfristig, lösen aber nicht das Problem grenzüberschreitender Angriffe.

Was kommt 2026? Das Wettrüsten der Algorithmen

Für das restliche Jahr rechnen Experten mit einer weiteren Eskalation. Kriminelle verfeinern ihre KI-Modelle für personalisierte Angriffe. Sicherheitsunternehmen setzen dagegen auf KI-basierte Firewalls in Netzen und auf Endgeräten.

Ein neuer trend ist sogenanntes Quishing – Betrug über manipulierte QR-Codes, oft kombiniert mit SMS oder physischen Benachrichtigungskarten. Sicherheitsbehörden bereiten bereits Aufklärungskampagnen vor. Klar ist: Die Ära der offensichtlichen Betrugs-SMS ist vorbei. Gesundes Misstrauen gegenüber unaufgeforderten Nachrichten wird zur digitalen Grundvoraussetzung.