Smishing-Welle 2026: KI macht Betrugs-SMS perfekt

Deutsche Behörden warnen vor einer neuen Generation von KI-gestützten SMS-Betrügereien, die durch perfekte Sprache und hohen Druck enorme Schäden verursachen.

Deutsche Sicherheitsbehörden schlagen Alarm: Eine neue Welle von Smishing-Angriffen überflutet aktuell die Handys. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Verbraucherzentralen warnen vor einer qualitativ neuen Bedrohung. Getrieben von KI sind die betrügerischen Nachrichten heute sprachlich perfekt und psychologisch präzise.

Anzeige

Banking, PayPal und WhatsApp – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone, was sie zum idealen Ziel für Hacker macht. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Android-Gerät wirksam vor Datenmissbrauch schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Warum die neuen SMS kaum zu erkennen sind

Der technologische Sprung bei KI-Sprachmodellen hat die Lage fundamental verändert. Cyberkriminelle nutzen spezialisierte Tools, um massenhaft personalisierte SMS zu erstellen. Diese sind nicht nur fehlerfrei, sondern imitieren auch den Tonfall von Behörden oder Banken täuschend echt.

Ein besonderes Merkmal: Die Nachrichten erscheinen durch SMS-Spoofing oft in denselben Chat-Threads wie frühere legitime Mitteilungen. Die Grenze zwischen echter Kommunikation und Betrug verschwimmt. Zusätzlich baut die KI einen extremen Handlungsdruck auf, was die Klickraten in die Höhe treibt.

Commerzbank-Kunden und QR-Codes im Visier

Besonders im Fokus stehen derzeit Kunden großer Finanzinstitute. Die Verbraucherzentrale NRW warnte am Mittwoch dringend vor SMS im Namen der Commerzbank. Diese fordern unter dem Vorwand einer Datenaktualisierung zum Klicken auf Links auf. Dahinter verbergen sich gefälschte Login-Seiten.

Parallel etabliert sich ein neuer Trend: „Quishing“ via SMS. Statt Links versenden die Täter QR-Codes. Das BSI warnt, dass diese Methode gezielt Sicherheitsfilter umgeht, die auf textbasierte URLs reagieren. Da QR-Codes im Alltag normal sind, ist die Hemmschwelle zum Scannen gefährlich niedrig.

Schäden erreichen neue Rekordwerte

Die wirtschaftlichen Auswirkungen haben 2026 neue Dimensionen erreicht. Sicherheitsdienstleister beziffern den durchschnittlichen Schaden pro Fall mittlerweile auf 4.000 bis 6.000 Euro. Hochgerechnet entstehen jährlich Schäden in Milliardenhöhe.

Die Täter agieren mit brutaler Geschwindigkeit. Nach dem Erbeuten von Zugangsdaten erfolgen automatisierte Transaktionen oft innerhalb von Minuten. Echtzeit-Überweisungen machen diese kaum rückgängig. Die Anzahl der Angriffe stieg im Vergleich zu vor zwei Jahren um über 120 Prozent.

Anzeige

Da herkömmliche Passwörter oft die größte Schwachstelle bei Hackerangriffen darstellen, empfehlen Experten den Wechsel auf moderne Sicherheitsverfahren. Dieser Gratis-Report erklärt, wie Sie Passkeys einrichten und sich bei Diensten wie Amazon oder WhatsApp künftig ohne Passwort-Stress identifizieren. Kostenlosen Report zur passwortlosen Anmeldung anfordern

Was Verbraucher jetzt tun können

Für private Nutzer bleibt technischer Selbstschutz entscheidend. Die wichtigste Regel: Banken oder Behörden fordern niemals sensible Daten per SMS an. Bei jeder Aufforderung zur Zahlung oder Dateneingabe gilt höchste Skepsis.

Praktische Schritte helfen: Deaktivieren Sie die automatische Link-Vorschau in Nachrichten-Apps. Nutzen Sie für wichtige Konten Multi-Faktor-Authentifizierung – aber nicht per SMS. Biometrische Verfahren oder Authentifizierungs-Apps sind sicherer, da SMS-Codes abgefangen werden können.

Das Wettrüsten geht weiter

Smishing hat sich zu einer hochspezialisierten Disziplin entwickelt. „Phishing-as-a-Service“-Anbieter ermöglichen selbst technisch weniger versierten Kriminellen komplexe Kampagnen. Der Markt reagiert zwar mit KI-basierten Filtern, doch das Wettrüsten bleibt intensiv.

Experten rechnen damit, dass Deepfake-Technologien bald auch in Smishing-Kampagnen Einzug halten. Erste Berichte deuten auf Kombinationen mit KI-generierten Sprachnachrichten hin. Für die kommenden Monate prognostizieren Beobachter zudem mehr Betrug über „Rich Communication Services“ (RCS). Die Sensibilisierung der Nutzer bleibt das wichtigste Werkzeug gegen die wachsende Gefahr aus der Hosentasche.