BSI warnt vor KI-gestützter Phishing-Welle auf Smartphones

Das BSI warnt vor einer neuen Welle raffinierter Cyberangriffe mit KI-generierten Nachrichten, die gezielt auf Smartphones abzielen und klassische Sicherheitsvorkehrungen umgehen.

Eine neue Angriffswelle mit KI-generierten Phishing-Mails trifft Deutschland. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt Smartphone-Nutzer aktuell vor besonders raffinierter digitaler Erpressung. Cyberkriminelle setzen auf künstliche Intelligenz, um täuschend echte Nachrichten zu erstellen, die klassische Sicherheitsvorkehrungen umgehen.

KI perfektioniert die Täuschung

Die Zeiten, in denen man Phishing an schlechter Grammatik erkannte, sind vorbei. Kriminelle nutzen KI-Sprachmodelle, um fehlerfreie Nachrichten im Tonfall von Banken oder Paketdiensten zu generieren. Experten sprechen von einer „Industrialisierung des Cyberbetrugs“ – die Erstellung einer Betrugsnachricht dauert nur noch Minuten.

Anzeige

Viele Android-Nutzer übersehen entscheidende Sicherheitsvorkehrungen, während KI-basierte Angriffe auf WhatsApp und Banking-Apps zunehmen. Dieser Gratis-Ratgeber zeigt Ihnen, mit welchen 5 Maßnahmen Sie Ihr Smartphone effektiv vor Datendieben schützen. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Diese Effizienz ermöglicht „polymorphe“ Angriffe. Jede versendete Nachricht wird leicht variiert, was traditionelle Spam-Filter austrickst. Die KI-gestützten E-Mails erreichen deutlich höhere Klickraten. Sie zielen gezielt auf Emotionen wie Neugier oder Angst ab, um Opfer zu unüberlegten Handlungen zu verleiten.

„Quishing“ und „Smishing“ im Visier

Die aktuelle Welle konzentriert sich stark auf mobile Geräte. Zwei Methoden dominieren: „Smishing“ per SMS und „Quishing“ mit QR-Codes.

Beim Quishing fordern E-Mails zum Scannen eines QR-Codes auf, etwa zur angeblichen Reaktivierung des Online-Bankings. Der Code führt auf eine gefälschte Webseite. Auf dem kleinen Smartphone-Display ist die manipulierte URL kaum zu erkennen.

Smishing-Nachrichten geben vor, von vertrauenswürdigen Quellen wie der eigenen Bank zu stammen. Eine perfide Taktik: Die Absenderkennung wird manipuliert, sodass die betrügerische SMS im selben Chat wie legitime Nachrichten erscheint. Die Verbraucherzentrale warnt in ihrem Phishing-Radar fast täglich vor neuen Kampagnen.

Unternehmen im Fadenkreuz

Die Gefahr beschränkt sich nicht auf Privatpersonen. Ein unbedachter Klick auf dem Geschäftshandy kann das gesamte Firmennetzwerk gefährden. Angriffe wie „Business Email Compromise“ (BEC) zählen zu den häufigsten und kostspieligsten Bedrohungen für Unternehmen.

Dabei manipulieren Kriminelle die E-Mail-Kommunikation, um Überweisungen umzuleiten oder an sensible Daten zu gelangen. Die mobile Angriffsfläche nutzt die ständige Erreichbarkeit und die oft geringere Aufmerksamkeit am Smartphone schamlos aus.

Anzeige

Da immer mehr Angriffe über mobile Endgeräte auch das Firmennetzwerk gefährden, müssen Betriebe ihre IT-Sicherheit ohne Verzug anpassen. Dieser Experten-Report enthüllt effektive Strategien gegen Cyberkriminelle, die sich auch ohne Budget-Explosion umsetzen lassen. Kostenlosen Cyber-Security-Leitfaden herunterladen

Dabei manipulieren Kriminelle die E-Mail-Kommunikation, um Überweisungen umzuleiten oder an sensible Daten zu gelangen. Die mobile Angriffsfläche nutzt die ständige Erreichbarkeit und die oft geringere Aufmerksamkeit am Smartphone schamlos aus.

Der Mensch bleibt das schwächste Glied

Trotz aller Technik bleibt die E-Mail der zentrale Angriffsvektor. Phishing und Social Engineering stellen die größten Schwachstellen dar. Aktuelle Analysen zeigen, dass ein erheblicher Teil aller Sicherheitsvorfälle auf menschliches Fehlverhalten zurückgeht.

Die KI-gestützte Welle ist eine logische Eskalation dieser Strategie: Statt technische Lücken auszunutzen, wird gezielt das Vertrauen der Menschen kompromittiert. Doch wie kann man sich schützen?

So wehren Sie die Angriffe ab

Sicherheitsexperten und das BSI empfehlen konkrete Maßnahmen:

• Grundskeptisch bleiben: Seien Sie bei allen unaufgeforderten Nachrichten mit Dringlichkeitsappell misstrauisch.
• Absender prüfen: Klicken Sie nicht vorschnell auf Links oder QR-Codes. Überprüfen Sie die Absenderadresse genau.
• Zwei-Faktor-Authentifizierung nutzen: Aktivieren Sie 2FA für wichtige Konten wie E-Mail und Online-Banking. Das schützt auch bei geklauten Passwörtern.
• Software aktuell halten: Halten Sie das Smartphone-Betriebssystem und alle Apps stets auf dem neuesten Stand.
• Informiert bleiben: Verfolgen Sie Warnmeldungen des BSI oder das Phishing-Radar der Verbraucherzentrale.