BSI warnt vor KI-Phishing auf Smartphones

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer massiven Angriffswelle mit KI-gestützten Phishing-Methoden auf Mobiltelefone. Betrüger nutzen perfekte Fälschungen und Stimmklone, um an sensible Daten zu gelangen.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer massiven Welle von KI-gestützten Phishing-Angriffen auf Smartphones. Betrüger setzen auf perfekt gefälschte Nachrichten und geklonte Stimmen, um an Daten und Geld zu gelangen.

Anzeige

Angesichts der raffinierten KI-Methoden bei WhatsApp- und SMS-Betrug wird der richtige Basisschutz für das Mobiltelefon immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Gerät und Ihre Daten wirksam absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Smishing: Die perfekte Täuschung per SMS

Eine zentrale Angriffsmethode ist das sogenannte Smishing. Nutzer erhalten täuschend echte SMS oder WhatsApp-Nachrichten von angeblichen Paketdiensten, Banken oder Streaming-Anbietern. Künstliche Intelligenz eliminiert dabei die früher typischen Rechtschreibfehler. Die Nachrichten erscheinen oft im selben Thread wie echte Unternehmensmitteilungen und fordern zu dringendem Handeln auf.

Parallel dazu grassiert das Quishing. Hier locken manipulierte QR-Codes auf gefälschten Rechnungen oder sogar Aufklebern an Parkautomaten die Opfer auf gefälschte Login-Seiten. Der große Vorteil für die Kriminellen: Der bösartige Link steckt in einem Bild und umgeht so viele E-Mail-Filter.

Die geklonte Stimme: Wenn der Chef plötzlich Geld will

Besonders alarmierend ist der Anstieg von Vishing-Angriffen mit KI-Stimmklonung. Kriminellen genügen oft wenige Sekunden Audiomaterial aus sozialen Netzwerken, um eine Stimme täuschend echt nachzuahmen. Opfer erhalten dann Anrufe von vermeintlichen Chefs oder Familienmitgliedern, die unter einem Vorwand dringende Überweisungen verlangen.

Warum sind Smartphones das perfekte Ziel? Nutzer sind auf dem Handy oft unachtsamer und abgelenkt. Der kleine Bildschirm macht es schwer, gefälschte Webadressen zu erkennen. Gleichzeitig ist das Smartphone die zentrale Schnittstelle für private und geschäftliche Kommunikation – ein lohnendes Ziel.

Anzeige

Ob Online-Banking oder privater Chat – viele Nutzer unterschätzen kritische Sicherheitslücken auf ihrem Smartphone, die Hacker gezielt ausnutzen. Erfahren Sie in diesem kompakten Leitfaden, welche fünf Maßnahmen Ihr Gerät sofort spürbar sicherer gegen unbefugte Zugriffe machen. Kostenlosen Sicherheits-Ratgeber herunterladen

Cybercrime-as-a-Service: Betrug wird zur Industrie

Hinter der Angriffswelle steckt eine boomende Schattenwirtschaft. Im Untergrund werden Werkzeuge wie "Dark LLMs" für kriminelle Zwecke oder "Deepfake-as-a-Service" angeboten. Diese Industrialisierung senkt die Einstiegshürden und ermöglicht Betrugskampagnen in bisher unbekanntem Maßstab und Tempo.

Sicherheitsexperten warnen, dass diese Werkzeuge sogar etablierte Schutzmechanismen wie die Zwei-Faktor-Authentifizierung aushebeln können. Die Opfer werden dabei auf gefälschten Seiten zur Eingabe ihrer Bestätigungscodes verleitet.

So schützen Sie sich vor den neuen Angriffen

Der wirksamste Schutz liegt aktuell bei den Nutzern selbst. Das BSI und Verbraucherzentralen raten zu grundsätzlicher Skepsis und diesen Maßnahmen:

• Klicken Sie niemals auf Links in unerwarteten Nachrichten.
• Überprüfen Sie Aufforderungen immer über einen zweiten, bekannten Kanal. Rufen Sie Ihre Bank direkt an oder nutzen Sie die offizielle App.
• Geben Sie niemals Passwörter oder Bestätigungscodes auf Seiten ein, die Sie über einen Link erreicht haben.
• Legen Sie bei verdächtigen Anrufen sofort auf und rufen Sie die Person unter der bekannten Nummer zurück.
• Löschen Sie verdächtige Nachrichten umgehend.