KI-Betrugswelle trifft Bankkunden mit perfekten Phishing-Mails

Sicherheitsbehörden melden starken Anstieg täuschend echter Phishing-Angriffe, bei denen KI fehlerfreie Nachrichten imitiert. Verbraucherschützer empfehlen konkrete Schutzmaßnahmen.

Deutsche Sicherheitsbehörden warnen vor einer neuen Welle täuschend echter Phishing-Angriffe. Kriminelle nutzen KI, um fehlerfreie, personalisierte Betrugsnachrichten im Namen großer Banken zu versenden. Das BSI und Verbraucherschützer melden einen deutlichen Anstieg der Fälle.

Anzeige

Angesichts der neuen KI-gestützten Betrugswellen ist ein Basis-Schutz für mobile Endgeräte unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen in einfachen Schritt-für-Schritt-Anleitungen, wie Sie Ihr Android-Smartphone effektiv gegen Datenklau und Schadsoftware absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

So tricksen die Betrüger mit KI

Die aktuellen Attacken zielen gezielt auf Kunden von Instituten wie N26, Commerzbank oder Volksbanken Raiffeisenbanken. Die Täter versenden E-Mails und SMS, die angeblich von der eigenen Bank stammen. Der Vorwand: ein dringendes Sicherheitsupdate oder eine notwendige Kontoverifikation.

Durch kurze Fristen und die Androhung von Kontosperrungen bauen sie psychologischen Druck auf. Der entscheidende Unterschied? Die Texte sind dank generativer KI fehlerfrei, im Ton perfekt angepasst und wirken täuschend echt. Traditionelle Erkennungsmerkmale wie schlechte Rechtschreibung entfallen.

Smishing und Quishing: Die mobile Gefahr

Die Angreifer konzentrieren sich immer stärker auf Smartphones. Beim sogenannten Smishing kommen betrügerische SMS zum Einsatz – etwa mit gefälschten Paketbenachrichtigungen oder angeblichen Steuererstattungen.

Eine besonders heimtückische Methode ist das "Quishing". Hier platzieren Kriminelle manipulierte QR-Codes auf gefälschten Parktickets oder an Ladesäulen. Wer den Code scannt, landet auf einer täuschend echten Fake-Website, die Bankdaten abgreift. Der bösartige Link bleibt in der Code-Grafik verborgen und umgeht so viele Filter.

Wie Sie sich wirksam schützen können

Angesichts der professionellen Angriffe wird die eigene Wachsamkeit zur wichtigsten Verteidigung. Verbraucherschützer raten zu einem einfachen, aber effektiven Grundsatz: Klicken Sie niemals auf Links in unaufgeforderten Nachrichten.

Stattdessen sollten Sie die offizielle Website Ihrer Bank manuell im Browser aufrufen oder die Banking-App nutzen, um Anfragen zu prüfen. Weitere essentielle Schutzmaßnahmen:

• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) bei allen Diensten, die es anbieten.
• Halten Sie Software stets aktuell – Betriebssysteme und Apps regelmäßig updaten.
• Nutzen Sie starke, einzigartige Passwörter für jeden Dienst.
• Installieren Sie Apps nur aus offiziellen Stores wie dem Google Play Store oder Apple App Store.

Verdächtige E-Mails können Sie zur Aufklärung an [e-mail] weiterleiten.

Anzeige

Da Kriminelle immer häufiger psychologische Tricks und täuschend echte Kopien nutzen, sollten auch Unternehmen ihre Abwehr strategisch verstärken. Erfahren Sie in diesem Experten-Guide, wie Sie Phishing-Angriffe in vier Schritten erfolgreich abwehren und Ihre Organisation schützen. Kostenloses Anti-Phishing-Paket herunterladen

Das digitale Wettrüsten beschleunigt sich

Der einfache Zugang zu leistungsstarker KI hat das Kräftemessen zwischen Angreifern und Verteidigern in eine neue Phase gebracht. Sicherheitsexperten sehen darin einen Wendepoint. Die Technologie wird nicht nur für Phishing, sondern auch zur Entwicklung neuer Schadsoftware genutzt.

Gleichzeitig reagiert die Politik: Voraussichtlich ab Anfang 2026 tritt die verschärfte EU-Richtlinie NIS-2 in Kraft. Sie verpflichtet deutlich mehr Unternehmen – auch aus dem Mittelstand – zu umfassenden IT-Sicherheitsmaßnahmen und strengen Meldepflichten bei Vorfällen.

Was kommt als Nächstes? Experten erwaten Angriffe mit Deepfake-Stimmen oder -Videos, die Vertrauen erschleichen sollen. Die Fähigkeit, digitale Inhalte kritisch zu hinterfragen, wird zur alltäglichen Überlebenskompetenz.