KI-gestützte Spyware-Welle überrollt Deutschland

Das Bundesamt für Sicherheit in der Informationstechnik warnt vor einer neuen Welle hochprofessioneller Betrugs-SMS, die durch Künstliche Intelligenz kaum noch erkennbar sind und auf Bankdaten abzielen.

Eine neue Generation von Betrugs-SMS überrollt derzeit Deutschland. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor hochprofessionellen Smishing-Angriffen, die durch Künstliche Intelligenz (KI) kaum noch von echten Nachrichten zu unterscheiden sind. Die Angreifer zielen auf Bankdaten und persönliche Informationen ab.

Anzeige

Viele Android-Nutzer übersehen diese 5 Sicherheitsmaßnahmen, die ihr Gerät vor den immer perfideren Maschen der Cyberkriminellen schützen. Dieser Gratis-Ratgeber zeigt Ihnen mit einfachen Schritt-für-Schritt-Anleitungen, wie Sie WhatsApp, Banking & Co. effektiv absichern. Kostenloses Android-Sicherheitspaket jetzt anfordern

KI beendet die Ära der schlechten Grammatik

Cyberkriminelle nutzen fortschrittliche KI-Sprachmodelle, um massenhaft personalisierte und fehlerfreie Nachrichten zu erstellen. Damit sind die Zeiten vorbei, in denen sich Betrugs-SMS durch schlechte Grammatik verrieten. Das BSI spricht von einer drastisch gestiegenen Gefahr und einem Wendepunkt.

Die Angriffe zielen gezielt auf Smartphones. Unter Vorwänden wie Paketlieferungen, Bankenwarnungen oder Sicherheitsupdates werden Nutzer zum Klicken auf Links verleitet. Diese führen zur unbemerkten Installation von Spionage-Apps.

Von der SMS zur totalen Kontrolle

Die Masche ist einfach und effektiv. Gefälschte SMS, die DHL, FedEx oder der eigenen Bank täuschend ähnlich sehen, enthalten dringende Appelle. Ein Paket konnte nicht zugestellt werden, heißt es da, und zur weiteren Verfolgung müsse eine App installiert werden.

Der Link führt auf eine professionell gefälschte Webseite. Von dort wird eine App-Datei (meist .apk für Android) heruntergeladen. Da sie nicht aus offiziellen Stores stammt, muss der Nutzer die Installation aus "unbekannten Quellen" manuell erlauben – und umgeht so eine entscheidende Sicherheitshürde.

Einmal installiert, fordern die gefälschten Apps weitreichende Berechtigungen: Zugriff auf Kontakte, SMS, Benachrichtigungen und sogar die Bedienungshilfen. Gewährt der Nutzer diese Rechte, erlangen die Angreifer volle Kontrolle.

Gestohlene Bankdaten und ausspionierte Kommunikation

Die Folgen einer Infektion sind verheerend. Die Spyware, oft ein Banking-Trojaner, legt gefälschte Anmeldefenster über echte Banking-Apps. So fängt sie PINs und Passwörter ab. Noch tückischer: Sie liest SMS-Nachrichten mit und kann so auch Zwei-Faktor-Authentifizierungscodes (smsTAN/mTAN) stehlen.

Der Schaden geht über finanzielle Verluste hinaus. Die Software überwacht die gesamte Kommunikation, liest Kontaktlisten aus und verbreitet sich selbst weiter, indem sie Betrugs-SMS an alle Kontakte des Opfers schickt. Einige Varianten zeichnen sogar den Bildschirm auf oder führen im Hintergrund Aktionen aus, während dem Nutzer ein schwarzer Bildschirm die Aktivitäten verschleiert.

Anzeige

Da herkömmliche Updates oft nicht ausreichen, um diese komplexen Trojaner abzuwehren, hilft ein Blick auf gezielte Schutzvorkehrungen. Erfahren Sie in diesem kompakten Leitfaden, wie Sie Sicherheitslücken schließen und automatische Prüfungen für Ihre Apps einrichten. Zum kostenlosen Sicherheits-Ratgeber für Android

KI industrialisiert den Cyberbetrug

Sicherheitsexperten sehen den KI-Einsatz als Brandbeschleuniger. Die Systeme automatisieren die Erstellung überzeugender, personalisierter Angriffe. Jede Nachricht kann leicht variiert werden, was traditionelle Spam-Filter an ihre Grenzen bringt.

Diese Entwicklung senkt die Hürden für Kriminelle und erhöht die Erfolgsquote. Die perfekt formulierten Nachrichten bauen Vertrauen auf oder erzeugen gezielt Angst. Besonders tückisch ist das Spoofing: Dabei wird die Absenderkennung gefälscht, sodass die betrügerische SMS im selben Nachrichtenverlauf wie echte Bank-Mitteilungen erscheint.

So schützen Sie sich vor der neuen Gefahr

Die Zahl und Qualität der Angriffe wird weiter zunehmen. Smartphones bleiben das Hauptziel für Identitätsdiebstahl. Diese grundlegenden Maßnahmen schützen:

Klicken Sie niemals auf Links in unaufgeforderten SMS, die Dringlichkeit vermitteln. Installieren Sie Apps ausschließlich aus dem Google Play Store oder Apple App Store. Deaktivieren Sie auf Android-Geräten die Installation aus unbekannten Quellen.

Seien Sie misstrauisch bei Aufforderungen, zusätzliche Software für Paketverfolgung oder Sicherheitsprobleme zu installieren. Prüfen Sie App-Berechtigungen genau – eine Paket-App braucht keinen Zugriff auf Ihre SMS.

Halten Sie Betriebssystem und Apps stets aktuell. Melden Sie verdächtige SMS bei der Bundesnetzagentur und löschen Sie sie anschließend.

Vermuten Sie eine Infektion, versetzen Sie das Gerät sofort in den Flugmodus. Sichern Sie wichtige Daten und setzen Sie das Smartphone auf Werkseinstellungen zurück. Informieren Sie umgehend Ihre Bank und ändern Sie Passwörter von einem sicheren Gerät.