KI-Kriminalität: Betrug viereinhalb Mal profitabler

Autonome KI-Systeme führen Cyberangriffe mit deutlich höherer Profitabilität durch. Interpol und BSI warnen vor einer Eskalation durch Deepfakes und neue Malware-Varianten.

KI-gestützte Cyberangriffe sind viereinhalb Mal profitabler als herkömmliche Methoden. Das zeigen neue Daten internationaler Sicherheitsbehörden. Besonders alarmierend: Agentische KI-Systeme planen und führen Angriffe mittlerweile fast vollständig autonom aus.

Anzeige

Angesichts der rasanten Entwicklung autonomer Angriffsmethoden stehen viele Unternehmen vor neuen Compliance-Herausforderungen. Dieser kostenlose Leitfaden erklärt verständlich, welche Anforderungen die neue EU-KI-Verordnung an Risikoklassifizierung und Dokumentation stellt. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Auf dem Global Fraud Summit in Wien zeichnen Interpol und die Vereinten Nationen ein düsteres Bild. Kriminelle Netzwerke skalieren Betrug industriell – gesteuert von generativer und agentischer KI. Diese Systeme übernehmen die gesamte Angriffskette: von der Opfersuche über täuschend echte Kommunikation bis zur automatisierten Geldwäsche, ganz ohne menschliches Eingreifen.

Die Profitabilitätsfalle: Warum KI-Betrug explodiert

Ein aktueller Interpol-Bericht macht die wirtschaftliche Attktivität klar. Der Grund für die höhere Profitabilität liegt in drastisch gesenkten Kosten. Spezialisierte KI-Bots ersetzen teure Hacker oder Callcenter-Mitarbeiter. Sie kommunizieren in Dutzenden Sprachen gleichzeitig, ohne die grammatikalischen Fehler, die früher Warnsignale waren.

Der Übergang zu agentischer KI markiert einen Wendepunkt. Diese Systeme agieren nicht mehr als Werkzeuge, sondern als eigenständige Akteure. Sie planen Aufgaben und reagieren flexibel auf Gegenmaßnahmen. Kriminelle Netzwerke strukturieren sich zunehmend wie Software-Unternehmen und bieten „Fraud-as-a-Service“ an. So können auch technisch unerfahrene Täter hochentwickelte KI-Tools mieten.

Deepfakes und Vishing: Die Täuschung wird perfekt

Im Bereich Smartphone-Sicherheit hat die Qualität von Deepfakes ein kritisches Niveau erreicht. Laut dem Sicherheitsunternehmen BrokerChooser stieg die Zahl der Deepfake-Vorfälle 2025 um 500 Prozent. Dieser Trend setzt sich aktuell unvermindert fort.

Kriminelle nutzen KI-generierte Audio- und Videos, um Identitäten in Echtzeit zu imitieren – als Vorgesetzte, Familienmitglieder oder Behördenvertreter. Ein britisches Ingenieurbüro verlor so bereits 2024 über 25 Millionen US-Dollar. Heute sind solche Angriffe durch bessere Rechenleistung noch schwerer zu erkennen. Im Trend liegen „Shock Calls“: Dabei werden Stimmen von Angehörigen geklont, um in vermeintlichen Notsituationen Geld zu erpressen.

Anzeige

Ob Online-Banking oder Messenger-Dienste – Kriminelle nutzen immer raffiniertere Methoden, um sensible Daten auf Mobilgeräten abzugreifen. Erfahren Sie in diesem kostenlosen Ratgeber, mit welchen 5 einfachen Maßnahmen Sie Ihr Android-Smartphone effektiv vor Hacker-Angriffen und Datenklau schützen. Kostenlosen Sicherheits-Ratgeber für Android herunterladen

Deutschland: Rekordwerte bei Schadsoftware

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt die besorgniserregende Lage. Täglich werden durchschnittlich 309.000 neue Malware-Varianten entdeckt – ein Plus von über 25 Prozent. Viele dieser Schadprogramme werden mit KI entwickelt, um Antiviren-Scanner zu umgehen.

Besonders im Visier stehen kleine und mittelständische Unternehmen (KMU). Während Großkonzerne oft eigene Cyber-Abwehrzentren haben, fehlen KMUs häufig die Ressourcen für eine angemessene Absicherung. Das BSI warnt zudem vor einer weiteren Verschärfung durch geopolitische Spannungen. Staatlich gelenkte Akteure nutzen dieselben KI-Methoden, um Infrastrukturen zu destabilisieren.

EU plant Aktionsplan gegen digitalen Betrug

Angesichts der eskalierenden Bedrohung bereitet Europa neue Regulierungen vor. EU-Kommissar Magnus Brunner kündigte auf dem Wiener Gipfel einen umfassenden EU-Aktionsplan an. Er soll noch vor dem Sommer umgesetzt werden und die Zusammenarbeit zwischen Behörden, Wirtschaft und Zivilgesellschaft stärken.

In Deutschland wird über eine Verschärfung des Strafrechts diskutiert. Ein Gesetzentwurf sieht einen neuen Paragrafen 201b im Strafgesetzbuch vor. Dieser soll die Verletzung von Persönlichkeitsrechten durch digitale Fälschungen wie Deepfakes explizit unter Strafe stellen. Juristen kritisieren, dass das bisherige Recht bei der bloßen Erstellung solcher Imitationen oft unklar sei.

Das automatisierte Wettrüsten hat begonnen

Experten sind sich einig: Der Kampf gegen KI-Kriminalität wird ein dauerhaftes Wettrüsten bleiben. Für die kommenden Jahre erwarten sie vollautonome KI-Cluster, die Sicherheitslücken in Echtzeit finden und ausnutzen, bevor Menschen reagieren können.

Für Verbraucher bedeutet das eine Anpassung ihrer Sicherheitsgewohnheiten. Klassische Passwörter gelten als unzureichend. Hardwarebasierte Multi-Faktor-Authentifizierung und eine kritische Prüfung jeder digitalen Kommunikation werden unerlässlich. Der Rat der Analysten: Bei ungewöhnlichen Anfragen stets einen zweiten, unabhängigen Kanal zur Verifizierung nutzen – selbst wenn die Stimme vertraut klingt.