KI-Phishing: Neue Betrugswelle trifft PayPal, Spotify und Sparkassen

Das BSI warnt vor einer neuen Qualität KI-gesteuerter Phishing-Angriffe, die gezielt deutsche Smartphone-Nutzer bedrohen und etablierte Sicherheitsmaßnahmen umgehen.

KI-gesteuerte Betrugsangriffe erreichen eine neue, alarmierende Qualität und zielen gezielt auf deutsche Smartphone-Nutzer ab. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer massiven Zunahme dieser hochpräzisen Attacken. Parallel melden Verbraucherschützer konkrete Phishing-Wellen gegen Kunden großer Dienstleister. Diese Entwicklung stellt etablierte Abwehrmechanismen infrage und macht die persönliche Wachsamkeit zur entscheidenden Verteidigungslinie.

Die Angriffe sind sprachlich perfekt, psychologisch geschickt und nutzen neue Wege wie betrügerische SMS (Smishing) oder manipulierte QR-Codes (Quishing). Die allgegenwärtigen Smartphones werden so zum größten Einfallstor für Identitätsdiebstahl. Selbst Sicherheitsstandards wie die Zwei-Faktor-Authentifizierung können gezielt umgangen werden.

Anzeige

Da herkömmliche Sicherheitsmerkmale durch KI-generierte Fälschungen immer schwerer zu erkennen sind, wird der gezielte Schutz des Mobilgeräts zur Pflicht. Dieser Gratis-Ratgeber zeigt Ihnen, wie Sie WhatsApp, Banking-Apps und sensible Daten mit fünf einfachen Maßnahmen effektiv absichern. Kostenloses Android-Sicherheitspaket jetzt anfordern

KI als Brandbeschleuniger der Cyberkriminalität

Generative KI-Modelle wirken laut BSI wie ein Katalysator für Betrug. Sie erstellen in Sekunden täuschend echte Nachrichten, frei von den früher typischen Grammatikfehlern. Diese Perfektion senkt die Hemmschwelle für Kriminelle und ermöglicht Angriffswellen in bisher ungekannter Masse und Qualität.

Im Fokus steht das Smartphone. Beim Smishing locken gefälschte SMS auf schädliche Links. Noch tückischer ist das Quishing: Bösartige Links werden in QR-Codes versteckt, die auf gefälschten Rechnungen oder an öffentlichen Plätzen kleben. Ein kurzer Scan mit der Handykamera genügt – auf dem kleinen Display ist die Fälschung kaum zu erkennen.

Konkrete Gefahr: Diese Kampagnen laufen aktuell

Neben der allgemeinen Warnung kursieren sehr gezielte Betrugsversuche:
* PayPal: Nutzer erhalten E-Mails, die eine „Kontoprüfung“ wegen angeblicher verdächtiger Aktivitäten fordern. Unter Androhung von Kontosperrungen werden sie auf gefälschte Login-Seiten gelockt. Warnzeichen sind unpersönliche Anreden und kleine Tippfehler.
* Spotify: Hier wird mit einer „fehlgeschlagenen Zahlung“ und der drohenden Dienstsperrung gedroht. Ein angeblich nur 48 Stunden gültiger Link soll zur sofortigen Eingabe der Kreditkartendaten verleiten.
* Sparkassen: Kunden erhalten SMS mit der Aufforderung, ein ablaufendes „Sicherheitszertifikat“ zu erneuern – natürlich über einen Link zu den Betrügern.

Anzeige

Besonders bei Bezahldiensten wie PayPal versuchen Kriminelle immer wieder, mit täuschend echten Warnungen an Ihre Zugangsdaten zu gelangen. Wie Sie Ihr Konto von Grund auf sicher einrichten und den Käuferschutz richtig nutzen, erklärt Ihnen dieses kostenlose Startpaket. Gratis PayPal-Spezialreport herunterladen

Dringlichkeit wird zum Top-Warnsignal

Da technische Fehler durch KI seltener werden, setzen Kriminelle voll auf psychologische Manipulation. Eine aktuelle Umfrage bestätigt: Für fast 34 Prozent der Befragten ist das künstlich erzeugte Gefühl der Dringlichkeit das wichtigste Warnsignal geworden – noch vor Rechtschreibfehlern.

Die Taktik ist immer gleich: Durch Szenarien wie Kontosperrung, ablaufende Fristen oder Sicherheitswarnungen wird Druck aufgebaut. Das Ziel? Kritisches Nachdenken ausschalten und zu unüberlegten Klicks verleiten. Doch seriöse Unternehmen setzen ihre Kunden niemals auf diese Weise unter Druck oder fordern per E-Mail/SMS zur Eingabe sensibler Daten auf.

So schützen Sie sich effektiv

Gegen diese raffinierte neue Bedrohung hilft nur eine Kombination aus Technik und Achtsamkeit.
1. Grundmisstrauen: Seien Sie skeptisch bei jeder unaufgeforderten Nachricht, die schnelles Handeln verlangt.
2. Nie direkt klicken: Öffnen Sie Links aus verdächtigen Mails oder SMS nie direkt. Gehen Sie stattdessen manuell auf die offizielle Website oder nutzen Sie die App des Anbieters.
3. Multi-Faktor-Authentifizierung (MFA) aktivieren: Sie bleibt eine entscheidende Hürde für Angreifer.
4. Software aktuell halten: Regelmäßige Updates schließen Sicherheitslücken.
5. Im Schadensfall sofort handeln: Passwörter ändern, Bank und Karten sperren lassen und Anzeige bei der Polizei erstatten. Bewahren Sie die betrügerische Nachricht als Beweis auf.