KI-Phishing-Welle trifft Smartphone-Nutzer in DACH

Behörden warnen vor perfekt getarnten KI-Phishing-Angriffen per SMS, QR-Code und gefälschten Stimmen. Die Betrugsmaschen zielen gezielt auf mobile Banking-Daten ab.

Eine neue Welle von KI-gestützten Phishing-Angriffen überrollt derzeit Verbraucher in Deutschland und Österreich. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und Verbraucherzentralen warnen vor einer drastischen Zunahme perfekt getarnter Betrugsversuche, die gezielt auf Smartphones abzielen. Kriminelle nutzen massiv künstliche Intelligenz, um sprachlich fehlerfreie und personalisierte Nachrichten zu erstellen. Die Zeit, in der man Betrug an schlechter Grammatik erkannte, ist vorbei.

KI industrialisiert den Betrug

Generative KI hat die Effizienz von Phishing-Angriffen revolutioniert. Fortschrittliche Sprachmodelle erstellen in Minutenschnelle Tausende individualisierter Nachrichten – eine Aufgabe, die früher Tage dauerte. Der Tonfall und das Design von Banken oder Behörden werden exakt imitiert.

Anzeige

Da KI-generierte Nachrichten heute kaum noch von echten Mails zu unterscheiden sind, wird der technische Basisschutz des Smartphones immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie WhatsApp, PayPal und Online-Banking wirksam vor Datendieben absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Ein zentrales Problem sind sogenannte „polymorphe“ Angriffe. Die KI variiert den Inhalt jeder Nachricht minimal, sodass traditionelle Spam-Filter, die auf bekannte Muster angewiesen sind, umgangen werden. Diese Industrialisierung senkt die Hürden für Kriminelle erheblich. Aktuelle Kampagnen nehmen gezielt Kunden von Volksbanken, N26, easybank und das österreichische Portal „FinanzOnline“ ins Visier.

Smishing und Quishing: Die mobile Falle

Die Angriffe konzentrieren sich immer stärker auf mobile Endgeräte, wo sensible Banking- und Bezahldaten liegen. Cyberkriminelle setzen vor allem auf zwei Methoden: „Smishing“ (Phishing per SMS) und „Quishing“ (Phishing per QR-Code).

Bei Smishing locken angebliche Paketbenachrichtigungen, Zollmeldungen oder dringende Bankwarnungen auf schädliche Links. Quishing erweist sich als besonders tückisch: Da E-Mail-Filter Links besser erkennen, betten Angreifer diese nun in QR-Codes ein. Das Scannen mit der Smartphone-Kamera führt direkt auf eine professionell gefälschte Website. Auf dem kleinen Display fällt die manipulierte URL oft nicht auf. Solche Codes tauchen vermehrt auch an Parkautomaten oder Ladesäulen auf.

Die Stimmen-Fälschung kommt per Anruf

Die Bedrohung geht längst über Text hinaus. Angriffe mittels „Vishing“ (Voice-Phishing) nehmen stark zu. Moderne KI-Systeme können aus wenigen Sekunden Audiomaterial eine Stimme nahezu perfekt klonen. Betrüger geben sich so überzeugend als Bankmitarbeiter, Chef oder Familienangehörige aus.

Anzeige

Neben der notwendigen Skepsis bei verdächtigen Anrufen hilft eine strukturierte Absicherung des Geräts, die Gefahren durch manipulierte Links und Apps zu minimieren. Mit einfachen Schritt-für-Schritt-Anleitungen sichern Sie Ihr Smartphone umfassend ab, ohne in teure Zusatz-Software investieren zu müssen. Kostenlosen Sicherheits-Ratgeber für Android-Nutzer sichern

Diese Technik nutzen Kriminelle für mehrstufige Angriffe. Nachdem ein Opfer Daten auf einer Phishing-Seite eingegeben hat, folgt ein Anruf einer KI-Stimme, die sich als Support ausgibt. Unter psychologischem Druck werden so weitere Informationen oder Transaktionsfreigaben erpresst. Experten warnen: Der nächste Schritt könnten Deepfake-Videos in Echtzeit-Videoanrufen sein.

Das digitale Wettrüsten beschleunigt sich

Die Entwicklung markiert ein neues Wettrüsten zwischen angreifender und verteidigender KI. Während Kriminelle ihre Angriffe automatisieren, setzen Sicherheitsfirmen auf KI zur Echtzeit-Erkennung von Anomalien. Die Geschwindigkeit hat sich dramatisch erhöht: Die Zeit von der ersten Kompromittierung eines Systems bis zur vollständigen Übernahme liegt heute oft unter 30 Minuten.

Was bedeutet das für Verbraucher? Traditionelle Vorsicht reicht nicht mehr. Experten raten zu einer neuen digitalen Grundskepsis. Jede unaufgeforderte Nachricht, die zu schnellem Handeln drängt oder droht, ist verdächtig. Nutzer sollten Links in Mails oder SMS nicht anklicken, sondern Websites manuell im Browser aufrufen oder offizielle Apps nutzen. Die Zwei-Faktor-Authentifizierung (2FA) bleibt wichtig, kann aber bei Echtzeit-Angriffen umgangen werden. Im Zweifel gilt: Immer direkt beim Unternehmen über einen offiziellen Kanal nachfragen.