Phishing-Welle: KI macht Cyber-Betrug gefährlicher denn je

Cyberkriminelle nutzen KI und seriöse Plattformen für raffinierte Betrugsmaschen. Phishing-Attacken stiegen um 4.151 Prozent, während Vishing-Angriffe um 449 Prozent zunahmen.

Cyberkriminelle setzen zunehmend auf Künstliche Intelligenz und missbrauchen vertrauenswürdige Geschäftsplattformen, um ihre Opfer zu täuschen. Besonders perfide: Die Betrüger nutzen die angespannte Lage am Arbeitsmarkt gezielt aus, um Jobsuchende in elaborierte Fallen zu locken. Was steckt hinter der neuen Generation digitaler Betrugsmethoden?

Sicherheitsexperten und Verbraucherschützer schlagen Alarm. Die Qualität gefälschter E-Mails und Stellenanzeigen hat ein neues Niveau erreicht – traditionelle Schutzmaßnahmen greifen immer seltener. Dass Entlassungswellen und sinkende Einstellungsquoten einen größeren Pool verwundbarer Arbeitssuchender schaffen, machen sich Kriminelle systematisch zunutze. Die Methoden werden dabei so raffiniert, dass selbst erfahrene Internetnutzer kaum noch zwischen echt und gefälscht unterscheiden können.

Fake-Unternehmen mit professionellem Anstrich

Die Better Business Bureau (BBB) warnte erst diese Woche vor einer neuen Welle ausgefeilter Jobbetrügereien. Die Masche: Kriminelle gründen fiktive Unternehmen mit vertrauenswürdig klingenden Namen wie “Northflow Freight” oder “Techcycle” und platzieren deren Stellenanzeigen auf legitimen Plattformen wie Indeed.com. Das verleiht den Angeboten einen seriösen Anschein.

Wer sich bewirbt, erhält täuschend echte Einstellungsunterlagen und wird systematisch zur Preisgabe sensibler Bank- und Personaldaten gedrängt. Noch perfider: Manche Opfer werden aufgefordert, Arbeitsmittel selbst zu kaufen oder in illegale Weiterleitungssysteme verstrickt – sie empfangen Pakete, die mit gestohlenen Kreditkarten bezahlt wurden, und senden diese an andere Adressen weiter. Die BBB stellt klar: Kein seriöser Arbeitgeber verlangt von Angestellten, Pakete zu Hause entgegenzunehmen und weiterzuversenden.

Anzeige

Viele Android-Nutzer übersehen diese 5 Sicherheitsmaßnahmen – gerade weil Angriffe über Apps, Messenger und Dienste wie PayPal dank KI-gestützter Phishing-Mails und sogar gefälschter Stimmen zunehmen. Das kostenlose Sicherheitspaket erklärt Ihnen Schritt für Schritt, wie Sie Ihr Smartphone richtig einrichten: sichere App-Einstellungen, Update-Checks, Schutz für PayPal und Online-Banking sowie einfache Prüfungen gegen manipulierte Links. Praktische Checklisten helfen sofort. Jetzt kostenloses Sicherheitspaket herunterladen

Vertraute Plattformen als Einfallstor

Besonders alarmierend ist der Missbrauch etablierter Business-Tools. Laut einem November-Bericht der Cybersecurity-Firma KnowBe4 stieg die Zahl der Angriffe über Dienste wie QuickBooks, Zoom, SharePoint und PayPal um 67 Prozent. Was macht diese Methode so gefährlich? Phishing-Mails von diesen Plattformen passieren häufig konventionelle Sicherheitsfilter, da sie von vertrauenswürdigen Domains stammen und Authentifizierungsprotokolle erfüllen.

Doch das ist nicht alles. Telefonbasierte Angriffe – sogenanntes “Vishing” – schossen um atemberaubende 449 Prozent in die Höhe. Dabei setzen Betrüger zunehmend KI-generierte Stimmen ein, die täuschend echt klingen. Die Masche zielt meist auf finanzielle Manipulation ab: gefälschte Bankdatenänderungen oder vorgetäuschte Rückerstattungen.

KI revolutioniert das Phishing-Geschäft

Künstliche Intelligenz verändert die Bedrohungslandschaft fundamental. Die Technologie ermöglicht es Kriminellen, perfekte, personalisierte Phishing-E-Mails zu erstellen, realistische Deepfake-Videos zu produzieren und Angriffe zu automatisieren. Die Zahlen sind erschreckend: Seit der Einführung von ChatGPT explodierten Phishing-Attacken um 4.151 Prozent, wie das Unternehmen SlashNext ermittelte.

Parallel entwickeln Betrüger ständig neue Techniken. “Quishing” etwa nutzt QR-Codes, die als HTML-Tabellen statt als Bilddateien erstellt werden – und damit Filter umgehen. Eine andere Methode: HTML-Anhänge, die beim Öffnen eine lokale Webseite starten, welche ein legitimes Login-Fenster imitiert, beispielsweise von Microsoft. Die eingegebenen Zugangsdaten wandern direkt per Telegram-Bot zum Kriminellen – schnell und kaum nachverfolgbar.

Der Mensch bleibt das schwächste Glied

Der Faktor Mensch spielt bei 68 Prozent aller Sicherheitsverletzungen eine entscheidende Rolle, wie der Verizon DBIR-Report 2024 zeigt. Phishing ist dabei der primäre Angriffsvektor und löst 80 bis 95 Prozent der Datenpannen aus. Die finanziellen Folgen sind dramatisch: Die durchschnittlichen Kosten eines Datenverstoßes nach einer Phishing-Attacke stiegen 2024 auf 4,88 Millionen Dollar (etwa 4,6 Millionen Euro).

Warum funktionieren die Maschen so gut? Betrüger nutzen psychologische Tricks – sie erzeugen Zeitdruck oder missbrauchen das Vertrauen in bekannte Marken. Die aktuelle Wirtschaftslage mit intensiver Jobsuche schafft ideale Bedingungen für arbeitsmarktbezogene Betrugsversuche, betont die BBB.

So schützen Sie sich vor den neuen Bedrohungen

Die Prognose ist ernüchternd: Mit zunehmender KI-Verfügbarkeit werden Volumen und Qualität der Angriffe weiter steigen. Experten raten zu einer mehrschichtigen Verteidigungsstrategie, die Technologie und menschliche Aufmerksamkeit kombiniert.

Sicherheitsbehörden wie das FBI empfehlen folgende Schutzmaßnahmen:

Recherche ist Pflicht: Prüfen Sie jedes Unternehmen gründlich, das Ihnen ein Jobangebot macht. Verifizieren Sie Existenz und Kontaktdaten über die offizielle Website – nicht über Links aus verdächtigen E-Mails.

Misstrauen bei Traumangeboten: Unaufgeforderte Jobofferten mit hohen Gehältern und minimalen Anforderungen, insbesondere ohne formelles Bewerbungsgespräch, sind massive Warnsignale.

Keine sensiblen Daten vorab: Seriöse Arbeitgeber verlangen keine Bankverbindung oder Sozialversicherungsnummer in der ersten Bewerbungsphase.

Niemals für einen Job bezahlen: Betrüger fordern oft Vorauszahlungen für Training, Ausrüstung oder Hintergrundchecks. Kein legitimes Unternehmen verlangt Geld für eine Einstellung.

E-Mail-Adressen genau prüfen: Achten Sie auf subtile Rechtschreibfehler oder ungewöhnliche Domain-Endungen (etwa “.xyz” statt “.de”), die seriöse Firmen imitieren.

Verdächtige Aktivitäten melden: Bei vermuteten Betrugsversuchen sollten Sie diese an entsprechende Stellen melden, besonders wenn Pakete im Spiel sind.

Anzeige

Übrigens: Schützen Sie Ihr Smartphone, bevor Sie auf vermeintliche Jobangebote reagieren oder Pakete entgegennehmen. Der Gratis-Ratgeber zeigt konkret, wie Sie WhatsApp, Online-Shopping und PayPal sicher konfigurieren, Phishing-Links erkennen und automatische Prüfungen einrichten – damit Zugangsdaten nicht per Telegram-Bot oder gefälschter Mail abfließen. Einfach umsetzbare Anleitungen helfen sofort. Gratis-Ratgeber anfordern: Android-Schutz jetzt sichern