Mobile Cyberangriffe: 442 Milliarden Euro Schaden durch KI 2026

KI-gesteuerte Banking-Trojaner treiben die Zahl der Cyberangriffe auf Rekordniveau. Apple und Google reagieren mit neuen Schutzfunktionen.

Für das laufende Jahr prognostizieren Experten weltweite Schäden von 442 Milliarden Euro – ein Anstieg, der vor allem auf den massiven Einsatz Künstlicher Intelligenz zurückgeht. Allein die Zahl der Banking-Trojaner-Attacken ist im ersten Quartal 2026 um 196 Prozent auf 1,24 Millionen Fälle explodiert.

Hinter dieser Entwicklung steckt ein grundlegender Wandel der Angriffsmethoden. Ganze 86 Prozent aller Phishing-Kampagnen werden inzwischen von KI gesteuert. Täglich verschicken Kriminelle rund 3,4 Milliarden schädliche Nachrichten über verschiedene Kanäle. Die Branche reagiert mit neuen Sicherheitsfeatures und einem Umdenken bei Verschlüsselungstechnologien.

Anzeige

Millionen Deutsche nutzen täglich Online-Banking per Smartphone – ohne diesen Schutz ist das gefährlich. Experten warnen: Wer diese 5 Maßnahmen nicht kennt, riskiert Datenverlust und finanzielle Schäden. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Banking-Trojaner und KI-gesteuerte Betrugsmaschen

Besonders betroffen ist der Finanzsektor. Die Aktivität von Banking-Trojanern hat sich im Vergleich zu Vorjahreszeiträumen nahezu verdreifacht. Hauptverantwortlich ist der Schädling „Mamont“, der für mehr als 70 Prozent aller Android-Angriffe verantwortlich zeichnet. Parallel dazu läuft eine großangelegte „Trapdoor“-Kampagne: 455 manipulierte Android-Apps wurden insgesamt 24 Millionen Mal heruntergeladen und generieren täglich bis zu 480 Millionen betrügerische Werbeauktionen.

Die Täter setzen zunehmend auf mobile Kommunikationswege. Smishing – Phishing per SMS – verzeichnete binnen vier Jahren einen Anstieg von 300 Prozent. Die Erfolgsquote ist alarmierend: Die Klickrate liegt neunmal höher als bei klassischen E-Mail-Phishing-Versuchen. Auch Quishing, der Missbrauch gefälschter QR-Codes zur Datenerpressung, nahm um 150 Prozent zu und betrifft weltweit rund 18 Millionen Fälle.

Ein besonders perfides Beispiel kommt aus Indien: Die Schadsoftware „Cockroach Janta Party“ verbreitet sich über WhatsApp und Telegram, stiehlt Passwörter, SMS-Nachrichten und Bankzugänge. Die Botschaft ist klar: Je besser die klassischen Sicherheitsbarrieren werden, desto mehr zielen Angreifer auf den Menschen und sein Vertrauen in mobile Dienste.

Apple und Google rüsten auf

Die Technologiekonzerne reagieren mit automatisierten Schutzmechanismen. Apple aktivierte am 24. Mai 2026 den „Stolen Device Protection“-Modus automatisch für alle Nutzer von iOS 26.4.1. Das System verlangt bei sensiblen Aktionen zwingend Face ID oder Touch ID und führt eine einstündige Sicherheitsverzögerung ein, wenn sich das Gerät an einem unbekannten Ort befindet. Bereits Anfang Mai hatte iOS 26.5 insgesamt 52 Sicherheitslücken geschlossen und erste Post-Quanten-Kryptografie-Standards (PQ3 und ML-KEM) integriert.

Google zieht mit Android 17 nach. Die aktuelle Beta-Version vom 26. Mai 2026 führt einen permanenten blauen Punkt in der Statusleiste ein, der anzeigt, wann eine App auf den Standort zugreift. Hinzu kommen ein „Einmaliger Standort“-Button und eine Diebstahlerkennung, die das Gerät sofort sperrt, wenn es entrissen wird.

Anzeige

4,7 Millionen gehackte Konten pro Quartal in Deutschland – sind Sie der Nächste? Experten warnen: Wer noch Passwörter nutzt, geht ein unnötiges Risiko ein und sollte stattdessen auf moderne Passkeys setzen. Hier erfahren, wie Sie Passkeys bei WhatsApp, Amazon & Co. einrichten

Doch nicht alle Probleme lassen sich per Software lösen. Sicherheitsforscher entdeckten eine nicht patchbare Schwachstelle im BootROM von Qualcomm (CVE-2026-25262). Solche hardwarenahen Lücken zeigen: Der Kampf zwischen Sicherheit und Exploit-Entwicklung bleibt ein Wettrüsten. Beide Konzerne setzen daher zunehmend auf KI-Modelle wie Gemini Nano, die direkt auf dem Gerät verdächtige Muster erkennen sollen.

WhatsApp unter Beschuss: Verschlüsselungs-Skandal und Klage

Die Sicherheit mobiler Kommunikation gerät auch juristisch unter Druck. Am 21. Mai 2026 verklagte der US-Bundesstaat Texas Meta wegen angeblicher Täuschung seiner 3,3 Milliarden WhatsApp-Nutzer. Der Vorwurf: Die beworbene Ende-zu-Ende-Verschlüsselung (E2EE) sei nicht so umfassend wie dargestellt. Meta weist die Vorwürfe zurück – doch die Klage hat eine grundsätzliche Debatte neu entfacht.

Nur zwei Tage später veröffentlichten Sicherheitsforscher von Mysk brisante Details: WhatsApp speichert bestimmte Chat-Datenbanken unverschlüsselt im Apple App Group Container auf iPhones und Macs. Dateien wie Axolotl.sqlite und ContactsV2.sqlite könnten demnach von anderen Meta-Apps auf demselben Gerät ausgelesen werden. Branchenkenner sprechen von irreführenden Sicherheitsversprechen.

Gleichzeitig testet WhatsApp neue Funktionen: ein Benutzernamen-System (seit April), einen Inkognito-Chat-Modus und eine „Einmal ansehen“-Funktion für Nachrichten. Ziel ist es, dauerhaft gespeicherte Daten zu reduzieren – auch wenn die grundlegende Speicherarchitektur umstritten bleibt.

Post-Quanten-Kryptografie und neue Regularien

Der Verizon Data Breach Investigations Report (DBIR) 2026 zeigt einen fundamentalen Wandel: Erstmals hat die Ausnutzung von Sicherheitslücken (31 Prozent) den Diebstahl von Zugangsdaten als häufigste Angriffsmethode überholt. Grund ist die KI, die das Zeitfenster für Angriffe von Monaten auf wenige Stunden verkürzt hat.

Die regulatorische Antwort lässt nicht auf sich warten. In Deutschland wurde das Digitale-Identitäts-Gesetz verabschiedet, der BSI C5:2026-Standard wird ab Juni 2027 verbindlich. Auf EU-Ebene wird die European Digital Identity (EUDI) Wallet ab dem 2. Januar 2027 Pflicht. Ziel ist es, unsichere Passwortverfahren durch biometrisch gesicherte digitale Identitäten zu ersetzen. Weltweit sind bereits rund 5 Milliarden biometrische Passkeys im Einsatz – ein klares Signal gegen SMS-basierte Zwei-Faktor-Authentifizierung.

Auch die Strafverfolgung intensiviert ihre Bemühungen. Die Interpol-Operation „FRONTIER+ III“ führte zu 3.000 Festnahmen und der Sicherstellung von 752 Millionen US-Dollar illegaler Gelder. 77 Prozent der finanziellen Verluste in diesen Fällen gingen auf Investment-Betrug zurück, der meist über mobile Social-Engineering-Kampagnen eingeleitet wurde.

Ausblick: iOS 27 und die Zukunft der Sicherheit

Die Branche blickt gespannt auf die Worldwide Developers Conference (WWDC) ab dem 8. Juni 2026. Apple wird voraussichtlich iOS 27 vorstellen – mit erweiterter Post-Quanten-Kryptografie, neuen „Privatmodi“ und automatischer Chat-Löschung, um Datenlecks vorzubeugen.

Doch so sehr die Plattformen ihre Mauern verstärken: Die Verantwortung bleibt geteilt. Polizei und Banken warnen unverändert: Autorisierte Zahlungen – etwa per TAN bestätigt – werden nur selten erstattet, selbst wenn sie durch Phishing erschlichen wurden. Während das Smartphone zum zentralen Speicherort des digitalen Lebens wird, verlagert sich der Sicherheitsfokus vom reaktiven Flicken hin zu proaktiver, KI-gestützter Abwehr und Zero-Trust-Architekturen auf Hardware- und Betriebssystemebene.