Android-Angriffe: KI beschleunigt Phishing von 16 auf 5 Minuten
13.06.2026 - 15:45:57 | boerse-global.de
In einer Zivilklage wirft Google den Akteuren vor, die eigene KI Gemini missbraucht zu haben – für Angriffe auf Android-Nutzer in großem Stil.
KI macht Phishing zur Massenware
Die Gruppe nutzte Googles KI-Modelle, um Betrugsinfrastruktur in Rekordzeit aufzubauen. Innerhalb von zwei Wochen im Mai verschickten die Angreifer 2,5 Millionen Spam-Nachrichten an Android-Nutzer. Dafür kombinierten sie 131 verschiedene Software-Kits, rund 9.000 betrügerische Websites und über eine Million einzelne URLs.
Anzeige: KI macht Phishing zur Massenware: Früher brauchten Angreifer 16 Stunden für eine überzeugende Betrugsseite – heute nur 5 Minuten. Über 80 Prozent aller Phishing-Mails sind KI-generiert. Dieser Report zeigt, wie Sie sich mit 3 Sofort-Maßnahmen schützen. Jetzt kostenlosen Schutz-Report anfordern
Die Zahlen zeigen einen branchenweiten Trend: Während die Erstellung überzeugender Phishing-Inhalte früher etwa 16 Stunden dauerte, sinkt der Aufwand heute auf rund fünf Minuten. Über 80 Prozent aller Phishing-Mails sind mittlerweile KI-generiert. Die Zahl KI-gestützter Phishing-Angriffe hat sich 2026 vervierzehnfacht.
Von PIN-Erpressung bis YouTube-Trojaner
Der aktuelle Fall ist kein Einzelfall – Android-Schadsoftware hat eine lange Geschichte. Bereits 2013 registrierten Experten alle 22 Sekunden eine neue Bedrohung. Damals stieg die Zahl der Malware-Apps in einem Monat auf über 124.000.
Einige Vorfälle aus der Vergangenheit gelten heute als Blaupausen für moderne Angriffe:
- DoubleLocker: Eine Ransomware, die Geräte sperrte, indem sie den PIN-Code änderte und Daten verschlüsselte. Getarnt als Flash-Player-Update.
- Casbaneiro: Ein Banking-Trojaner, der über YouTube-Kommentare zu Koch- und Fußballvideos mit seinen Steuerungsservern kommunizierte – auf der Jagd nach Bankdaten und Kryptowährungen.
- Gefälschte Updates: Immer wieder lockten manipulierte Aktualisierungen für WhatsApp oder andere Dienste Nutzer in die Falle, um mobile Banking-Zugänge abzugreifen.
Anzeige: Allein im Mai verschickten Angreifer 2,5 Millionen Spam-Nachrichten an Android-Nutzer – mit 9.000 betrügerischen Websites. Banking-Trojaner wie Casbaneiro lauern in YouTube-Kommentaren. Erfahren Sie, wie Sie solche Bedrohungen erkennen und blockieren. Sicherheits-Checkliste für Android jetzt sichern
Milliardenschäden und Einflusskampagnen
Die wirtschaftlichen Folgen sind enorm. Das FBI bezifferte die weltweiten Verluste durch Cyberkriminalität für 2025 auf rund 19,5 Milliarden Euro. Davon entfielen 830 Millionen Euro auf Vorfälle mit direktem KI-Bezug. Für die EU schätzt die Global Anti-Scam Alliance die Verluste durch Online-Betrug für 2026 auf rund 57 Milliarden Euro.
Neben finanziellen Schäden gewinnen Einflusskampagnen an Bedeutung. Parallel zu Googles Klage sperrte OpenAI Konten, die mit chinesischen Kampagnen in Verbindung standen. Diese versuchten, die öffentliche Meinung zu Themen wie der US-Zollpolitik oder den Auswirkungen von KI-Rechenzentren auf Strompreise zu beeinflussen. Nennenswerte Reichweite erreichten sie laut OpenAI nicht.
