Android-Sicherheit: Phishing-Angriffe steigen um 1.200 Prozent

Kriminelle nutzen KI für täuschende Phishing-Angriffe auf Android. Google reagiert mit neuer Fake Call Detection für Pixel-Smartphones.

Kriminelle setzen verstärkt auf künstliche Intelligenz für täuschend echte Phishing-Angriffe. Experten registrierten einen Anstieg um rund 1.200 Prozent.

Anzeige

Banking, PayPal und WhatsApp – auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Android-Smartphone. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Gerät wirksam gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Kettenbriefe schüren unbegründete Angst

Aktuell kursieren in Messenger-Diensten Warnungen vor angeblicher Spionage durch KI. Ein Kettenbrief behauptet fälschlich, die Meta-KI lese private Chat-Inhalte mit. Nutzer müssten angeblich spezifische Datenschutzeinstellungen vornehmen, um das zu verhindern.

Sicherheitsanalysten stufen diese Meldungen als Falschinformationen ein. Die Ende-zu-Ende-Verschlüsselung von WhatsApp bleibt bestehen. Die Meta-KI verarbeitet Inhalte nur dann, wenn Nutzer sie explizit mit einem Befehl auffordern. Der oft erwähnte „erweiterte Chat-Datenschutz“ ist eine freiwillige Zusatzfunktion – er schützt nicht vor einer vermeintlichen KI-Überwachung. Solche Falschmeldungen kursieren bereits seit Mitte 2025.

Hochkonjunktur für Schadsoftware

Während die Warnungen in Gruppenchats oft unbegründet sind, wächst die reale Gefahr. Sicherheitsforscher identifizierten mehrere Kampagnen, die gezielt Android-Schwachstellen ausnutzen.

WeedHack verbreitet sich über manipulierte Modifikationen für Spiele wie Minecraft. Schätzungen zufolge wurden bereits über 116.000 Systeme kompromittiert. Cockroach Janta Party tarnt sich als politische App, liest aber SMS und Einmalpasswörter aus. Ziel: unbefugter Zugriff auf Bankkonten. Quishing – Angriffe über manipulierte QR-Codes – stieg um 150 Prozent auf rund 18 Millionen Fälle weltweit.

Anzeige

Ein veraltetes Smartphone oder eine unbedachte App-Installation ist wie eine offene Haustür für Cyberkriminelle. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Android-Updates Sicherheitslücken schließen und Malware dauerhaft verhindern. Kostenlosen Sicherheits-Report herunterladen

Besonders perfide ist die „Phone-Reset“-Masche. Angreifer gelangen über schädliche Links per Fernzugriff auf das Gerät. Nachdem sie Bankkonten leergeräumt haben, löschen sie das Smartphone aus der Ferne – Spuren verwischt.

Google rüstet auf – BGH urteilt

Google reagiert auf die Bedrohung mit neuen Sicherheitsfunktionen. Für aktuelle Pixel-Smartphones kommt Anfang Juni eine „Fake Call Detection“. Sie analysiert Gespräche in Echtzeit auf verdächtige Muster und erkennt KI-generierte Stimmenklone. Weltweit belaufen sich die Verluste durch Identitätsbetrug laut Interpol auf über 400 Milliarden Euro.

Die Zunahme der Cyberkriminalität hat auch rechtliche Folgen. Der Bundesgerichtshof befasste sich mit der Haftung bei Online-Betrug. Bei einem Schaden von 40.000 Euro stellte er klar: Bankkunden haften bei grober Fahrlässigkeit selbst. Das betrifft Fälle, in denen Sicherheitswarnungen ignoriert oder Zugangsdaten auf nicht verifizierten Seiten eingegeben wurden.

Der BGH bestätigte zudem die Zulässigkeit von Chatprotokollen verschlüsselter Plattformen wie Anom als Beweismittel. Trotz der technologischen Aufrüstung nutzen nur rund 39 Prozent der Anwender konsequent eine Zwei-Faktor-Authentifizierung. Die Angriffsfläche für automatisierte Phishing-Wellen bleibt damit groß.