Apple, High

Apple High Alert: KI-gestützte Phishing-Welle trifft Millionen Nutzer

22.06.2026 - 13:58:41 | boerse-global.de

Eine koordinierte KI-Phishing-Kampagne greift Apple-IDs an. Zudem bleibt eine Hardware-Lücke in älteren Chips dauerhaft offen.

KI-Phishing-Welle „Apple High Alert“ bedroht Millionen Nutzer
Apple - Eine Nahaufnahme einer Hand, die ein Smartphone hält, mit einem digitalen Schloss-Symbol und Binärcode auf dem Bildschirm. 22.06.2026 - Bild: über boerse-global.de

Eine koordinierte Angriffswelle namens „Apple High Alert“ zielt gezielt auf Nutzer von Apple-Geräten. Cyberkriminelle setzen auf Social Engineering, um Apple-ID-Zugangsdaten und Zahlungsdetails zu stehlen.

Die Kampagne überrascht mit hoher technischer Qualität. Ein Großteil der Angriffe wird laut Branchenberichten durch künstliche Intelligenz unterstützt.

Personalisierte Fallen mit KI-Power

Anzeige: Die KI-Phishing-Welle trifft Millionen Apple-Nutzer – mit persönlichen Nachrichten, die kaum von echten Mails zu unterscheiden sind. Unser kostenloser Report verrät den 3-Sekunden-Check und eine Schritt-für-Schritt-Anleitung für Ihren Apple-ID-Schutz. Jetzt kostenlosen Schutz-Report anfordern

Die Betrugsversuche laufen über SMS, E-Mails und Browser-Pop-ups. Die Täter informieren ihre Opfer über angebliche Sicherheitsverletzungen oder unbefugte Einkäufe. Ziel: Die Nutzer auf präparierte Seiten locken, um Passwörter oder Bestätigungscodes abzugreifen.

Die Zahlen sind alarmierend. Laut einem aktuellen Bericht von KnowBe4 enthalten mittlerweile 86 Prozent aller Phishing-Angriffe KI-Komponenten. Die Technologie erlaubt grammatikalisch einwandfreie und personalisierte Nachrichten – schwer zu erkennen.

Die Klickraten sprechen für sich: Bei KI-gestützten Kampagnen klicken rund 54 Prozent der Empfänger auf den Link. Traditionelle Phishing-Versuche erreichen gerade mal 12 Prozent. Die Angreifer nutzen zudem No-Code-Plattformen, um täuschend echte Phishing-Seiten zu bauen.

Hardware-Lücke bleibt dauerhaft offen

Parallel zur Phishing-Welle rückt eine Hardware-Sicherheitslücke in den Fokus. „usbliter8“ betrifft ältere Apple-Chips der Serien A12 und A13 sowie die S4- und S5-Prozessoren der Apple Watch. Der Fehler liegt im SecureROM des USB-Controllers – und ist nicht durch ein Software-Update behebbar.

Betroffen sind das iPhone XR, das iPhone 11 sowie die Apple Watch Series 4 und 5. Ein erfolgreicher Exploit erlaubt das Ausführen von beliebigem Code auf Systemebene. Voraussetzung: physischer Zugriff auf das Gerät im Wartungsmodus.

Die Lage verschärft sich durch längere Nutzungszyklen. Gartner prognostiziert, dass bis 2027 rund 75 Prozent der Unternehmen Risiken durch veraltete Mobilgeräte ausgesetzt sein werden. Der durchschnittliche Austauschzyklus für Smartphones liegt derzeit bei 40 Monaten.

Apple rüstet auf – Behörden schlagen zu

Apple plant für das Herbst-Update auf macOS und iOS 27 erweiterte Sicherheitsfunktionen. Dazu gehören eine verstärkte Terminal-Überwachung unter macOS und automatische Passwort-Aktualisierungen bei bekannten Datenlecks. IT-Administratoren erhalten neue Werkzeuge, um KI-Funktionen auf Firmengeräten zentral zu verwalten.

Anzeige: Ihr Apple-Gerät ist Ziel einer neuen Angriffswelle: 86% aller Phishing-Versuche nutzen KI, 54% der Empfänger klicken. Bevor auch Sie auf eine perfide Falle hereinfallen – sichern Sie sich unseren Notfallplan und die 5-Minuten-Checkliste. Notfallplan jetzt kostenlos sichern

Auch international gibt es Erfolge. Europol hat gemeinsam mit Partnern die Phishing-Plattform „Tycoon 2FA“ zerschlagen. Der Dienst war zeitweise für einen signifikanten Anteil der weltweiten Phishing-Versuche verantwortlich und ermöglichte Zugriff auf über 100.000 Organisationen.

Der wirtschaftliche Schaden bleibt enorm. Das Bundeskriminalamt bezifferte die Schäden durch Cyberkriminalität in Deutschland für 2025 auf 202,4 Milliarden Euro.

Experten raten: Geben Sie niemals Passwörter in unaufgeforderten Nachrichten preis. Rufen Sie offizielle Webseiten direkt über den Browser auf – nicht über Links in Nachrichten. Apple selbst betont: Das Unternehmen fordert niemals Passwörter oder Codes per SMS oder E-Mail an.

de | wissenschaft | 69602707 |