Boss Scam mit KI: 11,5 Millionen Euro in 13 Tagen gestohlen
Veröffentlicht am: 20.07.2026 um 01:06 Uhr | Redaktion boerse-global.de
QR-Code- und SMS-Betrug explodieren – Kriminelle setzen auf KI und menschliche Schwächen.
Die Bedrohungslage im digitalen Raum hat sich drastisch verschärft. Neue Marktdaten aus dem Juli 2026 zeigen einen alarmierenden Anstieg von Quishing (QR-Code-Phishing) um 146 Prozent im ersten Quartal sowie eine Zunahme von Smishing (SMS-Phishing) um 162 Prozent im zweiten Quartal. Cyberkriminelle setzen verstärkt auf diese perfiden Methoden, um ihre Opfer zu täuschen.
Der Mensch als Schwachstelle
Die menschliche Komponente bleibt das größte Einfallstor für Angreifer. Bereits 2025 waren rund 68 Prozent aller bestätigten Sicherheitsverstöße auf menschliches Fehlverhalten zurückzuführen. Fast jeder Angriff – 98 Prozent – enthielt Elemente des Social Engineerings.
Die finanziellen Schäden sind enorm. Allein in den USA beliefen sich die Verluste durch Social Engineering im Jahr 2024 auf umgerechnet rund 15,5 Milliarden Euro – ein Anstieg von 33 Prozent im Vergleich zum Vorjahr. Besonders teuer: Business Email Compromise (BEC) . Ein einziger solcher Vorfall kostete Unternehmen 2025 im Schnitt 4,5 Millionen Euro. Smishing erweist sich als besonders effektiv: Die Klickraten liegen zwischen 19 und 36 Prozent – etwa neunmal höher als bei klassischen Phishing-Mails.
KI macht den „Chef-Betrug“ perfekt
Aufsichtsbehörden und Strafverfolger schlagen Alarm: Künstliche Intelligenz treibt eine neue Generation von Betrugsmaschen an. Die indische Wertpapieraufsicht SEBI warnte jüngst vor dem sogenannten „Boss Scam“. Dabei nutzen Täter KI-generierte Deepfakes und Sprachklonung, um sich als Führungskräfte auszugeben.
Rekord-Schäden durch Phishing und KI-gestützten Betrug zeigen, wie wichtig gezielte Awareness-Kampagnen für den Schutz Ihres Unternehmens geworden sind. In diesem kostenlosen Anti-Phishing-Paket erfahren Sie, wie Sie psychologische Manipulationstaktiken entlarven und Hacker-Angriffe effektiv stoppen. In 4 Schritten zur erfolgreichen Hacker-Abwehr
Ein Fall aus Mumbai zeigt die Dimension: Ein stellvertretender Geschäftsführer überwies innerhalb von 13 Tagen rund 11,5 Millionen Euro in 63 Einzeltransaktionen – auf Anweisung eines gefälschten WhatsApp-Profils. Die Angreifer setzen dabei auf zwei Methoden: Deepfake-Videos für angebliche Notfall-Deals oder manipulierte ZIP-Dateien, um WhatsApp-Web-Sitzungen zu kapern.
Smishing-Welle rollt durch Europa
In Großbritannien sind vor allem Eltern im Visier. Die „Hi Mum“-SMS-Betrugswelle verursachte 2025 Verluste in Millionenhöhe – pro Opfer durchschnittlich 1.150 Euro. Die großen Mobilfunkanbieter blockieren zwar massiv: Ein Anbieter stoppte seit 2023 rund 1,4 Milliarden Spam-Nachrichten, ein weiterer seit 2022 rund 8 Millionen. Dennoch erhielt etwa ein Drittel der Kunden zwischen April und Juni 2026 betrügerische SMS.
Erfolg gab es in Spanien: Die Polizei in Valladolid konnte am 3. Juli 2026 rund 9.300 Euro sicherstellen, die durch eine Smishing-Kampagne erbeutet worden waren. Ein Tatverdächtiger aus Barcelona soll als Geldkurier fungiert haben.
Weltmeisterschaft als Angriffsziel
Die FIFA-Weltmeisterschaft 2026 ist bereits jetzt ein Hotspot für Cyberkriminelle. Zwischen Januar und Mai 2026 registrierten Sicherheitsexperten over 13.000 betrügerische Domains rund um das Turnier. Neben Kaufbetrugskampagnen wurde eine kritische Sicherheitslücke in der FIFA-Agentenplattform entdeckt: Ein „Broken Access Control“-Fehler legte vorübergehend die Übertragungsinfrastruktur offen – inzwischen wurde der Fehler behoben.
Ob gefälschte WM-Domains oder manipulierte WhatsApp-Profile – Cyberkriminelle nutzen jede Schwachstelle aus, um an Ihre Daten zu gelangen. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schutzmaßnahmen, mit denen Sie Ihr Android-Smartphone sofort wirksam gegen Hacker und Datenmissbrauch absichern. 5 Schutzmaßnahmen jetzt kostenlos entdecken
Alte Hardware, neue Risiken
Technische Altlasten bleiben eine Gefahr. Eine nicht reparierbare Sicherheitslücke namens „usbliter8“ betrifft Apples A12- und A13-Chips – verbaut in Modellen wie dem iPhone 11 und dem iPhone SE der zweiten Generation. Zudem sorgt eine neue Funktion in Android 16 für Diskussionen: Seit Mai 2026 können KI-Assistenten Nachrichten senden, ohne dass das Gerät entsperrt wird – ein potenzielles Einfallstor für Missbrauch.
Sicherheitsexperten raten Unternehmen dringend zu Zwei-Kanal-Verifikationen bei allen Finanztransaktionen. Mikro-Lernprogramme für Mitarbeiter haben sich bewährt: Sie verbessern die Wissensspeicherung um bis zu 60 Prozent.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
