KI-Kriminalität erreicht neue Dimension: Milliarden-Schäden durch automatisierte Betrugswellen

Visa meldet knapp eine Milliarde Euro an KI-gesteuerten Betrugsaktivitäten. Phishing als Abo-Dienst und Smartphone-Angriffe nehmen rasant zu.

KI-gesteuerte Betrugsmaschen setzen Finanzinstitute und Verbraucher weltweit unter Druck. Allein Visa identifizierte knapp eine Milliarde Euro an betrügerischen Aktivitäten.

Die digitale Sicherheitslandschaft erlebt einen fundamentalen Wandel. Was früher tiefgehendes technisches Know-how erforderte, lässt sich heute mit einfachen KI-Befehlen umsetzen. Der Zahlungsdienstleister Visa warnte am 23. Mai 2026 in seinem aktuellen Bedrohungsreport vor einer nie dagewesenen Professionalisierung der Cyberkriminalität. Im zweiten Halbjahr 2025 verzeichnete das Unternehmen fast eine Milliarde Euro an scam-bedingten Aktivitäten.

Anzeige

Angesichts der massiven Zunahme von KI-gesteuerten Betrugsmaschen wird der Schutz des eigenen Smartphones immer wichtiger. Dieser kostenlose Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Gerät effektiv gegen Hacker und Datenmissbrauch absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Phishing als Dienstleistung: Das neue Geschäftsmodell der Unterwelt

Das FBI schlug am 22. Mai 2026 Alarm: Eine Plattform namens „Kali365" macht Phishing zur Abo-Dienstleistung. Das auf Telegram basierende Tool, das erst im April 2026 entdeckt wurde, ermöglicht Angreifern die automatisierte Erstellung von KI-generierten Phishing-Kampagnen.

Die Preise sind erschreckend niedrig: Zwischen 230 Euro für 30 Tage und 1.840 Euro für ein Jahresabo können Kriminelle auf die Dienste zugreifen. Hauptziel ist der Diebstahl von Microsoft-365-Zugangstoken. Die Masche ist perfide: Die Opfer werden über legitime Microsoft-Anmeldeseiten dazu gebracht, Angreifern Zugriff zu gewähren – die Zwei-Faktor-Authentifizierung wird so elegant umgangen.

„Ein einziger kompromittierter Account kann innerhalb kürzester Zeit Tausende von Phishing-Mails auslösen", warnte Summer Stephan, Bezirksstaatsanwältin von San Diego, am 23. Mai. Sie verwies auf einen aktuellen Fall, bei dem ein Nutzer Sicherheitswarnungen ignorierte und eine verschlüsselte Anhang-Datei öffnete.

442 Milliarden Euro Schaden: Smartphones im Visier der Betrüger

Die finanziellen Auswirkungen sind dramatisch. Branchenanalysen vom 23. Mai 2026 prognostizieren für 2026 einen globalen Schaden von 442 Milliarden Euro durch Smartphone-Angriffe. Rund 86 Prozent aller Phishing-Kampagnen laufen inzwischen KI-gesteuert – das entspricht etwa 3,4 Milliarden schädlichen Nachrichten täglich.

Besonders rasant wachsen spezifische Betrugsformen:

• Quishing (QR-Code-Phishing): Plus 150 Prozent im ersten Quartal 2026, 18 Millionen Fälle
• Banking-Trojaner: Anstieg um 196 Prozent auf 1,24 Millionen Fälle

Die Logistikbranche ist mit einer Betrugsrate von 8,5 Prozent am stärksten betroffen, wie ein TransUnion-Report vom 24. Mai 2026 zeigt.

Das Ende der SMS: Passkeys als Rettung?

Angesichts dieser Bedrohungslage ziehen Technologiekonzerne Konsequenzen. Microsoft stellt die SMS-basierte Zwei-Faktor-Authentifizierung ein – die Methode gilt als zu anfällig für SIM-Swapping und KI-gesteuertes Phishing.

Die Zukunft gehört den Passkeys: Biometrische Verfahren wie Fingerabdruck oder Gesichtserkennung, die gerätegebunden sind. Eine YouGov-Umfrage im Auftrag des eco-Verbands vom 23. Mai 2026 zeigt jedoch: Obwohl 74 Prozent der Deutschen ihre Passwörter für sicher halten, nutzen nur 32 Prozent tatsächlich Passkeys. Immerhin: Bei der Generation Z liegt die Akzeptanz mit 41 Prozent deutlich höher.

Anzeige

Da herkömmliche Passwörter und SMS-Verfahren zunehmend zum Sicherheitsrisiko werden, stellt die Passkey-Technologie eine moderne und stressfreie Alternative dar. Wie Sie diese sichere Anmeldung bei Diensten wie Amazon oder WhatsApp einrichten, erfahren Sie in diesem kostenlosen Report. Kostenlosen Passkey-Ratgeber jetzt herunterladen

Google integriert in Android 17 Beta eine „Live Threat Detection", Apple schloss mit iOS 26.5 am 20. Mai 2026 insgesamt 52 Sicherheitslücken. Der iPhone-Hersteller gibt an, allein 2024 umgerechnet rund zwei Milliarden Euro an betrügerischen Zahlungen verhindert zu haben.

ChatGPT als Finanzberater: Bequemlichkeit trifft auf Datenschutz

OpenAI erweitert seinen Dienst ChatGPT Pro um persönliche Finanzfunktionen. Seit dem 22. Mai 2026 können US-Nutzer ihre Konten von über 12.000 Finanzinstituten anbinden – über eine Partnerschaft mit dem Dienstleister Plaid. OpenAI betont, die Verbindungen seien schreibgeschützt und dienten ausschließlich der Budgetplanung.

Doch Datenschutzexperten von Stanford und Google warnen: Wer Passwörter, Steuer-IDs oder Steuerdokumente in KI-Modelle eingibt, riskiert deren ungewollte Veröffentlichung.

Der Schwarzmarkt für gestohlene Daten: Vom Netflix-Passwort zur kompletten Identität

Die Nachfrage nach gestohlenen Daten organisiert sich auf dem Darknet wie ein regulärer Markt. Eine NordVPN-Studie vom 22. Mai 2026 analysierte 75.000 Angebote und fand klare Preisstrukturen:

• Netflix-Zugang: Medianpreis 4,20 Euro
• Spotify-Konto: 26 Euro
• Kompletter Identitätsdatensatz („Fullz“): rund 34 Euro

Kriminelle entdecken zudem neue Ziele: Vielfliegermeilen werden zunehmend gestohlen und gehandelt. Airlines empfehlen ihren Kunden, Kontowarnungen zu aktivieren und für Reiseprofile eigene Passwörter zu verwenden.

Post-Quanten-Kryptographie: Die Abwehr der Zukunft

Die Verteidigungsseite rüstet auf. Apple veröffentlichte am 22. Mai 2026 den Quellcode seiner „corecrypto“-Bibliothek auf GitHub – inklusive Implementierungen der NIST-Standard-Algorithmen für Post-Quanten-Kryptographie. Ziel ist die Sicherung der Kommunikation gegen zukünftige Quantencomputer-Angriffe.

In Deutschland schafft das am 21. Mai 2026 verabschiedete Digital-Identitäts-Gesetz (DIdG) die Grundlage für die EUDI-Wallet, die Anfang 2027 kommen soll.

Visas Sicherheitsexperten raten zu einem gesunden Misstrauen: „Wenn die technischen Hürden steigen, greifen Kriminelle die menschliche Psyche an." Ihre wichtigste Empfehlung: Bei unerwarteten Nachrichten immer über offizielle, bekannte Kanäle nachfragen – niemals auf eingehende Aufforderungen reagieren.