KI-Phishing und Datenschutz: Die neue Ära der Mobil-Sicherheit

Cyberkriminalität wird professioneller: KI-Angriffe, Phishing-Kampagnen und neue EU-Regeln prägen die Sicherheitslage 2026.

Politiker im Visier: Angriff per QR-Code

Die jüngsten Attacken auf deutsche Politiker zeigen eine neue Dimension der Cyberkriminalität. Unbekannte Täter verschafften sich Zugriff auf Kommunikationskonten von Julia Klöckner, Militärangehörigen und Journalisten.

Die Angreifer gaben sich als Support-Mitarbeiter eines Messengers aus. Über präparierte QR-Codes und gefälschte Nachrichten gelangten sie an die Zugangsdaten. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) vermutet staatlich gesteuerte Akteure hinter den Attacken.

Sicherheitsbehörden empfehlen betroffenen Personengruppen den Wechsel zu spezialisierten Lösungen wie Wire Bund. Der Dienst speichert Daten auf deutschen Servern.

Anzeige

Da die Bedrohungen für mobile Endgeräte durch professionelle Hacker-Angriffe stetig zunehmen, ist ein effektiver Schutz wichtiger denn je. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone sicher gegen Datenmissbrauch und Viren abschirmen. Gratis-Ratgeber: 5 Schutzmaßnahmen für Ihr Android-Smartphone

WhatsApp führt neuen Schutz ein

Der Messenger-Dienst reagierte im April 2026 auf die wachsenden Bedrohungen. Nutzer können jetzt die Verwendung von Meta AI in ihren Unterhaltungen unterbinden. Die Ende-zu-Ende-Verschlüsselung bleibt dabei unberührt.

Die Maßnahme soll verhindern, dass KI-Modelle private Chats durch direkte Erwähnungen analysieren. Ein dringend nötiger Schritt – denn die Professionalisierung des Phishings schreitet rasant voran.

79.000 betrügerische SMS in Australien

Die Bedrohung ist global. In Australien und Neuseeland entdeckten Sicherheitsforscher eine großflächige SMS-Phishing-Kampagne mit über 79.000 betrügerischen Nachrichten. Die Täter imitierten staatliche Stellen und Infrastrukturbetreiber.

Die Schäden sind enorm. Allein in Deutschland beziffert die Schufa den Schaden durch Internetbetrug für 2025 auf zehn Milliarden Euro. Jeder vierte Bürger war bereits von Smartphone-Betrug betroffen.

Samsung-Update sorgt für Ärger

Samsung rollte Ende April 2026 den neuesten Sicherheitspatch für die Galaxy-Serie aus. Er adressiert 47 Schwachstellen. Doch Nutzer der Flaggschiff-Modelle S24 und S25 berichten von erheblichen Problemen.

Die Geräte überhitzen, der Akkuverbrauch steigt um bis zu 50 Prozent innerhalb weniger Stunden. Branchenexperten vermuten, dass Hintergrundprozesse des Sicherheitssystems Knox Matrix die CPU dauerhaft belasten.

Automatischer Neustart gegen Diebstahl

Eine neue Schutzfunktion soll Dieben das Leben schwer machen. Ab Februar 2026 starten Galaxy-Geräte nach 72 Stunden Inaktivität automatisch neu. Danach sind biometrische Daten deaktiviert – nur PIN oder Passwort gewähren Zugriff.

Die Relevanz ist hoch: In Großbritannien stiegen Mobiltelefondiebstähle um 16 Prozent auf über 272.000 Fälle im Jahr bis März 2025.

EU reformiert digitale Regeln

Das Jahr 2026 markiert einen Wendepunkt im europäischen IT-Recht. Das Digital-Omnibus-Reformpaket bringt wesentliche Änderungen. Unternehmen könnten KI-Modelle künftig mit personenbezogenen Daten trainieren, wenn ein berechtigtes Interesse vorliegt.

Auch beim Cookie-Tracking ist ein Opt-out-Modell in Diskussion. Die umfassende KI-Verordnung der EU wird ab August 2026 verbindlich. Die NIS-2-Richtlinie ist bereits seit Ende 2025 in Kraft.

Digitaler Personalausweis kommt

Bundesdigitalminister Karsten Wildberger kündigte zentrale Projekte an. Zum Jahreswechsel 2026/27 soll die EUDI-Wallet kommen – ein digitaler Personalausweis auf dem Smartphone. Das System basiert auf Freiwilligkeit.

Parallel startet eine neue Bürger-App in der Pilotphase. Ab Sommer 2026 soll sie erste Verwaltungsdienstleistungen bündeln, inklusive KI-Schnittstellen.

Passkeys statt Passwörter

Sicherheitsexperten setzen zunehmend auf Passkeys nach dem FIDO2-Standard. Die Methode nutzt Public-Key-Verschlüsselung und gilt als resistent gegen Phishing. Rund 80 Prozent aller erfolgreichen Cyberangriffe basieren auf kompromittierten Zugangsdaten.

Der Übergang zu biometrisch gesicherten Hardware-Schlüsseln oder gerätegebundenen Passkeys gilt als entscheidender Schritt für die Verbrauchersicherheit.

Anzeige

Da Passkeys die Sicherheit Ihrer Online-Konten massiv erhöhen und gleichzeitig den Login-Prozess vereinfachen, lohnt sich der Umstieg für jeden Internetnutzer. Ein aktueller Report erklärt Ihnen Schritt für Schritt, wie Sie die passwortlose Anmeldung bei Amazon, WhatsApp und Co. erfolgreich einrichten. Kostenlosen Report zu Passkeys jetzt herunterladen

Phishing-as-a-Service: Kriminalität im Abo

Kriminelle Organisationen nutzen automatisierte Plattformen für ihre Angriffe. Sogenannte Phishing-as-a-Service-Modelle ermöglichen es, gegen eine Jahresgebühr professionelle Infrastrukturen für Datendiebstahl zu mieten.

In Deutschland wurden 2025 bis zu 20 Millionen Online-Konten gehackt. Die Bundesrepublik liegt damit international auf einem der vorderen Plätze.

Spyware „Morpheus“ alarmiert Experten

Die Entdeckung der italienischen Spyware „Morpheus“ zeigt die neue Dimension der Bedrohung. Angreifer nutzen soziale Netzwerke und SMS, um Nutzer zur Installation gefälschter Service-Apps zu verleiten.

Einmal installiert, zeichnet die Software Audio- und Videodaten auf und liest verschlüsselte Messenger-Nachrichten mit. Die Tools können sogar Sicherheitsfunktionen wie Play Protect deaktivieren.

Gesichtserkennung an Flughäfen

Ab Sommer 2026 plant die Bundesregierung kontaktlose Check-in-Systeme an Flughäfen. Sie basieren auf Gesichtserkennung. Wirtschaftsverbände betonen die Effizienzgewinne.

Datenschützer und der Chaos Computer Club mahnen zur Vorsicht. Biometrische Merkmale aus Reisepass-Chips seien besonders schützenswert.

Cyber Resilience Act kommt 2027

Der Cyber Resilience Act soll die langfristige Sicherheit digitaler Infrastrukturen stärken. Seine volle Anwendung ist für Ende 2027 vorgesehen.

Bis dahin bleibt die Eigenverantwortung der Nutzer zentral. Experten raten, ungenutzte Apps regelmäßig zu löschen. So schließen Sie potenzielle Einfallstore für Malware und minimieren den Datenabfluss im Hintergrund.