Microsoft Teams-Betrug: KI automatisiert Vishing-Anrufe weltweit
Veröffentlicht am: 03.09.2026 um 11:51 Uhr | Redaktion boerse-global.de
Eine Frau aus Oakland hat Mitte Juli 2026 Ersparnisse in Höhe von 12.145 US-Dollar durch eine raffinierte Betrugsmasche verloren. Der Vorfall unterstreicht eine wachsende Welle von Identitätstäuschungen, bei denen Kriminelle zunehmend professionelle Kommunikationskanäle und technologische Hilfsmittel nutzen, um finanzielle Institutionen und deren Kunden zu täuschen.
Streit um Haftung nach telefonischem Betrug
Im Fall der Betroffenen aus Oakland gab sich ein Anrufer als Mitarbeiter der Sicherheitsabteilung des Finanzdienstleisters Charles Schwab aus. In der Folge kam es zum Verlust der fünfstelligen Summe. Das betroffene Finanzinstitut lehnte einen Erstattungsanspruch der Kundin ab. Als Begründung gab das Unternehmen an, dass ein Bestätigungscode weitergegeben worden sei, was einen Verstoß gegen Sicherheitsrichtlinien darstelle.
Die Geschädigte bestreitet die Weitergabe des Codes und hat angekündigt, den Fall vor ein Schiedsgericht zu bringen. Dieser Vorfall ist kein Einzelfall; auch in anderen Regionen werden ähnliche Taktiken beobachtet.
Anfang August 2026 wurde etwa ein 35-jähriger Mann aus Fremont angeklagt, einem Senioren in Ventura County 20.000 US-Dollar entwendet zu haben. Dabei gab er sich als Mitarbeiter des Microsoft-Supports aus und täuschte eine unberechtigte Kontobelastung vor. Der Verdächtige wurde im Rahmen einer verdeckten Operation festgenommen.
Missbrauch von Microsoft Teams für Investmentbetrug
Sicherheitsanalysten von Microsoft Threat Intelligence beobachten derzeit verstärkt Kampagnen, die Microsoft Teams für betrügerische Zwecke missbrauchen. Angreifer tarnen sich dabei als IT-Support-Mitarbeiter, um über Fernwartungstools Zugriff auf Unternehmensumgebungen zu erhalten. Die technische Umsetzung umfasst unter anderem die Installation von Implantaten mittels PowerShell, um sich anschließend innerhalb von Netzwerken weiterzubewegen.
Neben technischem Support-Betrug dient die Plattform auch als Kanal für Romance-Scams, die in Investitionsbetrug münden. So verlor eine Frau in Peking im Mai 2026 über 100.000 US-Dollar. Der Kontakt begann auf der Plattform Xiaohongshu und wurde auf Microsoft Teams verlagert, wo sich der Betrüger als Forscher ausgab und das Opfer zu Investitionen in Kryptowährungen bewegte.
Wer sich vor derartigen Betrugsmaschen und dem Diebstahl sensibler Zugangsdaten schützen möchte, sollte auf moderne Sicherheitsverfahren setzen. Dieser kostenlose Report zeigt Ihnen, wie Sie mit Passkeys Phishing und Datenklau verhindern und Ihre Konten bei Diensten wie Amazon oder WhatsApp effektiv absichern. Kostenlosen Passkey-Ratgeber jetzt herunterladen
Steigende Schadenssummen und automatisierte Angriffe
Daten der Lloyds Bank belegen die finanzielle Schwere dieser Delikte. Opfer von Identitätstäuschungen verlieren demnach im Durchschnitt 3.516 £, was einem Anstieg von 10 Prozent entspricht. Betrugsfälle im Namen der britischen Steuerbehörde HMRC schlagen mit durchschnittlich 2.288 £ zu Buche, während Maschen im Bereich Telekommunikation oder Online-Handel bei etwa 1.170 £ liegen.
Die Professionalisierung der Angriffe schreitet unterdessen voran. Sicherheitsforscher von Group-IB identifizierten ein Modul namens „CallFlow“, das Teil eines größeren Phishing-Kits ist. Dieses nutzt künstliche Intelligenz und Sprachmodelle wie GPT-4o-mini und ElevenLabs, um Vishing-Anrufe (Voice Phishing) zu automatisieren. Damit können Angreifer hunderte Anrufe gleichzeitig führen, wobei das System derzeit verstärkt gegen mexikanische Finanzinstitute eingesetzt wird, eine globale Ausweitung jedoch erwartet wird.
Zusätzlich wurden neue Phishing-Werkzeuge wie „Knight Office“ entdeckt, die darauf abzielen, Sitzungs-Token zu stehlen und unbefugte Geräte in Unternehmensnetzwerken zu registrieren. In einem Fall im August 2026 wurden dabei Köder unter dem Deckmantel von DocuSign-Dokumenten verwendet.
Angesichts der steigenden Zahl gehackter Konten in Deutschland wird der Schutz der eigenen digitalen Identität immer wichtiger. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie Passwörter komplett durch sicherere Alternativen ersetzen und Hackern keine Chance mehr lassen. Sicher, bequem und passwortlos – gratis Report sichern
Internationale Dimension der Betrugswellen
Die Reichweite dieser organisierten Kriminalität zeigt sich auch in Indien. In Ahmedabad verlor ein 72-jähriger Mann im August 2026 über einen Zeitraum von 17 Tagen insgesamt 22,7 Lakh ?.
Betrüger hatten sich als Beamte der indischen Bundespolizei CBI ausgegeben und das Opfer über fortlaufende Videoanrufe unter Druck gesetzt, Überweisungen auf verschiedene Konten zu tätigen. Auch auf der Insel Jersey verzeichnete die Polizei einen massiven Anstieg von Betrugsfällen, wobei allein innerhalb eines Monats Verluste in Höhe von 180.000 £ gemeldet wurden.
