Phishing-Angriffe: KI erstellt 82,6% der Betrugsmails

Kriminelle nutzen KI für massenhafte Phishing-Angriffe auf Apple- und Android-Nutzer. Die Schäden durch Cyberkriminalität steigen rasant.

Kriminelle verschicken gefälschte iCloud-Rechnungen über knapp 1.500 US-Dollar und nutzen KI-generierte Nachrichten, um an Zugangsdaten zu gelangen.

Fake-Rechnungen als Köder

Aktuell kursieren betrügerische E-Mails über Gmail-Konten. Die Absender behaupten, dem Empfänger würden 1.499 US-Dollar für einen angeblichen 12-Terabyte-Speicherplan bei iCloud belastet. Der hohe Betrag soll Opfer zu einer schnellen Reaktion verleiten. Wer auf den Link klickt, landet auf gefälschten Verifizierungsseiten. Dort sollen Zahlungsdaten oder Apple-ID-Zugänge preisgegeben werden.

Anzeige: 82,6 Prozent aller Phishing-Mails werden mittlerweile mit KI erstellt – und die neueste Welle zielt auf Ihre Apple-ID. Mit dem 3-Sekunden-Check in diesem Report erkennen Sie jede Fake-Rechnung sofort. Jetzt kostenlosen Schutz-Report anfordern

Angriffe auf Besitzer gestohlener iPhones

Die indische Koordinierungsstelle für Cyberkriminalität (I4C) warnt vor einer weiteren Masche. Kriminelle geben sich als Apple Support aus und schicken SMS mit Links zu täuschend echten Login-Seiten. Ziel ist der Diebstahl der Apple-ID samt Einmalpasswörtern.

Damit wollen die Täter die Aktivierungssperre gestohlener iPhones knacken. Gelingt das, haben sie vollen Zugriff auf Cloud-Backups und Finanzdaten. Die entsperrte Hardware lässt sich zudem auf dem Schwarzmarkt verkaufen.

KI treibt die Angriffswelle an

Die Professionalisierung der Angriffe zeigt sich in Zahlen: 82,6 Prozent aller Phishing-Mails werden mittlerweile mit künstlicher Intelligenz erstellt. KI hilft Kriminellen, Sprachbarrieren zu überwinden und massenhaft authentisch wirkende Nachrichten zu produzieren. Bei Android-Systemen stiegen die Phishing-Angriffe in zwei Jahren um 1.200 Prozent.

Neben E-Mails setzen Betrüger auf neue Methoden:

• Quishing: Phishing über QR-Codes wuchs um 150 Prozent auf rund 18 Millionen Fälle.
• WhatsApp-Betrug: Datenlecks bei Booking.com im Frühjahr dienten als Grundlage für großflächige Betrugswellen.
• Malware-Tarnung: Schadsoftware wie „Cockroach Janta Party“ tarnt sich als politische App. „WeedHack“ soll über gefälschte Spiel-Modifikationen bereits 116.000 Systeme infiltriert haben.

Milliardenschäden und Haftungsfallen

Die wirtschaftlichen Folgen sind enorm. Für das erste Quartal dieses Jahres schätzen Experten den globalen Schaden auf rund 442 Milliarden Euro. Das FBI bezifferte die Verluste durch Cyberkriminalität im vergangenen Jahr auf etwa 19,2 Milliarden Euro – ein Plus von 26 Prozent.

Anzeige: Haftungsfalle Phishing: Wer auf eine Fake-iCloud-Rechnung hereinfällt, kann bis zu 40.000 Euro verlieren – bei grober Fahrlässigkeit haften Sie selbst. Dieser Report zeigt Ihnen, wie Sie mit 2FA und einer einfachen Checkliste Ihr Smartphone in 10 Minuten absichern. Schutz-Report jetzt sichern

Für Betroffene kommt ein rechtliches Risiko dazu. Der Bundesgerichtshof (BGH) entschied: Bei grober Fahrlässigkeit haften Bankkunden selbst. In einem verhandelten Fall verlor ein Phishing-Opfer 40.000 Euro. Experten raten dringend zur Zwei-Faktor-Authentisierung (2FA). Die nutzen bisher aber nur 39 Prozent der Nutzer konsequent.

Auch offizielle Stellen als Deckmantel

Die Verbraucherzentrale warnte kürzlich vor gefälschten E-Mails im Namen des Steuerportals ELSTER. Sie versprechen ein angebliches Steuerguthaben für 2025 oder 2026. Wer darauf hereinfällt, gibt persönliche Daten preis. Sicherheitsforscher betonen: Das Vertrauen in offizielle Stellen und bekannte Marken wie Apple oder Google erhöht die Erfolgsquote solcher Angriffe massiv.