Smartphone-Sicherheit: Google schließt 124 Lücken vor WM-Reisewelle

Rasanter Anstieg von KI-gestützten Cyberattacken auf Smartphones. Google schließt 124 Sicherheitslücken im Juni-Update.

Sicherheitsforscher warnen vor einer nie dagewesenen Welle von Cyberangriffen – ausgerechnet vor der Fußball-WM in den USA. Die Zahl der Phishing-Attacken auf Android-Geräte stieg in zwei Jahren um 1.200 Prozent.

Mittlerweile werden über 82 Prozent dieser Angriffe mit Künstlicher Intelligenz generiert. Die finanziellen Folgen sind gewaltig: Allein im ersten Quartal 2026 entstand ein Schaden von schätzungsweise 442 Milliarden Euro durch mobile Cyberkriminalität.

Anzeige

Angesichts der rasant steigenden Zahl von Cyberangriffen auf Android-Geräte ist ein effektiver Schutz vor Hackern und Viren unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Smartphone sofort absichern. 5 Schutzmaßnahmen für Android-Smartphones jetzt gratis entdecken

QR-Codes als Einfallstor

Besonders perfide: Die Angriffsmethoden werden professioneller. Das sogenannte Quishing – Phishing über manipulierte QR-Codes – legte Anfang des Jahres um 150 Prozent zu. Rund 18 Millionen Fälle zählten die Sicherheitsexperten.

Doch das ist nicht alles. Die Malware „WeedHack“ tarnt sich als Modifikation für ein populäres Aufbauspiel und infizierte bereits über 110.000 Systeme. Eine weitere Schadsoftware namens „Cockroach Janta Party“ fängt Kurznachrichten und Einmal-Passwörter ab – und verschafft sich so Zugriff auf geschützte Konten.

Drei Sekunden reichen für einen Stimmenklon

Auch Sprachassistenten geraten ins Visier. Forscher entdeckten Schwachstellen beim „Fake Context Alignment“, mit dem sich Sprachsysteme manipulieren lassen. Google gibt an, die Lücken in seinem System Gemini bereits geschlossen zu haben.

Die akustische Gefahr bleibt jedoch hoch: Für einen glaubwürdigen Stimmenklon reichen drei Sekunden Audiomaterial. Ein Anruf mit der vertrauten Stimme des Chefs oder der Partnerin – und der Betrug ist perfekt.

Google schließt 124 Sicherheitslücken

Als Reaktion hat Google im Juni ein massives Sicherheitsupdate veröffentlicht. Es schließt 124 Schwachstellen – darunter die kritische Zero-Day-Lücke CVE-2025-48595, die Android-Geräte ab Version 14 betrifft.

Anzeige

Ein veraltetes Betriebssystem macht Ihr Smartphone zur Zielscheibe für Kriminelle, doch Sicherheitslücken lassen sich durch die richtigen Maßnahmen effektiv schließen. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie durch gezielte Updates Datenverlust und Malware dauerhaft verhindern. Kostenlosen Android-Update-Ratgeber herunterladen

Für Pixel-Smartphones gibt es zudem eine KI-gestützte Erkennung von Betrugsanrufen. Sie analysiert verdächtige Gesprächsmuster in Echtzeit und schlägt Alarm, bevor Schaden entsteht.

Deutsche vernachlässigen Sicherheitsvorsorge

Trotz der Bedrohungslage hapert es an der Eigenvorsorge. Eine YouGov-Umfrage im Auftrag des eco-Verbands zeigt: Rund 27 Prozent der deutschen Nutzer verzichten vor Reisen auf grundlegende Schutzmaßnahmen.

Weniger als ein Viertel nutzt Ortungsdienste. Nur elf Prozent sichern ihre Daten regelmäßig per Backup. Wer zur WM in die USA reist, sollte das dringend nachholen.

WM-Reise: Digitale Fallstricke vermeiden

Für die Einreise in die USA ist ein elektronischer Reisepass sowie eine rechtzeitige ESTA-Genehmigung Pflicht. Die Kosten: 40,27 US-Dollar. Das Auswärtige Amt empfiehlt zudem die Eintragung in die Krisenvorsorgeliste ELEFAND.

Immer mehr Urlauber setzen auf Bluetooth-Tracker, um Gepäckverluste abzufedern. Sie sind im aufgegebenen Gepäck erlaubt – solange die Batteriegrenzwerte eingehalten werden. In Kombination mit TSA-Schlössern und der „Wo ist?“-Funktion soll der Zugriff durch Dritte erschwert werden.

Experten raten: Digitale Kopien wichtiger Dokumente getrennt vom Smartphone speichern. Zahlungs-Apps nur in gesicherten WLAN-Netzwerken nutzen.

BGH-Urteil: Fahrlässigkeit wird teuer

Wer Sicherheitswarnungen ignoriert, haftet im Ernstfall selbst. Der Bundesgerichtshof bestätigte: Bei grober Fahrlässigkeit im Zusammenhang mit Phishing-Angriffen müssen Bankkunden für den Schaden aufkommen. In einem verhandelten Fall führte das zu einer Eigenhaftung von 40.000 Euro.

EU AI Act kommt im August

Auf regulatorischer Ebene tut sich etwas. Der EU AI Act soll im August 2026 in Kraft treten und den Missbrauch von Künstlicher Intelligenz eindämmen. Parallel arbeitet die EU an einem „Tech Sovereignty Package“.

Bis 2027 sollen alle offiziellen Dokumente in einer digitalen Wallet verfügbar sein. Google beginnt bereits im Sommer mit der Integration von Identitätsausweisen in seine Wallet-Funktion. Ein Schritt in die richtige Richtung – denn die nächste Angriffswelle kommt bestimmt.