Smartphone-Sicherheit: KI-Phishing auf Android springt um 1.200%

KI-generierte Phishing-Angriffe auf Android explodieren um 1.200 Prozent. WhatsApp dient als Plattform, während ein BGH-Urteil die Haftung der Nutzer verschärft.

Sicherheitsforscher verzeichnen einen Anstieg von KI-gestützten Phishing-Angriffen auf Android um 1.200 Prozent. Besonders betroffen: WhatsApp, das zunehmend als Plattform für automatisierte Betrugsversuche dient.

Perfekte Fakes: Warum klassische Erkennung versagt

Die Angreifer werden professioneller. Bereits 82,6 Prozent aller Phishing-Mails sind KI-generiert. Große Sprachmodelle eliminieren typische Erkennungsmerkmale wie Grammatikfehler oder unplausible Formulierungen.

Anzeige: Die Zahl der KI-Phishing-Angriffe auf Android ist um 1.200 Prozent explodiert – vor allem über WhatsApp. Klassische Erkennung versagt, denn 82,6 Prozent aller Phishing-Mails sind bereits KI-generiert. Erfahren Sie in diesem kostenlosen Report, wie Sie Deepfake-Stimmen erkennen, Ihr Smartphone absichern und rechtliche Fallstricke vermeiden. Jetzt kostenlosen Schutz-Report anfordern

Aktuell warnen Experten vor einer spezifischen Betrugswelle auf WhatsApp. Nutzer werden mit gefälschten Gewinnspielen gelockt – versprochen werden Bierpakete, Kühlboxen oder Geschenkkarten im Wert von 120 Euro. Die Masche: Teilnehmer müssen einen Link an ihre Kontakte weiterleiten, bevor sie auf betrügerische Seiten umgeleitet werden. Ziel ist die Abfrage persönlicher Daten und der Abschluss kostenpflichtiger Abonnements.

Datenlecks aus anderen Branchen werden für gezielte Angriffe instrumentalisiert. So dienten Informationen aus einem Vorfall bei Booking.com im April als Grundlage für personalisierte Betrugsversuche via WhatsApp.

Rekordschäden: 442 Milliarden Euro in drei Monaten

Die wirtschaftlichen Folgen sind immens. Im ersten Quartal 2026 beliefen sich die Schäden durch mobile Cyberkriminalität weltweit auf rund 442 Milliarden Euro. Interpol beziffert die Verluste durch Identitätsbetrug auf über 370 Milliarden Euro. Laut FBI stiegen die globalen Verluste durch Cyberkriminalität im Vorjahr um 26 Prozent auf etwa 19,2 Milliarden Euro.

Ein besonders besorgniserregender Trend: KI-Stimmenklone. Bereits drei Sekunden Audiomaterial reichen aus, um eine Stimme mit 85 Prozent Genauigkeit zu imitieren. Kriminelle Gruppen wie die Erpresserorganisation „Pink“ nutzen diese Technik, um Multi-Faktor-Authentifizierungscodes zu erschleichen. In Deutschland stieg die Zahl der Deepfake-Angriffe im vergangenen Jahr um 53 Prozent.

Neue Angriffsklasse: Push-Benachrichtigungen als Einfallstor

Neben menschlichen Faktoren rücken technische Schnittstellen in den Fokus. Sicherheitsforscher der SafeBreach Labs identifizierten eine neue Angriffsklasse namens „Fake Context Alignment“. Dabei werden Push-Benachrichtigungen von Diensten wie WhatsApp, Slack oder Signal genutzt, um KI-Assistenten wie Google Gemini zu manipulieren. Wenn der Assistent diese Nachrichten vorliest, können darin versteckte Befehle verarbeitet werden. Im Testbetrieb führte das zum unautorisierten Starten von Videoanrufen oder zur Manipulation des Langzeitgedächtnisses der KI.

Google reagierte mit einem Sicherheitsupdate im Juni, das 124 Schwachstellen schloss – darunter die kritische Lücke CVE-2025-48595. Zudem rollt der Konzern eine KI-basierte Erkennung für betrügerische Anrufe für Pixel-Geräte aus. Die „Fake Call Detection“ soll Stimmenimitationen in Echtzeit identifizieren.

Anzeige: Ein BGH-Urteil macht klar: Wer auf Phishing reinfällt, haftet selbst – im Extremfall mit 40.000 Euro Schaden. Gleichzeitig steigen KI-gestützte Angriffe rasant. Dieser Report zeigt Ihnen, wie Sie mit Out-of-Band-Verifizierung und Codewörtern Ihre Familie schützen und Haftung vermeiden. Haftungs-Risiko jetzt minimieren

BGH-Urteil: Wer auf Phishing reinfällt, haftet selbst

Die Zunahme der Angriffe hat auch rechtliche Konsequenzen. Der Bundesgerichtshof entschied im März, dass Kunden bei grober Fahrlässigkeit für entstandene Schäden selbst haften. Im konkreten Fall wurde ein Bankkunde zur Übernahme eines Schadens von 40.000 Euro verpflichtet, nachdem er TAN-Daten an Betrüger herausgegeben hatte.

Experten raten daher zur Nutzung von Out-of-Band-Verifizierungen und der Vereinbarung von Codewörtern innerhalb der Familie. Nur so lassen sich KI-generierte Täuschungsversuche zuverlässig abwehren.