Digitale Betrüger nutzen KI und Biometrie-Lücken für Rekordschäden

Organisierte Kriminalität kombiniert technische Schwachstellen, KI und maßgeschneidertes Phishing. Die bisherigen Schutzmechanismen reichen oft nicht mehr aus.

2D-Gesichtserkennung: Bequem, aber unsicher

Ein großes Risiko liegt in der Zugangssicherung. Tests der Organisation "Which?" an 133 Smartphones seit Ende 2022 zeigen ein alarmierendes Bild: Rund 64 Prozent der Geräte ließen sich mit einfachen 2D-Fotos entsperren. Betroffen sind Modelle wie das Samsung Galaxy S25 oder das Motorola Razr 50 Ultra.

Angesichts solch unsicherer Entsperrmethoden ist ein zusätzlicher Schutz für Ihr Gerät unerlässlich. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Android-Smartphone effektiv vor Hackern und Datenmissbrauch zu schützen. Optimalen Smartphone-Schutz jetzt gratis sichern

Experten kritisieren, dass viele Hersteller die 2D-Erkennung nur als Komfortfunktion einstufen. Sie warnen vor der geringen Sicherheit im Vergleich zu PIN oder Fingerabdruck. Deutlich sicherer sind 3D-Verfahren wie Apples Face ID oder im neuen Samsung Galaxy S26.

"God Mode": Neuer Android-Virus übernimmt die Kontrolle

Parallel häufen sich Warnungen vor systemnaher Schadsoftware. Ein neuer Android-Virus namens "God Mode" soll die vollständige Kontrolle über betroffene Telefone übernehmen. Diese Malware greift tief ins Betriebssystem ein und entgeht so herkömmlichen Sicherheits-Apps.

Auch die Hardware selbst bleibt ein Risikofaktor. Analysen deuten darauf hin, dass Überwachung oft über geschlossene Basisband-Prozessoren von Qualcomm oder MediaTek erfolgt. Diese agieren unabhängig vom Hauptsystem.

KI-Betrug: Eine halbe Billion Dollar Schaden pro Jahr

Die wirtschaftliche Dimension ist gewaltig. Laut der Global Anti-Scam Alliance belaufen sich die weltweiten Verluste auf über eine halbe Billion US-Dollar jährlich. Ein Extremfall aus Hongkong im April 2026 zeigt das Ausmaß: Eine Frau verlor fast eine Million Dollar an eine gefälschte KI-Handelsplattform auf Telegram.

Betrüger setzen zunehmend auf KI wie Voice Cloning und Deepfakes. Bei Romance-Scams täuschen Stimmverzerrer Identitäten vor. Hinter den Attacken stehen oft professionelle Zentren in Ländern wie Myanmar oder Kambodscha.

Gezieltes Phishing: Angriffe Minuten nach der Buchung

Die Angriffsvektoren werden immer präziser. Im April 2026 zielte eine Kampagne auf Booking.com-Nutzer. Die Täter kontaktierten Opfer nur Minuten nach einer Buchung per E-Mail oder SMS – mit echten Buchungsdaten aus geleakten Hotelkonten.

Da herkömmliche Passwörter bei solch präzisen Phishing-Attacken oft nicht mehr ausreichen, empfehlen IT-Experten den Umstieg auf modernere Verfahren. Erfahren Sie in diesem kostenlosen Report, wie Sie Passkeys bei Amazon, WhatsApp und Co. einrichten und Hackerangriffe damit komplett verhindern. Kostenlosen Passkey-Report hier herunterladen

Sogar geopolitische Krisen werden instrumentalisiert. Täter geben sich als Regierungsmitarbeiter aus und fordern Gebühren im Zusammenhang mit Konflikten. Lokale Behörden wie der Redland City Council in Australien warnen vor falschen Mitarbeitern, die Bankdaten erschleichen wollen.

Google und Apple ziehen nach

Die Tech-Konzerne reagieren auf die Bedrohung. Google arbeitet an einem erweiterten Schutz vor Betrugsanrufen auf Systemebene. Das Tool soll eingehende Nummern mit bekannten Behördennummern abgleichen, um Call-Spoofing zu erkennen. Eine Einführung wird nach der Google I/O im Mai 2026 erwartet.

Apple aktivierte mit iOS 26.4.1 die Diebstahlschutz-Funktion standardmäßig für alle Nutzer. Sie bietet eine extra Sicherheitsebene, wenn sich das Gerät an ungewöhnlichen Orten befindet.

Remote-Ransomware: Angriffe nehmen um 62 Prozent zu

Die Professionalisierung der Angreifer zeigt sich auch bei Ransomware. Ein Bericht von Sophos zeigt einen Anstieg von Remote-Angriffen um 62 Prozent seit 2022. Dabei nutzen Kriminelle ein einziges kompromittiertes Gerät, um ganze Netzwerke zu verschlüsseln.

Zusätzlich verschärfen Zero-Day-Lücken die Lage. Im April 2026 wurden kritische Schwachstellen in Microsoft Defender und Adobe Acrobat Reader bekannt, die bereits aktiv ausgenutzt wurden. Die Komplexität moderner Angriffe bedeutet: Angreifer bleiben oft lange unentdeckt in Netzwerken.

Internationales Abkommen gegen Betrugszentren

Auf politischer Ebene setzten 44 Nationen im März 2026 ein Zeichen. Auf einem Gipfel von UN und Interpol unterzeichneten sie ein Abkommen zur grenzüberschreitenden Bekämpfung von Betrug an der Quelle. Es zielt besonders auf die Zerschlagung der Zentren in Südostasien ab.

Sicherheitsexperten raten dringend, biometrische Verfahren kritisch zu prüfen. Bei finanziellen Anwendungen sollte Multi-Faktor-Authentifizierung über einfache 2D-Gesichtsscans hinausgehen. Für Unternehmen wird die frühzeitige Detektion von anomalem Netzwerkverhalten immer wichtiger.

de | boerse | 69206329 |