WhatsApp-Betrug: Meta testet KI-Schutz „Scam Alert

Angesichts steigender Schadenssummen durch Betrug in sozialen Netzwerken verstärkt die Meta-Tochter WhatsApp ihre Sicherheitsvorkehrungen. Wie am 13. August 2026 bekannt wurde, testet der Messenger-Dienst derzeit eine neue Funktion namens „Scam Alert“ in seiner Beta-Version. Das System setzt auf künstliche Intelligenz (KI), um verdächtige Nachrichtenmuster direkt auf dem Endgerät des Nutzers zu identifizieren.

On-Device-KI zur Wahrung der Ende-zu-Ende-Verschlüsselung

Die technische Umsetzung der neuen Sicherheitsfunktion sieht vor, dass die Analyse von Nachrichten ausschließlich lokal auf dem Gerät erfolgt. Damit reagiert Meta auf die datenschutzrechtlichen Anforderungen der Ende-zu-Ende-Verschlüsselung.

Laut Unternehmensangaben werden keine Chat-Inhalte an Meta übertragen; stattdessen erkennt die KI Betrugsmuster bei Nachrichten von unbekannten Telefonnummern. Externe Sicherheitsexperten seien in den Entwicklungsprozess eingebunden worden, um die Integrität des Systems zu gewährleisten.

Nutzer, die im Rahmen des Beta-Tests eine Warnung erhalten, können entscheiden, ob sie den Absender blockieren, den Vorfall melden oder die Kommunikation fortsetzen möchten. Die Warnhinweise sind dabei ausschließlich für den jeweiligen Nutzer sichtbar. Derzeit läuft die Erprobungsphase für einen begrenzten Nutzerkreis, während ein Termin für die weltweite Einführung noch nicht feststeht.

Massive wirtschaftliche Schäden durch digitale Betrugsmaschen

Die Dringlichkeit solcher Schutzmaßnahmen wird durch aktuelle Daten der US-amerikanischen Handelskommission (FTC) unterstrichen. Die Behörde bezifferte die Verluste durch Betrugsfälle auf WhatsApp auf 425 Millionen US-Dollar. Insgesamt summierten sich die Schäden durch Betrug in sozialen Medien im Jahr 2025 auf 2,1 Milliarden US-Dollar.

Messenger-Dienste und Apps sind ein beliebtes Ziel für Hacker, um sensible Daten abzugreifen oder Schadsoftware zu verbreiten. Dieser kostenlose PDF-Ratgeber zeigt Ihnen fünf einfache Maßnahmen, mit denen Sie Ihr Android-Smartphone sofort wirksam absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Auch für den deutschen Markt liegen alarmierende Zahlen vor. Eine am 13. August 2026 veröffentlichte Studie von Worldline und der Global Anti-Scam Alliance (GASA) unter 2.550 Befragten ergab, dass 66 Prozent der Deutschen innerhalb von 12 Monaten mit Betrugsversuchen konfrontiert waren – im Durchschnitt 130 Mal pro Person.

Der durchschnittliche finanzielle Schaden pro Opfer belief sich laut der Untersuchung auf 2.619 Euro. Bemerkenswert ist, dass nur 45 Prozent der Betroffenen den Betrug selbst bemerkten, während in 65 Prozent der Fälle Dritte auf den Vorfall aufmerksam machen mussten.

Wachsender Druck durch KI-gestützte Angriffe und Regulierung

Die Einführung von „Scam Alert“ erfolgt vor dem Hintergrund einer zunehmenden Professionalisierung der Angreifer. Der IT-Sicherheitsdienstleister KnowBe4 berichtete für das erste Quartal 2026, dass bereits 86 Prozent der Phishing-Angriffe KI-gestützt ablaufen. Besonders stark gestiegen seien Angriffe über Kalendereinladungen (plus 49 Prozent) sowie die Identitätstäuschung interner Teammitglieder (plus 30 Prozent).

In Indien erwägt die Regulierungsbehörde TRAI bereits eine strengere Regulierung der Messenger-Dienste, wogegen sich der Branchenverband IAMAI ausspricht. Meta begegnet diesen Herausforderungen unter anderem durch den Einsatz von OHTTP-Relay-Technologien und Trusted Execution Environments (TEEs) sowie einer Erweiterung seines Bug-Bounty-Programms.

Da immer mehr Online-Konten durch Phishing und Datenklau gefährdet sind, wird der Schutz persönlicher Logins immer wichtiger. Erfahren Sie in diesem Gratis-Report, wie Sie die neue Passkey-Technologie nutzen, um sich bei Diensten wie Amazon oder WhatsApp sicher und ganz ohne Passwort anzumelden. Passkey-Ratgeber jetzt kostenlos herunterladen

Aktuelle Gefahrenlagen im Tourismus- und Finanzsektor

Wie wichtig proaktive Warnsysteme sind, zeigen jüngste Phishing-Wellen gegen IT-Dienstleister im Hotelsektor. Kunden des Anbieters Seekda erhielten WhatsApp-Nachrichten mit korrekten Buchungsdaten, die zur Eingabe von Kreditkartendaten aufforderten.

Der Dienstleister ibelsa meldete im Zusammenhang mit diesen Angriffen einen Datenabfluss am 25. Juli 2026. Auch Plattformen wie Booking.com räumten bereits im April 2026 unbefugte Fremdzugriffe auf Konten ein.

Sicherheitsanalysten von Kaspersky warnten zudem vor einer Zunahme des sogenannten Cloud-Phishings, bei dem Dienste wie Cloudflare Workers oder GitHub Pages für mehrstufige Angriffe genutzt werden, um Microsoft-365-Logins zu fälschen.

Die Verbraucherzentralen führen aktuell Institute wie die DKB, PayPal und die Commerzbank in ihrem Phishing-Radar, da dort verstärkt betrügerische Aktivitäten registriert werden. Vor diesem Hintergrund empfiehlt auch Microsoft den Verzicht auf SMS-basierte Zwei-Faktor-Authentifizierung bis Februar 2027 und rät stattdessen zum Einsatz von Passkeys.

de | wirtschaft | 69952081 |