Cyberangriffe: KI-Phishing erreicht 54-Prozent-Erfolgsquote

Sicherheitsbehörden schlagen Alarm: Eine Welle hochentwickelter Cyberangriffe rollt über Unternehmen und Privatpersonen hinweg. Kriminelle nutzen zunehmend künstliche Intelligenz und technologische Umstellungen, um traditionelle Schutzmaßnahmen zu umgehen.

KI-Phishing mit Rekord-Erfolgsquote

Die Effektivität von Phishing-Angriffen hat sich dramatisch verändert. Aktuelle Daten zeigen, dass KI-gesteuerte Attacken eine Klickrate von 54 Prozent erreichen – das ist etwa viermal so hoch wie bei herkömmlichen Methoden. Der weltweite Schaden durch Social Engineering beläuft sich mittlerweile auf schätzungsweise 460 Milliarden Euro.

Ein besorgniserregender Meilenstein wurde in diesem Monat erreicht: Forscher bestätigten den ersten vollständig autonomen Ransomware-Angriff unter dem Namen JADEPUFFER. Das Programm operierte ohne menschliches Eingreifen.

Die Analyse von 3,1 Milliarden E-Mails durch Barracuda Networks ergab: Jede dritte Nachricht war Spam oder bösartig. Phishing machte 48 Prozent dieser Bedrohungen aus, wobei 90 Prozent der Massenkampagnen auf sogenannte Phishing-as-a-Service-Kits zurückgriffen. Besonders tückisch: 70 Prozent der schädlichen PDF-Anhänge enthalten mittlerweile QR-Codes. Diese als „Quishing" bekannte Taktik macht bereits 11 Prozent aller Phishing-E-Mails aus.

Rekord-Schäden durch Phishing zeigen, dass herkömmliche Filter oft nicht mehr ausreichen, um Unternehmen vor modernen Angriffsszenarien zu schützen. Dieser kostenlose Leitfaden zeigt in 4 Schritten, wie Sie Phishing-Angriffe und psychologische Manipulationstaktiken effektiv stoppen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen

5G-Ausbau als Einfallstor für SIM-Swap-Betrug

Eine neue Welle von SIM-Swap-Betrügereien sorgt für Unruhe. Die Täter kontaktieren Mobilfunknutzer, geben sich als Netzbetreiber aus und behaupten, ein obligatorisches Update von 4G auf 5G sei erforderlich.

Dabei fordern sie ein Einmalpasswort (OTP) vom Opfer. Wer den Code preisgibt, verliert die Kontrolle über seine SIM-Karte. Die Angreifer umgehen damit die Zwei-Faktor-Authentifizierung und erhalten ungehinderten Zugriff auf Bankkonten. Die Behörden betonen: Kein Netzbetreiber verlangt OTPs für Service-Updates. Wer plötzlich keinen Empfang mehr hat, sollte umgehend seinen Anbieter kontaktieren.

Gezielte Attacken auf Unternehmens-Clouds

Eine spezialisierte Phishing-Kampagne namens Kali365 hat Microsoft-365-Nutzer im Visier. Seit April 2026 aktiv, wird die Plattform als Abonnement für umgerechnet etwa 230 Euro pro Monat verkauft. Der Angriff umgeht die Mehrfaktor-Authentifizierung, indem er OAuth-Token stiehlt. Die Opfer landen auf einer legitimen Microsoft-Geräteverifizierungsseite und autorisieren unwissentlich den Zugriff der Angreifer.

Eine als Pink (O-UNC-066) bekannte Gruppe setzt seit April auf Voice-Phishing. Die Täter zielen auf sechs Branchen ab, darunter Gesundheitswesen, Automobilindustrie und Luftfahrt. Sie geben sich als IT-Support aus und bringen Mitarbeiter dazu, ein kriminell kontrolliertes Passkey auf ihrem Firmenkonto zu registrieren. Das verschafft den Angreifern dauerhaften Zugang zum Unternehmensnetzwerk.

Ob Passkey-Betrug oder Datenklau – allein in Deutschland werden pro Quartal rund 4,7 Millionen Online-Konten gehackt. Ein kostenloser Experten-Report erklärt Ihnen, wie Sie die neue Passkey-Technologie sicher einrichten und so Phishing-Angriffen keine Chance mehr lassen. Gratis-Report: Sicher und passwortlos anmelden

Deepfakes und Reisefallen: Die neue Betrugsrealität

KI-generierte Deepfakes werden für immer dreistere Betrugsmaschen genutzt. In Südostasien setzen Kriminelle täuschend echte Videos von Regierungschefs ein, um Geld zu erpressen. Einem singapurischen Unternehmer gelang es im Mai 2026, 3,8 Millionen US-Dollar abzunehmen – mit einem Deepfake, der den Premierminister imitierte. Ähnliche Fälle mit gefälschten Staatshilfeversprechen wurden aus Indonesien und den Philippinen gemeldet.

Auch Urlauber sind zunehmend gefährdet. In spanischen Urlaubszielen wie Barcelona und Mallorca nutzen Betrüger KI, um realistische Buchungsbestätigungen und Sprachklone zu erstellen. Damit täuschen sie sowohl Reisende als auch Hotelbetriebe.

Internationale Gegenmaßnahmen

Die Strafverfolgungsbehörden bleiben nicht untätig. Die Operation First Light führte zu 5.800 Festnahmen und der Sicherstellung von rund 293 Millionen US-Dollar.

Die Technologiebranche rüstet auf: Apple plant mit seinem nächsten Betriebssystem-Update im September 2026 neue Sicherheitsfunktionen. Google arbeitet an KI-basierter Betrugserkennung für Mobilgeräte. Der Konzern hatte bereits am 12. Juni 2026 Zivilklage gegen einen Phishing-as-a-Service-Betreiber eingereicht, der ein Netzwerk von 9.000 betrügerischen Websites unterhalten haben soll. Der angerichtete Schaden wird seit Ende 2025 auf über 1,7 Milliarden Euro geschätzt.

de | wissenschaft | 69758043 |