Smartphone-Sicherheit: Behörden warnen vor KI-Betrug und Datendiebstahl

Sicherheitsbehörden und Institutionen haben am 17. Oktober 2026 neue Verhaltensempfehlungen herausgegeben, um Smartphones und mobile Endgeräte wirksamer vor unbefugten Zugriffen, Datendiebstahl und neuartigen Betrugsmaschen zu schützen. Anlass für die Warnungen sind unter anderem immer raffiniertere Methoden von Cyberkriminellen, die zunehmend künstliche Intelligenz und gezielte Identitätstäuschungen für ihre Angriffe nutzen.

Wachsende Gefahren durch künstliche Intelligenz und Social Engineering

In Mexiko warnte das Ministerium für Sicherheit und Bürgerschutz über seine Fachabteilung für Cyberaufklärung und technologische Operationen am 17. Oktober 2026 im Rahmen des Monats der Cybersicherheit vor den Risiken moderner Angriffsmethoden. Kriminelle setzten demnach vermehrt auf Methoden des Social Engineerings, Identitätsdiebstahl sowie künstliche Intelligenz, um authentisch wirkende Betrugsnachrichten zu verfassen.

Die Behörde empfiehlt in ihrem digitalen Leitfaden, die Identität von Nachrichtenabsendern stets genau zu verifizieren und für Online-Zugänge jeweils einzigartige, komplexe Passwörter in Kombination mit einer Multifaktor-Authentifizierung einzusetzen.

Zudem sollten Nutzerinnen und Nutzer sparsam mit sensiblen Informationen und Standortdaten umgehen, Privatsphäre-Einstellungen regelmäßig kontrollieren und Betriebssysteme sowie Programme auf dem neuesten Stand halten. Ein besonderer Schwerpunkt liege zudem auf der Begleitung schutzbedürftiger Personengruppen bei der Internetnutzung.

Auf Risiken manipulativer Sprachaufnahmen weisen auch Ermittler hin: Die Moskauer Hauptverwaltung des russischen Innenministeriums riet dazu, bei Anrufen von unbekannten Nummern zurückhaltend zu agieren und Signalwörter wie Zustimmung, Bestätigung oder das Nennen persönlicher Daten wie Vor- und Vatersnamen gänzlich zu meiden.

Betrüger seien inzwischen technisch in der Lage, Stimmmuster und Videomaterial abzugreifen und für Fälschungen zu missbrauchen. Behördenvertreter, Banken und staatliche Stellen würden Bürger weder unaufgefordert anrufen noch über Messenger-Dienste kontaktieren.

Wer sich mit den neuen Betrugsmaschen befasst, sollte den Schutz seiner digitalen Identität ernst nehmen. Dieser kostenlose PDF-Report zeigt, wie Sie sich mit Passkeys bei Diensten wie WhatsApp oder Amazon ohne unsichere Passwörter anmelden und so Hackerangriffe verhindern. Kostenlosen Report zur passwortlosen Anmeldung herunterladen

Technische Basissicherheit und Speicherplatzverwaltung

Neben Verhaltensregeln bei der Kommunikation betonen europäische Stellen die kontinuierliche Wartung der Geräte. Die italienische Polizia Postale wies darauf hin, dass veraltete Betriebssysteme und Anwendungen erhebliche Sicherheitslücken aufweisen, die von Angreifern aktiv ausgenutzt werden können.

Ein häufiges Hindernis für anstehende Aktualisierungen sei unzureichender Speicherplatz auf den Mobilgeräten. Hier rät die Einheit zu regelmäßigen Backups auf PCs, externen Medien oder Speicherkarten, um Platz für notwendige Software-Updates zu schaffen.

Darüber hinaus sollten Anwender bestehende Sitzungen und angemeldete Geräte in Konten von Messenger-Diensten, sozialen Netzwerken und E-Mail-Diensten routinemäßig kontrollieren und fremde Verknüpfungen abmelden. Auch die Überprüfung der hinterlegten Wiederherstellungsdaten ist ratsam. Ausdrücklich abgeraten wird zudem davon, interne Chatverläufe mit sich selbst als ungesicherte Ablage für Zugangsdaten oder sensible Dokumente zu missbrauchen.

Angesichts der Warnungen vor Sicherheitslücken durch veraltete Software ist ein systematisches Update-Management entscheidend für den Datenschutz. Ein gratis Ratgeber erklärt in 5 einfachen Schritten, wie Sie Ihr Android-Smartphone durch die richtigen Einstellungen und Aktualisierungen dauerhaft vor Malware schützen. 5 Schritte zur Smartphone-Sicherheit jetzt gratis sichern

Standortdaten und mobile Absicherung im Fokus

Auch Bildungseinrichtungen und Streitkräfte widmen sich der mobilen Gerätesicherheit. Die IT-Abteilung der Université de Montréal rief Universitätsangehörige im Rahmen des Cybersicherheitsmonats auf, Basisschritte zur Geräteabsicherung daheim wie unterwegs einzuhalten. Da auf mobilen Endgeräten sensible Bank-, E-Mail- und Authentifizierungs-Apps gebündelt liegen, ziehe ein Diebstahl oder Verlust erhebliche Konsequenzen nach sich.

Die finnischen Streitkräfte Puolustusvoimat erstellten derweil einen Leitfaden zu Risiken in sozialen Netzwerken, nachdem Medienberichte über die Nachverfolgbarkeit von Soldatenrouten anhand kommerziell erwerbbarer Daten informiert hatten.

Das Militär rät dazu, GPS-Standortfunktionen außerhalb der aktiven Nutzung abzuschalten, da unter anderem Fitness-Anwendungen Lauf- und Fahrstrecken offenlegen und Fortdateien detaillierte Zeit-, Orts- und Gerätemetadaten enthalten können. Da Mitarbeiter im Visier fremder Dienste stünden, seien eine strikte Passwortdisziplin und Zwei-Faktor-Authentifizierung unerlässlich.