Smartphone-Sicherheit: Zimperium warnt vor QR-Codes und gefälschter KI

Der IT-Sicherheitsanbieter Zimperium warnt in einem aktuellen Sicherheitsbericht vor einer veränderten Bedrohungslage für Smartphones und Tablets. Cyberkriminelle setzen demnach verstärkt auf manipulierte QR-Codes und gefälschte Anwendungen auf Basis künstlicher Intelligenz, um Schutzmechanismen klassischer Arbeitsplatzrechner zu umgehen und mobile Geräte anzugreifen.

Verlagerung von Angriffen auf Smartphones

Nach Erkenntnissen von Zimperium nutzen Angreifer QR-Codes gezielt, um schädliche Verweise zu platzieren. Das Kalkül der Täter bestehe darin, die Angriffsziele von oft gut abgesicherten Desktop-Computern auf mobile Endgeräte zu lenken, auf denen Sicherheitslösungen seltener installiert sind.

Parallel dazu greifen kriminelle Netzwerke auf gefälschte KI-Dienste und -Werkzeuge zurück, um Schadprogramme zu verteilen und sensible Daten abzugreifen. Vor diesem Hintergrund fordert Zimperium einen wirksamen mobilen Phishing-Schutz, eine intensivere Aufklärung der Nutzer sowie eine kontinuierliche Überwachung der Systeme.

Die beobachteten Angriffsmuster decken sich mit Erkenntnissen weiterer Branchenbeobachter. Laut dem Threat Insights Report von HP, der sich auf Daten aus den Monaten April bis Juni 2026 stützt, werben Kriminelle unter anderem mit gefälschten KI-Handelsagenten, um Nutzer von Krypto-Diensten zur Installation von Schadsoftware zu verleiten. Dabei werden legitime Browser-Erweiterungen wie jene von Coinbase oder MetaMask durch schädliche Nachahmungen ersetzt.

Beim QR-Phishing setzen Angreifer auf PDF-Dokumente mit angeblich aus Sicherheitsgründen unkenntlich gemachten Inhalten; die enthaltenen QR-Codes führen anschließend auf Phishing-Seiten, die auf mobilen Geräten schlechter erkannt werden.

Wer sich vor manipulierten QR-Codes und anderen mobilen Gefahren schützen möchte, sollte die grundlegenden Sicherheitseinstellungen seines Geräts kennen. Dieser kostenlose Ratgeber zeigt 5 einfache Schritte, mit denen Sie Ihr Android-Smartphone sofort gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber für Android herunterladen

Bei den erfassten Verteilungstypen entfielen laut HP 40 Prozent auf ausführbare Dateien, 38 Prozent auf Archive und 7,5 Prozent auf PDF-Dateien. Zudem habe ein neuer Lader namens Phantom Gate die Kampagne um den Diebstahl von Zugangsdaten erweitert. Mindestens 10 Prozent der durch die HP-Sicherheitssoftware erkannten E-Mail-Bedrohungen hatten zuvor Gateway-Scanner umgangen.

Getäuschte Nutzer durch KI-Marken und Phishing-Tricks

Auch die Sicherheitsfirmen KnowBe4 und Malwarebytes beobachten raffinierte Kampagnen, die das Interesse an generativer KI ausnutzen. Betrüger locken aktuell mit angeblich kostenlosen Abonnements für den Dienst Claude und behaupten, nach dem Erreichen von 100 Millionen Nutzern würden 10.000 Monatsabonnements verschenkt.

Über eine Technik zur Browser-Nachahmung wird ein gefälschtes Anmeldefenster mit korrekter Google-Adresse und Schlosssymbol eingeblendet, um Google-Konten abzugreifen.

Der IT-Sicherheitskonzern Check Point weist in seinem Brand Phishing Report für das dritte Quartal 2026 darauf hin, dass der Technologiesektor am stärksten von Phishing-Versuchen betroffen ist.

Angesichts der zunehmenden Professionalisierung von Cyberkriminellen ist ein aktuelles Betriebssystem die erste Verteidigungslinie für jedes Mobilgerät. Ein kostenloser Report klärt darüber auf, wie Sie durch richtige Updates Sicherheitslücken schließen und gefährliche Apps rechtzeitig erkennen. Gratis-Report: Android-Updates richtig installieren

Microsoft steht mit 33 Prozent global an der Spitze, gefolgt von Apple und Google mit jeweils 8 Prozent sowie LinkedIn mit 6 Prozent. Check Point berichtet ebenfalls über neue Maschen, die KI-Dienste wie Claude imitieren, etwa über gefälschte Zahlungserinnerungen.

Alltagsgefahr an Parkscheinautomaten und im Postkasten

Dass manipulierter QR-Code-Betrug, oft als Quishing bezeichnet, längst den Alltag erreicht hat, zeigen behördliche Warnungen. Das Landeskriminalamt und die Verbraucherzentrale Rheinland-Pfalz warnen neben E-Mail- und SMS-Phishing ausdrücklich vor manipulierten QR-Codes an Ladesäulen, Haltestellen und Parkscheinautomaten.

In der Schweiz meldeten die Städte Thun und Olten gefälschte QR-Code-Aufkleber an öffentlichen Parkuhren, die Autofahrer auf gefälschte Bezahlseiten umleiten, um Kreditkartendaten abzugreifen. In Ostfriesland registrierte die Polizeiinspektion Aurich/Wittmund gefälschte Bankbriefe mit QR-Codes, die unter dem Vorwand von Sicherheitsprüfungen Online-Banking-Zugänge kompromittieren sollten.

Behörden raten dringend dazu, QR-Codes vor dem Einscannen auf Überklebungen zu prüfen, Online-Zahlungen ausschließlich über offizielle Applikationen abzuwickeln und bei Aufforderungen zur Passworteingabe den Vorgang abzubrechen.