Vishing-Angriffe: KI-Stimmenklone steigern Erfolgsquote um 40%
Veröffentlicht am: 31.07.2026 um 20:13 Uhr | Redaktion boerse-global.de
Vishing-Angriffe mit KI-Stimmenklonen explodieren – Unternehmen und Senat schlagen Alarm.
Der Kampf gegen eine neue Generation des Telefonbetrugs gewinnt an Fahrt: Während US-Sicherheitsbehörden und Gesetzgeber ihre Anstrengungen verstärken, bringt der Branchenführer KnowBe4 neue Abwehrwerkzeuge auf den Markt. Die Bedrohung durch sogenanntes Vishing – Betrug per Sprachanruf – hat sich durch den Einsatz Künstlicher Intelligenz dramatisch verschärft. Auch für deutsche Unternehmen wird das Thema zunehmend relevant, da die Angriffsmuster global zirkulieren.
Unternehmen rüsten sich gegen KI-Stimmenbetrug
Der Sicherheitsdienstleister KnowBe4 hat am 30. Juli neue Funktionen für seine Schulungsplattform vorgestellt. Das simulierte Vishing-Tool erlaubt es Organisationen, ihre Mitarbeiter mit realistischen, mehrstufigen Telefonangriffen zu testen – inklusive lokaler Rufnummern und überzeugender Identitäten.
Die rasante Entwicklung von KI-Systemen verändert nicht nur die Betrugsmaschen, sondern auch die gesetzlichen Anforderungen an Unternehmen massiv. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle Pflichten und Fristen, die der neue EU AI Act für den sicheren Einsatz von KI vorschreibt. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Der Zeitpunkt ist kein Zufall: Die Angreifer haben ihre Taktik massiv umgestellt. Marktforscher von CrowdStrike verzeichnen einen Anstieg der Vishing-Aktivitäten um 442 Prozent im zweiten Halbjahr 2024 gegenüber dem ersten. Besonders alarmierend: Laut einer Untersuchung von Verizon fallen Mitarbeiter bei Telefon-Simulationen 40 Prozent häufiger herein als bei klassischen Phishing-Mails. Greg Kras, Produktchef bei KnowBe4, betont, dass KI-gestützte Stimmenklone die Erkennung für ungeschulte Mitarbeiter nahezu unmöglich machten.
Senat nimmt KI-Betrug an älteren Menschen ins Visier
Nur einen Tag zuvor, am 29. Juli, stand das Thema auf der Agenda des US-Senats. Im Fokus: der gezielte Betrug an älteren Amerikanern. Die Zahlen sind erschütternd – die gemeldeten Verluste der Über-60-Jährigen erreichten 2025 rund 7,7 Milliarden Dollar. Ein erheblicher Teil davon geht auf KI-gestützte Betrugsmaschen zurück.
Besonders eindrücklich war das Zeugnis von Deborah Del Mastro, die durch einen KI-Stimmenklon-Betrug 5.400 Dollar verlor. Die Analysten von Deloitte warnen: Setzt sich der Trend fort, könnten die Gesamtverluste durch Betrug in den USA bis 2027 auf 40 Milliarden Dollar steigen.
Die Senatoren Kirsten Gillibrand und Mark Kelly haben nun neun führende KI-Entwickler – darunter OpenAI, Microsoft, Google, Meta und Anthropic – aufgefordert, ihre Schutzmaßnahmen für Senioren offenzulegen. Parallel arbeiten die Gesetzgeber an mehreren Vorlagen, etwa dem „Aging with AI Act" und dem „National Strategy for Combating Scams Act". Diese Initiativen knüpfen an den im März etablierten nationalen KI-Rahmen an, der härtere Strafverfolgung bei KI-Kriminalität fordert.
Da Cyberkriminelle immer häufiger auf psychologische Manipulation setzen, rückt der Schutz der Mitarbeiter in den Fokus der IT-Sicherheit. Erfahren Sie in diesem kostenlosen Report, welche Schwachstellen Hacker gezielt ausnutzen und wie Sie Ihr Unternehmen mit einem strukturierten 4-Schritte-Plan vor modernen Phishing-Angriffen schützen. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Ransomware über Microsoft Teams: Die neue Angriffsmasche
Die Gefahr beschränkt sich längst nicht mehr auf klassische Telefonleitungen. Sicherheitsforscher haben eine Kampagne des Akteurs STAC4749 aufgedeckt, der zwischen Februar und Juni 2026 Microsoft Teams für Vishing-Angriffe nutzte.
Die Täter zielten auf Unternehmen in Nordamerika aus den Bereichen Fertigung, Energie und Ingenieurwesen. Über Remote-Zugriffstools wie AnyDesk und Quick Assist verschafften sie sich Zugang zu den Systemen und installierten die Chaos-Ransomware. Die Effizienz dieser Angriffe ist bemerkenswert: Die durchschnittliche Verweildauer im Netzwerk – vom ersten Eindringen bis zur vollständigen Verschlüsselung – betrug gerade einmal 17 Stunden.
Sicherheitsexperten empfehlen Unternehmen, auf Verifizierung über separate Kommunikationswege zu setzen und Remote-Zugriffstools strikt auf eine Whitelist zu beschränken. Angesichts der Geschwindigkeit dieser sprachinitiierten Angriffe sei dies keine Option, sondern eine Notwendigkeit.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
