WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Das FBI beziffert den KI-getriebenen Betrug durch Deepfakes und automatisiertes Phishing für 2025 auf fast 900 Millionen US-Dollar. Die Summe basiert auf über 22.000 Beschwerden, die nach Experteneinschätzung nur einen kleinen Teil der tatsächlichen Fälle abbilden. Besonders kritisch sind Angriffe, die sich als vertraute Markenkanäle tarnen und dabei auf KI-gestützte Erkennungsdefizite setzen. Der Bericht zeigt außerdem, wie Operationen wie „Riptide“ und neue Erkennungstechniken gegen diese Welle wirken sollen.
Der aktuelle Cybercrime-Report des FBI setzt einen klaren Schwerpunkt: KI-basiertes Betrugsverhalten ist längst nicht mehr nur ein Randphänomen, sondern skaliert messbar über automatisierte Phishing-Kampagnen und Deepfake-Manipulationen. Für 2025 nennt die US-Behörde Schäden von 893 Millionen US-Dollar bei fast 900 Millionen US-Dollar insgesamt – basierend auf mehr als 22.000 dokumentierten Beschwerden. Für Entscheider ist dabei entscheidend, dass diese Zahlen voraussichtlich eine deutliche Untererfassung zeigen: Experten gehen davon aus, dass weniger als fünf Prozent der Opfer den Vorfall anzeigen. Besonders betroffen seien ältere Menschen, was den Handlungsdruck für Unternehmen und Behörden erhöht.
Technisch betrachtet ist die neue Qualität des Betrugs weniger die einzelne Deepfake-Datei als die Kombination aus Content-Generierung, Targeting und schneller Kanalverteilung. Angreifer können mit verhältnismäßig wenig Material täuschend echte Stimmklone erzeugen und sie dann in Echtzeit in Social-Engineering-Strecken einbetten. Parallel dazu automatisieren sie über Phishing-as-a-Service-Plattformen die Erstellung betrügerischer Webseiten und die Aussteuerung schädlicher URLs. In der Praxis sinkt dadurch die Prozessqualität der Angriffe nicht; vielmehr steigt die Zahl der Versuche, während die Abwehr über klassische Signaturen und manuelle Prüfungen strukturell hinterherhinkt – genau dort entstehen die „Erkennungsdefizite“.
Ein Beispiel für die operative Dimension ist „Operation Riptide“, bei der FBI, Google und Black Lotus Labs gegen eine chinesische Phishing-as-a-Service-Organisation vorgegangen sind. Der Bericht nennt eine Gruppe, die seit 2023 aktiv gewesen sei und rund 9.000 betrügerische Websites sowie über eine Million schädliche URLs betrieben habe. Aufgeschlüsselt nach Datenraub endet das Muster nicht bei einzelnen Datensätzen: Die Aktion wird mit Millionen gestohlener Kreditkartendaten und einem geschätzten Gesamtschaden verknüpft. Für den Wettbewerb im Sicherheitsmarkt heißt das: Plattformbetreiber, Cloud-Ökosysteme und Browser-/Ad-Mechaniken müssen enger zusammenspielen, damit Angriffe nicht nur entdeckt, sondern auch schnell abgeschaltet werden.
Marktseitig verschärft sich die Lage durch die wachsende Lücke zwischen menschlicher Wahrnehmung und KI-generierter Authentizität. Eine neue Malwarebytes-Studie aus Juni 2026 zeigt, dass 85 Prozent der Befragten KI-generierte Inhalte nicht von echten unterscheiden konnten – ein deutlicher Anstieg gegenüber 66 Prozent im Vorjahr. Besonders relevant für DACH-Organisationen ist, dass die Erhebung Menschen in den USA, Großbritannien und dem DACH-Raum zusammen betrachtet und darauf hindeutet, dass jeder zweite bereits direkten Kontakt mit KI-gestützten Betrugsversuchen hatte. Experten interpretieren das als Signal: Awareness-Programme allein reichen nicht mehr, wenn die technischen Erkennungsmechanismen versagen und soziale Schnellroutinen ausgenutzt werden.
Google reagiert in mehreren Schichten: Neben zivilrechtlichen Schritten wird auch an Produkt- und Sicherheitsmechanismen gearbeitet. Im Kontext der groß angelegten SMS-Attacken wird laut Angaben davon ausgegangen, dass Täter KI-Plattformen wie Gemini für Massenoperationen eingesetzt haben. Gleichzeitig wurde für Android eine Fake-Anruf-Erkennung angekündigt – eine Maßnahme, die im Alltag direkt an den größten Kontaktpunkten ansetzt. Ergänzend wird in den USA über den „TAKE IT DOWN Act“ diskutiert, der digitale Missbrauchsformen stärker adressieren soll. Für IT-Leitungen bedeutet das: Sicherheitsstrategien müssen Telemetrie, Nutzerkanäle und rechtliche Abschaltmechanismen als zusammenhängendes System behandeln.
Die Deepfake-Komponente zeigt zudem, warum sich Betrug von reinem Datendiebstahl hin zu konkreten finanziellen Handlungen verlagert. Der Bericht nennt einen Fall aus der San Francisco Bay Area, in dem eine Person nach Stimmklonierung 5.400 US-Dollar verlor – ausgelöst durch die erfolgreiche Überzeugungsarbeit gegenüber einer vertrauten Stimme. Solche Angriffe sind besonders schwer zu stoppen, weil sie psychologisch wirken und nicht zwingend technische Red Flags im Vordergrund haben. Deloitte prognostiziert, dass sich die Verluste durch KI-Betrug bis 2027 auf 40 Milliarden US-Dollar pro Jahr erhöhen könnten. Das passt zu der beobachteten Vertrauensdynamik: Viele Konsumenten reduzieren ihre Social-Media-Präsenz aus Angst vor Betrug, und ein Teil der Zielgruppe wäre bereit, für „echten Menschen“ im Kundenservice extra zu zahlen.
Für die Unternehmenspraxis folgt daraus ein dreiteiliger Handlungsrahmen. Erstens müssen Identitäts- und Authentisierungspfade härter werden: Passkey-Technologien können, je nach Umsetzung, das Risiko klassischer Passwort- und Wiederverwendungsangriffe reduzieren. Zweitens brauchen Organisationen technische Gegenmaßnahmen gegen Social Engineering, etwa durch KI-basierte Erkennungstools, die Kommunikationskanäle überwachen und verdächtige Muster früh signalisieren. Drittens sollte die Prozessseite so gestaltet sein, dass finanzielle Handlungen nicht ausschließlich auf „Überzeugung“ beruhen, sondern auf verifizierbaren Ereignissen. Genau diese Mischung aus Authentizität, Erkennung und Prozesskontrolle dürfte im Webinar-Kontext mit GAO und OPM adressiert werden.
Mit Blick nach vorn ist wahrscheinlich, dass der nächste Sicherheitszyklus weniger auf „einmalige Updates“ setzt, sondern auf kontinuierliche Validierung: Deepfake-Erkennung, Abgleich von Identitätsdaten und Vor-Ort-Audits der Kommunikationsketten werden stärker automatisiert. Gleichzeitig wird das regulatorische Umfeld an Fahrt gewinnen, weil Abschaltung und Rechtsdurchsetzung nicht mehr nur reaktiv funktionieren. Für Entwickler und Security-Teams ergeben sich dadurch klare Chancen: Sie können KI-gestützte Signale in bestehende IAM-, Monitoring- und Incident-Response-Pipelines integrieren und so die Latenz zwischen Angriff und Gegenmaßnahme verkürzen. Entscheidend ist jedoch, dass Transparenz und Datenschutz von Anfang an mitgedacht werden, damit Erkennungssysteme nicht selbst zum Risikofaktor werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI meldet 893 Millionen US-Dollar Schaden durch KI-Deepfakes 2025" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI meldet 893 Millionen US-Dollar Schaden durch KI-Deepfakes 2025" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI meldet 893 Millionen US-Dollar Schaden durch KI-Deepfakes 2025« bei Google Deutschland suchen, bei Bing oder Google News!