BERLIN / LONDON (IT BOLTWISE) – Mobile Angriffe verursachen laut aktuellen Lagebildern Schäden von rund 442 Milliarden Euro. Besonders brisant ist, dass Kriminelle Phishing-Kampagnen zunehmend KI-gestützt automatisieren und täglich Milliarden betrügerischer Nachrichten ausspielen. Gleichzeitig zeigen Supply-Chain-Angriffe gegen Paketmanager und Malware-Wellen im Google-Play-Umfeld, wie schnell sich Angriffsmethoden durch neue Lieferketten- und App-Verteilungsmuster skalieren lassen. Während Plattformanbieter mit Live-Threat-Detection, Passkeys und post-quantenhafter Kryptographie nachziehen, bleibt Social Engineering das zentrale Einfallstor.
Mobile Cyberkriminalität entwickelt sich gerade von einem Alltagsproblem zu einem systemischen Risiko für ganze digitale Ökosysteme. Wenn Schätzungen von rund 442 Milliarden Euro Schadenssumme ausgehen, wird die Dimension klar: Das Smartphone ist nicht nur Endgerät, sondern Identitäts- und Zahlungsplattform. In der Folge verschieben sich Angriffsformen weg von klassischen Credential-Diebstählen hin zu daten- und kontextnahen Manipulationen. Branchenbeobachter berichten zudem von einer massiven Automatisierung: Rund 86 Prozent der Phishing-Kampagnen sollen mittlerweile mit KI gesteuert werden. Für Unternehmen bedeutet das, dass Sicherheitsarchitekturen nicht mehr allein auf “Passwort plus” vertrauen dürfen.
Technisch betrachtet greifen Täter mehrere Schichten gleichzeitig an, und genau dadurch steigt der Druck auf bestehende Abwehrmechanismen. Ein Beispiel sind Supply-Chain-Angriffe auf Paketmanager wie Packagist im PHP-Umfeld: Dabei werden verbreitete Composer-/Package-Abhängigkeiten mit Schadcode präpariert, der sich dann in Build- oder Deploy-Pipelines weiterverbreiten kann. Parallel dazu bleibt das Android-Ökosystem anfällig, wenn Malware über scheinbar legitime Apps in die Distribution gelangt, inklusive Umgehung oder Ausnutzung von Werbe- und Interaktionslogik. Solche Muster folgen einer klaren Logik: Zuerst Zugriff oder Ausführung ermöglichen, dann Zahlungs- und Identitätsdaten im Hintergrund abziehen.
Der Markt reagiert, aber das Wettrüsten läuft längst im Takt der Angreifer. Google treibt für Android 17 Sicherheitsmechanismen wie eine Live Threat Detection voran, die schädliches App-Verhalten in Echtzeit erkennen soll. Ergänzend wird der Schutz bei Einmalpasswörtern (OTPs) verstärkt, etwa indem OTPs temporär in Benachrichtigungen “versteckt” werden, um das Abgreifen durch Malware zu erschweren. Auf der Plattformseite greift zudem “Verified”-Kommunikation: Verifizierte Finanzanrufe sollen Call-ID-Spoofing automatisch erkennen und unterbrechen. Apple wiederum schließt mit iOS 26.5 mehrere Schwachstellen und setzt mit PQ3 auf Post-Quanten-Kryptographie, um zukünftige Entschlüsselungsrisiken zu mindern.
Während die Plattformen härten, werden die Betrugswellen vielfältiger und schwerer zu unterscheiden. KI-gestütztes Phishing erhöht die Trefferquote, weil aus generischen Texten täuschend echte Nachrichten entstehen, die in Tonalität und Struktur offiziellen Mitteilungen gleichen. Besonders auffällig ist die Entwicklung hin zu Quishing: Manipulierte QR-Codes in physischen Umgebungen oder digitalen Dokumenten führen auf präparierte Webseiten, die Bank- oder Zugangsdaten abgreifen. Hinzu kommt ein regionales Muster bei SMS- und OTP-Abgriffen, bei dem Malware heimlich Premium-Dienste abonniert und Einmalpasswörter abfängt. Experten warnen, dass offene Quellcodes und KI-Werkzeuge auch weniger spezialisierte Täter in die Lage versetzen, komplexere Schadsoftware schneller zu betreiben.
Auch bei der Zahlungsumgebung nimmt der Angriffsgrad zu, etwa durch NFC-basierte Trojaner. Neue Banking-Trojaner sollen gezielt die kontaktlose NFC-Schnittstelle ausnutzen, um Zahlvorgänge zu manipulieren oder Daten abzugreifen. Dass die Zahl gemeldeter Fälle in einem Quartal deutlich steigt, wird in der Berichterstattung typischerweise mit KI-gestützten Angriffswerkzeugen und der besseren Wiederverwendbarkeit vorhandener Code-Bausteine erklärt. Für IT- und Security-Verantwortliche heißt das: Mobile Security ist keine isolierte App-Thematik mehr, sondern Teil der gesamten Zahlungs- und Identitätskette. Gleichzeitig verlagern Angreifer den Social-Engineering-Anteil in Kanäle, in denen Nutzer ohnehin hohe Aufmerksamkeitsspannen haben.
Parallel dazu wird die Authentifizierungstechnologie neu ausgerichtet. Microsoft kündigt an, SMS-basierte 2FA wegen Interception-Risiken schrittweise einzustellen, und verweist dabei auf mögliche Angriffspfade rund um geräte- oder bootnahe Schwachstellen. Als Ersatz werden stärker Passkeys in den Vordergrund gerückt, die auf kryptografischer Kopplung statt auf reinen Nachrichtenkanälen beruhen. Der Ansatz folgt einem grundsätzlich defensiven Gedanken: Je weniger die Authentifizierung über abgreifbare Nebenkanäle läuft, desto geringer ist die Angriffsfläche. Im Messaging-Umfeld setzen Dienste wie Signal mit Warnhinweisen und zusätzlichen Bestätigungswegen auf eine bessere Verifikation unbekannter Kontakte – gerade dann, wenn KI-betriebene Täuschung schneller skaliert als manuell prüfbare Signale.
Der regulatorische Rahmen und der Datenschutz werden dadurch noch wichtiger, weil “Sicherheit” und “Identitätsdaten” eng miteinander gekoppelt sind. In Deutschland wurde am 21. Mai 2026 das Digital-Identitäts-Gesetz (DIdG) verabschiedet, mit dem unter anderem die EUDI-Wallet ab dem 2. Januar 2027 in Aussicht steht. Ziel ist es, eine datenschutzkonforme digitale Identität bereitzustellen, die Nutzer sicher im Internet ausweisen kann und langfristig die Abhängigkeit von unsicheren Passwortverfahren reduziert. Aus Unternehmenssicht bedeutet das: Identity- und Access-Management-Prozesse müssen sich künftig stärker an nachvollziehbaren, interoperablen Vertrauensmodellen orientieren, ohne sensible Nutzerdaten unnötig zu vervielfachen.
Für die nächsten Monate erwarten Experten eine weitere Zuspitzung des Wettlaufs, allerdings nicht nur auf Technikniveau. Entwicklerkonferenzen rund um Apple und Google im kommenden Juni könnten neue Sicherheitsfeatures in Aussicht stellen, etwa im Umfeld von iOS 27 oder als fortlaufende Android-17-Beta-Tests. Gleichzeitig bleibt die menschliche Komponente das schwächste Glied: Social Engineering funktioniert besonders dann, wenn Nutzer unter Zeitdruck reagieren oder wenn Angreifer überzeugend “offizielle” Kommunikation simulieren. Das verschärft die Bedeutung kontinuierlicher Sensibilisierung, sauberer Update-Prozesse und einer Strategie, die biometrische Sperren, Passkeys sowie verifizierte Identitätsdienste kombiniert. Denn selbst PQ- oder Live-Threat-Mechanismen entfalten ihren Nutzen am besten, wenn sie im Alltag konsequent abgesichert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mobile Cyberkriminalität: KI treibt Phishing auf 442 Milliarden Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mobile Cyberkriminalität: KI treibt Phishing auf 442 Milliarden Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mobile Cyberkriminalität: KI treibt Phishing auf 442 Milliarden Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!