BERLIN / LONDON (IT BOLTWISE) – KI-gesteuerte Phishing-Angriffe und Banking-Trojaner erhöhen 2026 den Druck auf Unternehmen und Privatnutzer deutlich: Für mobile Cyberkriminalität werden Schäden von rund 442 Milliarden Euro erwartet. Während Kriminelle mit KI täglich Millionen Nachrichten automatisieren und neue Betrugsformen wie Quishing skalieren, stellt Microsoft die SMS-basierte Zwei-Faktor-Authentifizierung auf biometrische Passkeys um. Gleichzeitig verschärfen Updates großer Hersteller und neue rechtliche Initiativen wie die EUDI-Wallet die Diskussion um digitale Identitäten, Datenschutz und Resilienz.
Die Zahlen wirken wie ein Warnsignal für das gesamte Sicherheits-Ökosystem: Für 2026 prognostizieren Experten Schäden durch mobile Cyberkriminalität von etwa 442 Milliarden Euro. Treiber ist weniger eine einzelne Schadsoftware, sondern eine ganze Betriebsform, die sich industrialisiert hat. Künstliche Intelligenz optimiert dabei Timing, Zielauswahl und Textvarianten, sodass Phishing-Kampagnen deutlich dynamischer werden. Laut Branchenbeobachtern sind bereits ein großer Teil der Phishing-Aktionen KI-gestützt; Schätzungen gehen von rund 3,4 Milliarden Nachrichten pro Tag aus. In der Folge verschieben sich die Prioritäten von reaktiven Sperren hin zu dauerhaftem, geräte- und identitätsbezogenem Schutz.
Technisch zeigt sich die neue Qualität besonders in der Kombination mehrerer Angriffsebenen. Im ersten Quartal 2026 stieg die Zahl mobiler Schadsoftware sprunghaft, wobei Banking-Trojaner besonders stark zulegten. Problematisch ist dabei nicht nur die reine Anzahl registrierter Fälle, sondern die Automatisierung des Angriffslebenszyklus: vom initialen Landing über die Token-Abgriffe bis zur Umgehung klassischer Authentifizierungsschritte. Eine prominente Rolle spielen aktuell Android-Angriffe, bei denen einzelne Malware-Familien einen überproportionalen Anteil an tatsächlichen Infektionen ausmachen. Ergänzt wird das Risiko durch Quishing, also den Missbrauch von QR-Codes, der scan-to-pay- und Speisekarten-getriebene Nutzerpfade ausnutzt.
Für Unternehmen entsteht dadurch ein neues Angriffsmodell, bei dem nicht nur Endpunkte, sondern auch Identitätsflüsse Ziel sind. Besonders relevant sind dabei Plattformen-as-a-Service, die Kriminellen den Aufbau eigener Infrastruktur ersparen. Wie aus Sicherheitsanalysen hervorgeht, existieren seit längerer Zeit Angebote, die Credential-Diebstahl und Token-Umleitung beschleunigen, inklusive Techniken, um Multi-Faktor-Authentifizierung auszutricksen. Im Kern ähnelt das einer modernen „Device-Code“-Phishing-Variante: Opfer autorisieren unbewusst ein fremdes Gerät und liefern damit nicht unbedingt Passwörter oder Einmalcodes, sondern die Grundlage für Zugriff auf Konten und Dienste. Für die Verteidigung bedeutet das: Mobile Sicherheit muss enger mit Identity- und Session-Management zusammenlaufen.
Marktseitig passt dazu, dass Microsoft und Wettbewerber parallel auf passwortlose bzw. passkeybasierte Login-Mechanismen setzen. Microsoft kündigt an, die SMS-basierte Zwei-Faktor-Authentifizierung schrittweise zugunsten biometrischer Passkeys einzustellen. Hintergrund ist die wachsende Angriffsfläche von SMS-Codes, die sich durch Social Engineering und mögliche Interzeptionen aushebeln lassen. Passkeys verwenden stattdessen gerätespezifische Schlüsselpaare, die sich plattformübergreifend synchronisieren lassen, sodass Nutzer weiterhin bequem bleiben, aber kryptografisch stärker abgesichert sind. Konkret ist das für Anwender im Microsoft-Ökosystem über Milliarden aktiver Konten gedacht. Vergleichbar bewegt sich Apple mit Sicherheitsfunktionen wie „Stolen Device Protection“, während Google mit Android-Beta-Funktionen zur Live-Bedrohungserkennung nachzieht.
Der nächste Hebel liegt in der betrieblichen Realität: Viele Organisationen nutzen bereits Microsoft 365, und damit wirken Authentifizierungsänderungen unmittelbar in Prozesse wie Berechtigungsvergabe, Support-Workflows und Incident Response. Zudem verschiebt sich die Kosten- und Planungslogik rund um Microsoft-365-Tarife: Berichten zufolge steigen Preise für mehrere Business-Stufen, während neue Pakete wie ein höherwertiges Enterprise-Produkt eingeführt werden. Das ist nicht nur kaufmännische Detailarbeit, sondern beeinflusst, wie schnell Unternehmen Passkey-fähige Sicherheitsrichtlinien flächendeckend ausrollen können. Im Vergleich zu reinem Hardening am Endpunkt bietet ein „Identity-first“-Ansatz einen strukturellen Vorteil, weil er die wiederkehrenden Schwachstellen in Authentifizierungsstrecken reduziert.
Parallel reagieren Regulierer auf die Lücke zwischen technischem Identitätsschutz und Betrugsrealität. Deutschland hat das Digital Identity Act (DIdG) als rechtliche Grundlage für die EUDI-Wallet verabschiedet, die spätestens zum 2. Januar 2027 in Betrieb gehen soll. Ziel ist eine staatlich geprüfte Alternative zu rein privatwirtschaftlichen Anmeldewegen, was auch das Thema Vertrauen und Nachvollziehbarkeit stärken kann. Damit entsteht allerdings ein Koordinationsbedarf: Unternehmen müssen verstehen, wie sich Wallet-Mechanismen, eID-Ökosysteme und bestehende Login-Modelle in ihre Systeme integrieren lassen. Sicherheitsarchitekten stehen damit vor der Aufgabe, neue Identitätsstandards so einzubetten, dass Datenschutz und Sicherheit gleichzeitig steigen.
Auch Strafverfolgung zeigt, dass mobile Angriffe zunehmend international organisiert ablaufen. Interpol koordinierte Operationen führten zu tausenden Festnahmen und zur Sicherstellung erheblicher Vermögenswerte; solche Aktionen wirken zwar als Dämpfer, beseitigen aber nicht die Wiederverwendbarkeit von Taktiken. Genau hier sieht die Branche die nächste Herausforderung: Die Kriminellen passen ihre Prozesse an, wenn einzelne Infrastruktur-Komponenten abgeschaltet werden. Analysen aus dem asiatischen Raum deuten zudem auf Muster hin, die an getaktete Arbeitszeiten großer Gruppen erinnern. Für die Verteidigung folgt daraus, dass Bedrohungserkennung und Response-Planung nicht nur auf Signaturen setzen dürfen, sondern auch auf anomales Verhalten und zeitliche Korrelationen in Kampagnen.
Ein besonders wichtiger Punkt ist, warum klassische Identitätsschutzmaßnahmen allein nicht mehr ausreichen. Marktforschungen und Sicherheitsstudien weisen darauf hin, dass Kreditsperren zwar neue Kontoeinrichtungen erschweren, aber synthetischen Identitätsbetrug nicht verhindern. Das gelingt Angreifern, indem sie echte Identitätsdaten mit fiktiven Angaben kombinieren und damit automatisierte Prüfketten umgehen. Zusätzlich decken Sperren nicht zuverlässig medizinischen Identitätsdiebstahl, Steuerbetrug oder die unbefugte Übernahme bestehender Rentenkonten ab. Experten empfehlen daher einen mehrschichtigen Ansatz mit Passwort-Management, Scans bei Datenbrokern und kontinuierlicher Kontenüberwachung. Gerade für mobile Szenarien bedeutet das: Authentifizierung, Risikoanalyse und Datenschutz müssen in einem durchgehenden Modell zusammengeführt werden.
Ausblickend dürfte 2026/2027 die Sicherheitsarchitektur in Richtung digitaler Souveränität weiterdriften. In Europa wird in diesem Zusammenhang eine „Euro-Office“-Suite als datenschutzorientierte Alternative zu US-dominierten Angeboten vorbereitet, unter Einbindung mehrerer europäischer Player. Solche Initiativen verändern zwar nicht direkt die Angriffsfläche, können aber die Lieferketten für Datenverarbeitung und Identitätsflüsse transparenter machen. Für Entwickler heißt das zugleich: Release-Zyklen und Patch-Strategien werden häufiger auf schnelle Schließungen kritischer Lücken ausgerichtet. Bei Endnutzern wiederum bleibt Passkeys der zentrale Trend, während Hersteller kontinuierlich Schutzfunktionen in Betriebssystemen nachrüsten. Insgesamt führt der prognostizierte Schaden nur dann zu einer spürbaren Entlastung, wenn biometrische Passkeys, KI-gestützte Erkennung und robuste Identitätsprozesse gemeinsam umgesetzt werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mobile KI-Phishing treibt Schäden auf 442 Milliarden Euro – Microsoft setzt auf Passkeys statt SMS" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mobile KI-Phishing treibt Schäden auf 442 Milliarden Euro – Microsoft setzt auf Passkeys statt SMS" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mobile KI-Phishing treibt Schäden auf 442 Milliarden Euro – Microsoft setzt auf Passkeys statt SMS« bei Google Deutschland suchen, bei Bing oder Google News!