BERLIN / LONDON (IT BOLTWISE) – KI-gestützte Cyberangriffe treiben die Schäden durch mobile Kriminalität in Richtung 442 Milliarden Euro. Besonders kritisch: Angreifer verlagern Phishing und OTP-Abfangung in moderne Messaging-Protokolle wie RCS und iMessage, wodurch klassische Filter zunehmend ins Leere laufen. Parallel steigen Aktivitäten von Banking-Trojanern rasant, während kompromittierte App-Installationen und hardwarenahe Schwachstellen zusätzlichen Druck auf die Mobil-Sicherheit ausüben. Politik und Hersteller reagieren mit Kryptografie-Updates, passwortloser Authentifizierung und strengeren Vorgaben für Identität und Verschlüsselung.
Mobil bleibt einer der bevorzugten Angriffspunkte, weil dort der Mix aus Identitätsdaten, Zahlungsverkehren und alltäglicher Kommunikation in einem Ökosystem zusammenläuft. Für das laufende Jahr wird ein Gesamtschaden von 442 Milliarden Euro prognostiziert, und der Treiber heißt nicht nur mehr Kriminelle, sondern vor allem mehr Automatisierung: KI-gestützte Angriffe beschleunigen die Erstellung von Inhalten, das Testen von Zielgruppen und das Ausspielen von betrügerischen Interfaces in einem Tempo, das manuelle Abwehr verlangsamt. Hinzu kommt, dass moderne Nachrichtenprotokolle die Grenzen traditioneller SMS- und Mail-Filter verschieben und damit neue Eintrittstore für Social Engineering öffnen.
Technisch verschiebt sich damit der Schwerpunkt von der reinen Transportebene hin zur Darstellung und Verarbeitung innerhalb von Messaging-Apps. Wenn Dienste wie RCS und iMessage zunehmend für Kommunikation genutzt werden, reicht ein “SMS-Filter”-Denken nicht mehr aus: Angreifer können Inhalte so platzieren, dass sie wie legitime Geschäftskommunikation wirken, und sie lassen sich leichter in bestehende Workflows integrieren. Das erhöht die Wirksamkeit von Smishing-Varianten, weil der Nutzer nicht erst “E-Mail öffnen” oder “Webseite aufrufen” muss, sondern die Zielhandlung direkt in der App angestoßen wird. Für Unternehmen bedeutet das: Security-Monitoring muss stärker an App-Events und Authentifizierungsflüssen ansetzen, nicht nur an Gateways.
Als Vergleich zur bisherigen Praxis ist der Sprung von klassischem Phishing zu “Smishing 2.0” besonders anschaulich. In den letzten Jahren haben Mobilfunkanbieter zwar die Filtermechanismen für klassische SMS verbessert, doch Täter reagieren strategisch mit dem Wechsel auf Protokolle, bei denen Signale weniger zuverlässig durch Standard-Sperren erfasst werden. Zudem werden Einmalpasswörter (OTPs) und Banking-spezifische Seiten stärker automatisiert ausgerollt, inklusive personalisierter Vorlagen und dynamischer Seiteninhalte. Laut Analyse ergeben sich dadurch drastische Unterschiede in der Wirksamkeit: Die Klickraten im Mobilbereich liegen deutlich über denen von E-Mail-Phishing, während das Volumen über Jahre hinweg spürbar ansteigt. Solche Trends sprechen für einen zunehmenden “Industrialismus” in der Cyberkriminalität.
Parallel nimmt die reale Schadsoftware-Landschaft spürbar Fahrt auf: Banking-Trojaner werden in der Berichtsphase deutlich häufiger aktiv. In den ersten Monaten des Jahres stiegen die Fallzahlen laut Angaben um 196 Prozent auf insgesamt 1,24 Millionen Vorfälle; besonders problematisch ist der Mamont-Trojaner, der in vielen Fällen als dominanter Player beschrieben wird. Auf der Malware-Ebene wird zudem stärker spezialisiert: Varianten kombinieren Remote-Access-Funktionen mit Diebstahl von SMS-Inhalten und Bankdaten, teils sogar mit automatisierter Anbahnung von Finanztransaktionen. Solche Kampagnen zeigen, warum mobile Security inzwischen nicht mehr nur “App-Schutz” ist, sondern auch Schutz vor Credential- und Transaktionskompromittierung, inklusive Abwehr gegen Identitätsdiebstahl und missbräuchliche Kreditanträge.
Ein weiterer Hebel ist die Ausnutzung des App-Ökosystems, also der offiziellen Stores und der gesamten Kette vom Upload bis zur Installation. Analysten berichten über die Kampagne “Trapdoor”, bei der zahlreiche getarnte Anwendungen platziert wurden. In Summe werden dabei sehr hohe Downloadzahlen genannt und die Nutzung für betrügerische Werbeauktionen, wodurch Einnahmeströme aus der Kampagne entstehen, während Nutzer im Hintergrund zusätzlich verfolgt oder umgeleitet werden. Damit geraten auch Store-Scanning-Strategien unter Druck: Modelle müssen nicht nur Malware erkennen, sondern auch versteckte Verhaltensmuster, Einbettungen und späte Trigger. Ergänzend verschärfen hardwarenahe Schwachstellen die Lage: Wenn Boot-ROM-Fehler oder kritische Kernel-Lücken dauerhaft oder schwer patchbar sind, steigt das Risiko, dass kompromittierte Geräte langfristig als “Angriffsplattform” dienen.
Dass Hersteller und Plattformen nachziehen, zeigt der Blick auf Apple, Microsoft und Google. Apple schließt mit iOS 26.5 zahlreiche Sicherheitslücken und setzt dabei auch kryptografisch an: Im Zentrum steht die Einführung von PQ3-Post-Quanten-Kryptografie für systemweite Dienste wie TLS, VPN und SSH. Außerdem wird eine Ende-zu-Ende-Verschlüsselung für RCS-Nachrichten zwischen iPhone und Android angekündigt, basierend auf Universal Profile 3.0 und Messaging Layer Security (MLS). Gleichzeitig bleibt die Realität fragmentiert: In manchen Regionen wird RCS aus wirtschaftlichen Gründen deaktiviert, was die Verfügbarkeit sicherer Transportwege begrenzt. Microsoft beendet zudem SMS-basierte 2FA und empfiehlt passwortlose Passkeys, während Google mit Android 17 Beta zusätzliche Schutzfunktionen gegen Diebstahl und KI-gestützte Betrugserkennung priorisiert.
Im Marktkontext verschärft sich zudem der Regulierungs- und Vertrauensdruck. Texas reichte im Mai 2026 Klage gegen Meta ein, mit dem Vorwurf, Nutzer hinsichtlich Ende-zu-Ende-Verschlüsselung getäuscht zu haben; Kryptografieexperten sehen hingegen keine technischen Belege für die behaupteten Hintertüren. Die EU-nahe Sicherheitslogik wird damit noch “härter” geprüft: Wenn Gerichte, Aufsicht und Öffentlichkeit Verschlüsselungsversprechen einfordern, müssen Unternehmen nicht nur technisch sauber implementieren, sondern auch nachvollziehbar dokumentieren. Gleichzeitig verbietet in einem anderen Fall eine Zentralbank die Nutzung eines Messaging-Dienstes für Finanztransaktionen, was zeigt, wie schnell Risikobewertungen in operative Einschränkungen umschlagen. Für IT-Leitungen bedeutet das: Kryptografie-Roadmaps müssen mit Compliance, Vertragswerken und Kontrollen in Einklang gebracht werden.
Für die zweite Jahreshälfte 2026 zeichnet sich als zentrale Zukunftsschiene die Kombination aus Post-Quanten-Kryptografie und passwortloser Authentifizierung ab. Auf Verbraucherseite wird die größte Hürde weniger die Verfügbarkeit neuer Technologien sein, sondern die Geschwindigkeit, mit der KI-generierte Angriffsketten sich anpassen. Secure-by-Design im Messaging, robuste biometrische Verifizierung und konsequente Deaktivierung unsicherer Legacy-Mechanismen wie SMS-basierter 2FA werden dadurch strategisch wichtiger. Unternehmen sollten die Sicherheitsarchitektur daher ganzheitlicher denken: weniger Vertrauen in einzelne Signale, mehr Kontrolle über Endpunkte, Identitätsflüsse und App-Integrität. Wenn iOS 27 im Umfeld von WWDC verstärkt datenschutzorientierte KI-Privatsphären adressiert, wird klar, dass Sicherheit und Datenschutz künftig enger zusammenwachsen—und dass die Abwehr nur dann skaliert, wenn Protokollsicherheit, Infrastruktur und Nutzerprozesse als Gesamtsystem betrachtet werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestützte Mobilangriffe erreichen 442 Milliarden Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestützte Mobilangriffe erreichen 442 Milliarden Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestützte Mobilangriffe erreichen 442 Milliarden Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!