BRÜSSEL / LONDON (IT BOLTWISE) – Gefälschte Google Ads verursachen nach Branchenrecherchen Schäden in Millionenhöhe: Allein in einem Zeitraum Ende März summieren sich die Verluste auf rund 1,27 Millionen US-Dollar. Besonders kritisch sind Attacken, bei denen Nutzer durch authentisch wirkende Anmeldeseiten und Device-Code-Phishing unter ihrer Multi-Faktor-Authentifizierung hindurch agieren. Parallel steigen die Angriffsvolumina durch KI-gestützte Generierung von Phishing-Seiten rasant. Die EU-Kommission plant noch vor der Sommerpause 2026 eine Rekordstrafe gegen Google und setzt damit den Fokus auf Sicherheit in Werbe-Ökosystemen.
Gefälschte Werbeanzeigen auf Google haben sich von einem Randproblem zu einer systematischen Angriffsfläche entwickelt. In einem jüngst beschriebenen Vorfallkomplex schätzen Sicherheits- und Auswerteorganisationen den Schaden durch manipulierte Suchanzeigen auf etwa 1,27 Millionen US-Dollar, nachdem Kriminelle speziell vorbereitete Ziele aufgerufen haben. Dabei steht nicht nur die reine Zahl im Vordergrund, sondern die Qualität der Täuschung: Die Seiten imitiertieren Marken und Workflows so präzise, dass Nutzer beim Klick auf vermeintlich korrekte Ergebnisse schnell in eine autorisierende Handlungsabfolge geraten. Genau an dieser Stelle wird klar, warum Unternehmen zunehmend Awareness-Programme mit technischen Schutzmaßnahmen verbinden.
Technisch läuft die Masche häufig über gesponserte Suchergebnisse, die in eine kontrollierte Website münden. Bei Krypto-orientierten Angriffen wurde im Umfeld von Uniswap beschrieben, dass nach dem Verbinden einer Wallet und dem Signieren einer Transaktion der Zugriff unmittelbar eskaliert. Sicherheitsmechanismen wie URL-Blocklisten verlieren in solchen Szenarien an Wirksamkeit, weil die Domain- und Pfadgestaltung zwar auffällig wirken könnte, aber die Angriffsqualität zunehmend „filter-sparend“ umgesetzt wird. Zusätzlich wurden im gleichen Kontext eine hohe Zahl schädlicher URLs identifiziert und gesperrt, was zeigt: Das Problem liegt weniger am Fehlen von Erkennung, sondern an der Geschwindigkeit, mit der neue Varianten nachgeschoben werden.
Ergänzend wird eine „Triple-Chain“-Taktik hervorgehoben, bei der Angreifer mehrere scheinbar vertrauenswürdige Google-Umgebungen hintereinander schalten. In der Praxis bedeutet das: Nutzer sehen Links und Weiterleitungen, die aus einzelnen legitimen Bestandteilen bestehen, während die eigentliche Täuschung erst im Zusammenspiel sichtbar wird. Das Ziel ist, Phishing-Links vor E-Mail-Sicherheitssystemen zu verstecken, die Domains typischerweise als unbedenklich einstufen. Erst danach landen Opfer auf gefälschten Microsoft-365- oder OneDrive-Anmeldeseiten, wodurch der Kontextwechsel für Nutzer kaum erkennbar wird. Für Sicherheitsverantwortliche ist das eine Verschiebung vom reinen E-Mail-Fokus hin zu einer ganzheitlichen Betrachtung von Web-Weiterleitungen.
Besonders gefährlich wird es beim Device-Code-Phishing, weil der Benutzer den Code auf einer echten Microsoft-Seite eingibt. Der Ablauf wirkt dadurch plausibel, doch die Angreifer erhalten Zugriffs- und Aktualisierungstokens und umgehen damit die Multi-Faktor-Authentifizierung nicht über das Einloggen, sondern über die Token-Nachwirkungen. Gleichzeitig berichten Forschende über eine parallele Kampagne mit der Malware „PureLogs“, die über fingierte Bestell-E-Mails verteilt wird und Systeminformationen, Browserdaten sowie Kryptowerte ausliest. Damit entsteht ein Angriffsmuster, das nicht nur Credential-Theft adressiert, sondern Datenabflüsse entlang mehrerer Spuren vorbereitet. Branchenexperten warnen in diesem Zusammenhang, dass „Erkennung am Rand“ ohne strikte Verifikation von Autorisierungen und Sessions zu kurz greift.
Für den Markt ist die Entwicklung ein zusätzlicher Belastungstest für die Plattform-Ökonomie rund um Anzeigen, Tracking und Weiterleitungen. In den Warnungen der Google Threat Intelligence Group wird betont, dass Phishing-as-a-Service-Angebote (PhaaS) in Richtung Echtzeit-Interception gewachsen sind. Das bedeutet: Statt nur statische Seiten zu liefern, werden Angriffe laufend angepasst und in die Auslieferung integriert. Hinzu kommt, dass Plattformen wie „Darcula“ KI-Generatoren nutzen, um für jeden Angriff einzigartige Phishing-Seiten zu erstellen, wodurch statistische Filter zunehmend ins Leere laufen. Vergleichbar adressieren auch andere Sicherheitsakteure, etwa FortiGuard Labs, die Zunahme von hochfrequenten Kampagnen und die wachsende Automatisierung durch KI. Analysten ordnen die Entwicklung deshalb als „Skalierung des Betrugs“ ein, nicht als singulären Hack.
Die Zahlen unterstreichen den Trend: Es wird von einem Anstieg von Banking-Trojaner-Angriffen im ersten Quartal 2026 um 196 Prozent auf 1,24 Millionen Fälle berichtet, während Schätzungen davon ausgehen, dass 86 Prozent aller Phishing-Kampagnen KI-automatisiert sind. Gleichzeitig sollen weltweit täglich etwa 3,4 Milliarden schädliche Nachrichten versendet werden, was die klassische Priorisierung nach Nachrichtenvolumen zunehmend verwischt. Dazu passt, dass auch Smishing (SMS-Phishing) stark zulegt und Quishing über QR-Codes ebenfalls an Dynamik gewinnt. In diesem Umfeld wirkt es wie ein Wettbewerb um Reaktionszeiten: Angreifer brauchen Minuten, während Sicherheitsteams oft Stunden oder Tage für Kampagnenanalyse benötigen. Das erklärt, warum Awareness allein nicht reicht und warum das Werbe- und Identitäts-Ökosystem in den Mittelpunkt rückt.
Regulatorisch kommt jetzt zusätzlicher Druck: Die EU-Kommission plant noch vor der Sommerpause 2026 eine Rekordstrafe gegen Google. Das Verfahren zielt zwar primär auf mögliche Verstöße im Kontext des Digital Markets Act ab, wird aber politisch als Sicherheitsfrage für das gesamte digitale Ökosystem gerahmt. Für Unternehmen bedeutet das weniger „Sofortige Betrugsreduktion durch Strafe“, sondern eher eine Erwartungsänderung: Plattformen sollen nachweislich stärker in die Pflicht genommen werden, um betrügerische Anzeigenausspielung wirksam zu reduzieren. Damit verschiebt sich die Verantwortlichkeit von „rein technischem Monitoring“ hin zu „durchgängiger Governance“ entlang der Anzeige- und Redirect-Ketten.
Für die nächsten Monate zeichnet sich eine Intensivierung präventiver Maßnahmen ab, die sowohl auf Betriebssystemebene als auch in betrieblichen Prozessen ansetzt. Mit Blick auf Android 17 wird erwartet, dass Sicherheitsfunktionen tiefer integriert werden und die Automatisierung der Betrugserkennung stärker ins System wandert. Dennoch bleibt bis dahin die Nutzerdisziplin zentral, insbesondere bei Wallet-Autorisierungen und dem Verifizieren von Transaktionszielen. GoPlus wird in diesem Zusammenhang typischerweise mit der Empfehlung zitiert, keine Wallet-Autorisierungen auf Websites vorzunehmen, deren Ursprung nicht zweifelsfrei geklärt ist, und für Transaktionen gesicherte, etablierte Umgebungen zu nutzen. Für Finanz- und Krypto-Dienstleister folgt daraus eine klare Architekturaufgabe: Sicherheitsstrategien müssen von reaktiven Filtern zu einer Zero-Trust-Logik weiterentwickelt werden, die Token, Sessions und Autorisierungen unabhängig von scheinbar legitimen Domains streng bewertet. Damit entsteht zugleich eine Chance für Entwickler, die Identity- und Web-Sicherheitskontrollen als „Policy-as-Code“ in vorhandene Pipelines zu integrieren und so die Lücke zwischen Erkennung und Ausführung weiter zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing über Google Ads: 1,27 Mio. $ Schaden und EU droht Google mit Rekordstrafe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing über Google Ads: 1,27 Mio. $ Schaden und EU droht Google mit Rekordstrafe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing über Google Ads: 1,27 Mio. $ Schaden und EU droht Google mit Rekordstrafe« bei Google Deutschland suchen, bei Bing oder Google News!