WASHINGTON / LONDON (IT BOLTWISE) – Das FBI hat das KI-gestützte Betrugsnetzwerk „Riptide“ mit geschätzten 1,9 Milliarden US-Dollar Schaden zerschlagen. Zusammen mit Google und Black Lotus Labs wurden über eine Million schädliche URLs sowie rund 9.000 gefälschte Websites abgeschaltet. Die Täter boten Betrug als Service an und automatisierten Phishing-Inhalte so stark, dass die Erstellung früherer Kampagnen von 16 Stunden auf etwa fünf Minuten schrumpfte. Damit wird KI-Phishing als skalierbare Unternehmensbedrohung noch greifbarer.
Die Ermittlungen zum KI-basierten Betrugsnetzwerk „Riptide“ zeigen, wie schnell sich Cyberkriminalität von handgefertigten Angriffen zu industriell skalierbaren Produktionslinien entwickelt. Laut FBI gelang es den Behörden am 14. Juni 2026, einen besonders professionell auftretenden KI-Phishing-Ring zu treffen, bei dem die Angriffslogik nicht mehr allein von menschlicher Copy-and-Paste-Arbeit abhing. Stattdessen automatisierte das Setup das Erstellen von täuschend echten Inhalten und bot diese Funktion als „Phishing-as-a-Service“ an. Für Unternehmen bedeutet das: Abwehrstrategien müssen heute weniger einzelne Kampagnen „jagen“ als vielmehr wiederholbare Angriffsverläufe unterbinden.
Technisch interessant ist vor allem das Modell dahinter: „Riptide“ betrieb eine Plattform, über die kriminelle Dritte automatisierte Betrugskampagnen starten konnten. Die Kosten lagen laut Darstellung bei etwa 80 US-Dollar pro Woche, wodurch selbst kleinere Gruppen ohne eigene KI-Kompetenz professionell wirken konnten. In der Folge wurden über eine Million schädliche URLs sowie rund 9.000 gefälschte Websites stillgelegt. Die Täter übernahmen zudem Kommunikationskanäle und beschlagnahmten einen Telegram-Bot, wodurch ein Teil der operativen Steuerung unterbrochen wurde. Ergänzend wird von rund 3,8 Millionen kompromittierten Kreditkartendaten und einem Gesamtschaden von 1,9 Milliarden US-Dollar gesprochen.
Dass KI-gestütztes Phishing bereits heute als Massenphänomen beschrieben wird, ordnet die Operation in einen breiteren Trend ein: Die Angriffe hätten sich 2026 gegenüber dem Vorjahr vervierzehnfacht, während der Anteil KI-generierter Phishing-Mails auf über 82 Prozent gestiegen sein soll. Auch die geografische Dimension ist relevant, weil Betrugsinfrastrukturen typischerweise grenzüberschreitend arbeiten: Für die EU wird der Schaden durch Online-Betrug auf etwa 57 Milliarden Euro geschätzt, und Deutschland wird als besonders stark betroffen eingeordnet. So wird berichtet, dass 87 Prozent der deutschen Unternehmen von Cyberangriffen betroffen seien und die Volkswirtschaft jährlich Schäden in der Größenordnung von 202,4 Milliarden Euro trägt. Parallel registrierte das BSI in seinem Lagebild täglich etwa 280.000 neue Schadprogrammvarianten.
Im Markt zeigt sich zudem ein Zusammenspiel aus Strafverfolgung und Tech-Ökosystem. Google reichte bereits am 12. Juni eine Zivilklage gegen „Outsider Enterprise“ ein und stützt sich dabei unter anderem auf das RICO-Gesetz gegen organisierte Kriminalität. Der Vorwurf: Das KI-Modell Gemini sei zweckentfremdet worden, um Phishing-Inhalte zu generieren und Sicherheitsfilter zu umgehen. Zwischen November 2025 und April 2026 seien mindestens 131 unterschiedliche Phishing-Kits entstanden. Branchenbeobachter bringen das auf eine klare Formel: „Wenn Generative KI für die Angriffsproduktion genutzt wird, verschiebt sich der Aufwand weg vom Text und hin zur Erkennung und Begrenzung der Lieferkette.“ Im Vergleich zu früherer Erstellung mit rund 16 Stunden sei der Prozess auf etwa fünf Minuten gesunken – ein Effizienzsprung, der Sicherheitsbudgets in kurzer Zeit überfordern kann.
Aus Sicht von Unternehmenssicherheit ist die wichtigste Lehre weniger die konkrete Plattform, sondern die Workflow-Verschiebung: Angreifer kaufen sich nicht nur Content ein, sondern beschleunigen komplette Kampagnenzyklen. Historisch ähneln die Muster zwar klassischen Social-Engineering-Techniken, doch der Automatisierungsgrad ist neu. Frühe Versuche, automatisiert glaubwürdige Mails zu erzeugen, standen oft vor Grenzen wie Stilvariabilität und Konsistenz; heute liefern KI-Modelle diese Eigenschaften nahezu in Echtzeit. Damit steigt die Notwendigkeit von mehrschichtigen Kontrollen: neben technischen Filtern auch Maßnahmen wie domänenspezifische Schutzmechanismen, strengere Freigabeprozesse für Zahlungsinformationen und konsequentes Incident-Response-Training. Besonders relevant ist auch Smishing, also Phishing per SMS: Für Mai 2026 wird berichtet, dass „Riptide“ in nur zwei Wochen rund 2,5 Millionen gefälschte Nachrichten an Android-Nutzer versendete.
Regulatorisch und datenschutzseitig verschärft sich das Bild, weil derartige Angriffe unmittelbar Datenverarbeitung und Betroffenenrechte berühren. Kompromittierte Zahlungsdaten, belastete Telekommunikationskanäle und die wiederholte Ausspielung gefälschter Websites erzeugen eine hohe Melde- und Dokumentationslast, sobald Systeme oder Nutzerkonten betroffen sind. Unternehmen sollten daher nicht nur technische Erkennung verbessern, sondern auch Governance-Elemente stärken: nachvollziehbare Logs, klar definierte Verantwortlichkeiten und die Fähigkeit, innerhalb kurzer Zeit Datenschutzfolgen abzuschätzen. Zudem wird im Umfeld der Operation von beschlagnahmter Kryptowährung in Form von USDT und von Erfolgen gegen andere Finanzbetrugsmodelle berichtet, darunter Pig-Butchering. Das unterstreicht, dass Ermittlungen zunehmend sowohl Kommunikations- als auch Zahlungsinfrastruktur adressieren.
Für die nächsten Monate lässt sich ein klarer Ausblick ableiten: Da KI-Phishing die Angriffsproduktion beschleunigt, werden sich Verteidigungsstrategien stärker an „Zeitfenstern“ orientieren müssen. Anstatt auf langsame Signatur-Updates zu setzen, gewinnen verhaltensbasierte Erkennung, dynamische Erlaubnislisten und die schnelle Triage von verdächtigen URLs an Bedeutung. Auch der Vergleich Cloud- vs. On-Prem spielt hinein: In der Praxis können erweiterte Security-Orchestrierung und ML-gestützte Filter (offen implementiert oder als Service) schneller auf neue Muster reagieren, während On-Prem-Teams stärker auf konsequente Telemetrie angewiesen sind. Im Markt dürfte außerdem der Wettbewerbsdruck steigen, weil Tech-Anbieter rechtlich und operativ stärker gegen missbrauchte KI-Nutzung vorgehen. Schon jetzt zeigt die Kombination aus Abschaltung, Klage und Beschlagnahme, dass Sicherheits- und Rechtsdurchsetzung zusammenspielen.
Entscheidend ist, dass „Riptide“ als Signal für die Lieferkette von Angriffen verstanden wird. Wenn Phishing-Kits, Kommunikationsbots und generierte Inhalte als Dienstleistung verfügbar sind, entsteht eine Art „Angriffs-Cloud“, die für Tätergruppen wiederholbar wird. Unternehmen bekommen damit eine direkte Priorisierung: Erstens müssen Identitäts- und Zugriffsschutzmechanismen die Reichweite kompromittierter Konten begrenzen, zweitens müssen Zahlungsvorgänge und Formular-Workflows stärker gegen Social Engineering verhärtet werden, und drittens sollte das Monitoring auf Anzeichen automatisierter Kampagnen ausgerichtet sein. In der Zukunft werden sich daraus engere Anforderungen an Security Engineering, Schulungsprogramme und Compliance-Prozesse ergeben. Gleichzeitig eröffnen sich für Entwickler neue Chancen, weil die Nachfrage nach robusten Abwehr-APIs, URL-Reputation, sicheren Kommunikationskanälen und KI-Resilienz schneller wächst als zuvor.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI zerschlägt KI-Phishing-Netzwerk „Riptide“ – Schaden von 1,9 Mrd. US-Dollar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI zerschlägt KI-Phishing-Netzwerk „Riptide“ – Schaden von 1,9 Mrd. US-Dollar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI zerschlägt KI-Phishing-Netzwerk „Riptide“ – Schaden von 1,9 Mrd. US-Dollar« bei Google Deutschland suchen, bei Bing oder Google News!