LONDON (IT BOLTWISE) – Google geht gerichtlich gegen ein mutmaßliches, in China aktives KI-Betrugsnetzwerk vor, das mit gefälschten Websites und Gemini-gestützten Phishing-Kits Millionen Schadensfälle auslösen soll. Parallel warnt die Branche vor neuen Angriffswegen wie SearchLeak in KI-Assistenten, OAuth-basierten Token-Umleitungen und Quishing mit manipulierten QR-Codes. Microsoft und Sicherheitsanbieter liefern Patches und Indikatoren, doch die Dynamik bleibt hoch, weil Täter KI für mehr Authentizität und Geschwindigkeit einsetzen. Für Unternehmen bedeutet das: Identitäts- und Berechtigungslogik muss härter kontrolliert werden, während Awareness und Incident Readiness gleichzeitig steigen müssen.
Google macht mit einer Klage gegen ein mutmaßlich KI-gestütztes Betrugsnetzwerk ernst und setzt damit ein deutliches Signal in Richtung der inzwischen stark softwaregetriebenen Cyberkriminalität. Im Zentrum steht „Outsider Enterprise“, das laut Google in China operieren soll und generative KI zur großangelegten Betrugsdurchführung nutzt. Besonders brisant wirkt die Größenordnung: In Zusammenarbeit mit dem FBI sowie den US-Telekommunikationsanbietern AT&T und Verizon verbindet Google die Gruppe mit der Verteilung von 2,5 Millionen betrügerischen SMS innerhalb von nur zwei Wochen. Die Ermittler schätzen den Gesamtschaden seit Juli 2023 auf rund 1,7 Milliarden Euro, zudem sollen fast 3,87 Millionen Kreditkartennummern gestohlen worden sein.
Während Google den juristischen Weg einschlägt, beschleunigt die Technik selbst die Angriffsrealität. Microsoft und Sicherheitsforscher berichten parallel über eine Welle hochentwickelter KI-Phishing-Varianten, die über manipulierte Inhalte Nutzer zum „Klicken“ und zur unbewussten Freigabe von Daten bewegen. Ein Beispiel ist der als „SearchLeak“ bekannte Exploit: Angreifer versenden eine manipulierte URL per E-Mail, der Nutzer öffnet sie, und ein KI-Assistent wie M365 Copilot durchsucht dabei angeblich relevante Inhalte in Outlook, SharePoint und OneDrive. Anschließend sollen sensible Informationen über Bildanfragen an Bing exfiltriert werden. Der von Varonis beschriebene Weg zeigt, wie wichtig es ist, KI-Assistenten als Datenzugriffs-Komponente zu behandeln, nicht nur als UI.
Technisch verschiebt sich damit der Fokus von klassischen Phishing-„Landingpages“ hin zu Authentizitäts- und Berechtigungsmanipulation innerhalb von Unternehmens-Ökosystemen. Zusätzlich warnen Sicherheitsfirmen vor Phishing-Kampagnen, die den OAuth-2.0-Gerätecode-Fluss in Microsoft-Umgebungen ausnutzen. Das Muster ist bekannt, aber in dieser Variante besonders effektiv: Angreifer bringen Mitarbeiter dazu, betrügerische Geräte oder Dienste über eine legitime Microsoft-Anmeldeseite autorisieren zu lassen. Ein beworbenes Tool namens „EvilTokens“ soll seit Februar 2026 kursieren und laut Dokumentationen im Frühjahr bereits bei über 340 Organisationen aufgetaucht sein. Genau hier liegt der Vergleich zwischen Google und Microsoft im Markt: Beide adressieren nicht nur Inhalte, sondern greifen die Angriffsmechanik an.
Marktseitig zeigen die Ereignisse, dass KI-Fähigkeiten im Cybercrime-Geschäft vor allem zwei Ziele bedienen: bessere Tarnung und schnellere Produktion von Betrugscontent. Googles Vorwurf, „Gemini KI-Phishing-Kits“ und ein Netzwerk von über 9.000 gefälschten Websites einzusetzen, fügt sich in das Bild, dass Täter derzeit weniger „neue“ Lücken suchen, sondern bestehende Fehler in Prozessen ausweiten. Microsofts Reaktion mit einem dringenden Patch für Copilot ergänzt dieses Bild: Während Google mit Ermittlungs- und Rechtsarbeit reagiert, versucht Microsoft das Schadenspotenzial durch Fixes in der KI-Assistenten-Kette zu senken. Experten berichten, dass gerade in der frühen Phase nach öffentlichen Hinweisen die Angreifer häufig auf Varianten wechseln, die weniger offensichtlich sind als reines Text-Phishing.
Ein weiterer Treiber ist die Verknüpfung von Multimodalität mit Social Engineering. Quishing-Angriffe steigen laut Berichten deutlich, in der Spitze um 146 Prozent zwischen Januar und März 2026, und werden dabei mit manipulierten QR-Codes umgesetzt. Das Prinzip ist simpel, aber gefährlich: QR-Codes wirken im Arbeitsalltag wie harmlose „Abkürzungen“ und werden seltener kritisch hinterfragt als Links. Microsoft-Daten deuten außerdem darauf hin, dass KI-gestützte Stimmenklone in Kombination mit diesen Ködern selbst erfahrene Mitarbeitende täuschen können. Die österreichische Bundeskriminalpolizei und die Nationalbank ordnen Quishing als klar zunehmende Praxis ein. Damit verschiebt sich die Verteidigung hin zu verlässlicher URL- und Code-Validierung, nicht nur zu Awareness-Kampagnen.
Auch regionale und ereignisgetriebene Betrugsanlässe liefern Kriminellen skalierbares Futter. Während rund um Großereignisse wie die FIFA-Weltmeisterschaft 2026 gefälschte Ticketplattformen und Streaming-Angebote zirkulieren, setzen Täter zunehmend auf KI-gestützte Stimmklone, um sich als „hilflose Angehörige“ oder „dringende Support-Personen“ auszugeben. Parallel zielen nordkoreanische Gruppen wie „Sapphire Sleet“ speziell auf Mac-Nutzer im Krypto- und Blockchain-Umfeld. Microsoft beschreibt hier eine Masche mit gefälschten Jobangeboten und einer als „Zoom SDK-Aktualisierung“ getarnten Hintertür, die Passwörter, Browserdaten und SSH-Schlüssel stehlen soll. Für die Enterprise-Security ist das eine klare Erinnerung: Segmentierung nach Betriebssystem und Branche hilft, aber Authentizitätsprüfungen bleiben zentral.
Regulatorisch und datenschutzpraktisch wird die Lage dadurch anspruchsvoller, dass KI-gestützter Zugriff potenziell schneller und breiter wirkt als in klassischen Workflows. Wenn ein KI-Assistent als „Gateway“ zu Unternehmensdaten dient, steigt die Relevanz von Least Privilege, granularen Zugriffskontrollen sowie Auditierbarkeit der Abfragen. Zudem verlangt der Umgang mit Exfiltrationsrisiken eine saubere Trennung zwischen „Prompt/Anfrage“ und „Datenkontext“, inklusive nachvollziehbarer Protokollierung, damit Incident Response nicht im Dunkeln arbeitet. Gleichzeitig werden Organisationen stärker in die Pflicht genommen, Entscheidungs- und Berechtigungsketten zu dokumentieren, weil OAuth-Weiterleitungen und Token-Autorisierungen die Angriffsfläche an der Identitätsebene offenlegen. Der Branchenfaktor ist dabei zweischneidig: Mehr Automatisierung erhöht Produktivität, aber auch die Auswirkung erfolgreicher Manipulation.
Für die Zukunft ist absehbar, dass Unternehmen ihre Abwehr nicht mehr nur als „Patch-Plan“ denken dürfen, sondern als kontinuierliche Sicherheitsarchitektur. Der wahrscheinlichste Trend ist eine stärkere Kombination aus technischen Kontrollen und verhaltensbezogenen Härtungen: von OAuth-Audit und Token-Rotation über Quishing-Prävention bis zur Absicherung von KI-Assistenten gegen datengetriebene Seitenkanäle wie SearchLeak. Auch Developer und Security Teams bekommen neue Aufgabenfelder: Sie müssen Telemetrie so gestalten, dass Anomalien in KI-Nutzung, Dateizugriffen und Autorisierungsflüssen schnell auffallen. Wie aus den aktuellen Warnlagen hervorgeht, bleibt der Wettbewerb zwischen Angreifern und Verteidigern dynamisch. Wer früh investiert, etwa in sichere Link-Checks, Identity-Governance und KI-Content-Filters, kann den nächsten Wellenwechsel deutlich früher bremsen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google klagt KI-gestütztes Betrugsnetz an: 2,5 Mio. Betrugssm in zwei Wochen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google klagt KI-gestütztes Betrugsnetz an: 2,5 Mio. Betrugssm in zwei Wochen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google klagt KI-gestütztes Betrugsnetz an: 2,5 Mio. Betrugssm in zwei Wochen« bei Google Deutschland suchen, bei Bing oder Google News!