LONDON (IT BOLTWISE) – Voice-Phishing (Vishing) entwickelt sich rasant zu einer KI-getriebenen Betrugsform: Für 2026 werden weltweit Schäden von rund 442 Milliarden Euro erwartet. Täter personalisieren Ansprache und Skripte mit Künstlicher Intelligenz und nutzen KI-gestützte Sprachbots, um bei Telefonaten zu überzeugen. Besonders riskant sind Schockanrufe, bei denen mit Voice-Cloning Stimmen von Angehörigen täuschend echt imitiert werden. Gleichzeitig rollt die Industrie Gegenmaßnahmen aus, etwa On-Device-Erkennung gefälschter Anrufe auf Android.
Voice-Phishing, im Sicherheitsjargon auch Vishing genannt, ist 2026 in eine neue Qualitätsstufe gerutscht: Die Betrugsmaschen sind weniger „Massenanruf und hoffen“, sondern wirken zunehmend wie Gespräche mit einer Person aus der Zielorganisation. Branchenbeobachter sehen dabei vor allem zwei Beschleuniger: Künstliche Intelligenz wird genutzt, um Phishing-Narrative auf Empfängerprofile zuzuschneiden, und KI-gestützte Sprachbots übernehmen den Tonfall, die Satzrhythmen und das Timing. Experten schätzen, dass der dadurch ausgelöste Schaden weltweit auf rund 442 Milliarden Euro anwächst. Damit steigt auch der Druck auf Unternehmen und Plattformen, Telefonbetrug nicht länger als Randproblem zu behandeln.
Technisch lohnt sich der Blick auf die „Pipeline“ hinter Vishing: Sie kombiniert Datensammlung, Automatisierung und Echtzeit-Interaktion. Zunächst entstehen nutzbare Identitätsdaten durch klassische Leaks oder durch Social Engineering, anschließend werden diese Informationen für personalisierte Gesprächsöffnungen wiederverwendet. Im nächsten Schritt simulieren KI-Systeme Sprachmuster, und bei besonders raffinierten Angriffen kommt Voice-Cloning zum Einsatz, um Stimmen von Angehörigen zu imitieren. Der Effekt ist psychologisch: Wenn ein Gesprächspartner „bekannt“ klingt, sinkt die kritische Distanz sofort. Gegenmaßnahmen müssen daher nicht nur Signaturen prüfen, sondern Muster im Gesprächskontext erkennen.
Der Vergleich zu früheren Wellen macht das Ausmaß der Professionalisierung deutlich. In den Jahren davor dominierten häufig schlecht geskriptete Anrufe oder standardisierte Betrugsvarianten, die nur durch große Lautstärke Reichweite erzeugten. Heute berichten Sicherheitsforscher von spezialisierten KI-Malware-Tools in der Breite der Angriffslandschaft, die sowohl das Sammeln von Informationen als auch die Ausspielung von Kampagnen vereinfachen. Dazu kommt, dass neben E-Mail-Phishing neue Eintrittspunkte wachsen: QR-Code-Betrug (Quishing) verlagert Nutzer von der Mail- in die Kamera-Interaktion, manipulierte Anrufe erweitern den Angriff auf das „Sprechen statt Klicken“. Laut Sicherheitslage schiebt sich 2026 zudem die Zahl von Spam-Anrufen in Deutschland in die Hunderttausende.
Ein prägnantes Beispiel aus dem Unternehmenskontext zeigt, wie schnell aus einem einzelnen Anruf eine Großschadenslage werden kann: Im Mai 2026 soll der Immobiliendienstleister Cushman & Wakefield Ziel eines Vorfalls geworden sein, bei dem ein Mitarbeiter am Telefon zur Preisgabe von Zugangsdaten bewegt wurde. Berichten zufolge gelangten dabei Daten von über 310.000 Konten nach außen, darunter Namen, E-Mail-Adressen und Anschriften. Zwei kriminelle Gruppen haben sich dem Angriff öffentlich zugeschrieben. Solche Fälle sind für Security-Teams besonders teuer, weil sie nicht nur in der Incident Response enden, sondern Compliance, Account-Lifecycle und Wiederherstellungsprozesse dauerhaft belasten.
Auch der Markt reagiert, allerdings nicht einheitlich. Google rollt für Android-Smartphones ab Version 12 eine Funktion zur Erkennung gefälschter Anrufe aus („Fake Call Detection“), die eine On-Device-KI einsetzt, um Betrugsmuster während des Gesprächs zu identifizieren und Nutzer in Echtzeit zu warnen. Das ist ein wichtiger Ansatzpunkt, weil On-Device-Erkennung weniger Latenz benötigt und sensible Gesprächsdaten nicht zwangsläufig in die Cloud wandern müssen. Wettbewerber und Ökosysteme im Bereich Telco und Banking setzen parallel auf Erkennungspartner: Im Finanzsektor arbeitet beispielsweise Lotte Card mit großen Telekommunikationsanbietern an einer KI-basierten Abwehr gegen Voice Phishing. Zwischen Juli 2025 und Mai 2026 sollen dabei Schäden in Millionenhöhe verhindert worden sein.
Für die Einschätzung der Lage liefert die Expertenperspektive einen zusätzlichen Kontext: Sicherheitsverantwortliche berichten, dass Angreifer immer häufiger mit sozialer Dringlichkeit arbeiten, etwa über „Schockanrufe“ oder die Behauptung, es handle sich um eine Betrugsabteilung. In Deutschland warnen Polizeibehörden regional vor falschen Bankmitarbeitern; in Fällen sollen Täter PINs, Zugangsdaten zum Online-Banking oder sogar physische Bankkarten erbeuten und die Karten teilweise persönlich an der Haustür abholen. In der Schweiz häufen sich Berichten zufolge ebenfalls Vorfälle mit gefälschten E-Mails, die auf Phishing-Seiten locken. Ein Analyst brachte es sinngemäß auf den Punkt: „Wenn die Stimme vertraut wirkt, reichen technische Hinweise allein oft nicht mehr aus.“
Aus Sicht von Unternehmen ist damit klar: Abwehr gegen Vishing muss mehrschichtig sein, denn ein Smartphone-Warnhinweis ersetzt keine internen Prozesse. Natürlich sind klassische Empfehlungen weiterhin zentral, aber sie müssen in leicht ausführbare Routinen übersetzt werden. Sicherheitsexperten raten, bei verdächtigen Anrufen sofort aufzulegen und die offizielle Nummer der Institution selbst zu wählen. Gleichzeitig gilt: Keine sensiblen Daten wie Passwörter, TANs oder PINs am Telefon preisgeben, da Banken solche Informationen typischerweise nicht aktiv abfragen. Ergänzend gewinnen Multi-Faktor-Authentifizierung und gut geplante Notfall-Zugangsszenarien an Relevanz, etwa durch Familienpasswörter oder abgesicherte Recovery-Prozesse, die nicht am Telefon „verhandelbar“ sind.
Auch regulatorisch und datenschutzseitig entsteht Druck: Je stärker Telefoninteraktion überwacht oder klassifiziert wird, desto wichtiger werden Datenschutz-Folgenabschätzungen, Transparenz gegenüber Nutzern und eine datensparsame Architektur. On-Device-Konzepte wie die Android-Fake-Call-Erkennung sind in diesem Zusammenhang besonders interessant, weil sie potenziell weniger personenbezogene Gesprächsdaten extern verarbeiten müssen. Für Banken und Telekommunikationsanbieter bedeutet das gleichzeitig, dass Modellgüte, Drift-Management und Auditierbarkeit organisatorisch mitgedacht werden müssen, damit Warnungen nicht nur „irgendwie“ funktionieren, sondern nachvollziehbar und sicher bleiben. Wer heute Sicherheitsmaßnahmen plant, sollte daher bereits künftige Anforderungen an Logging, Aufbewahrung und Einwilligungslogik berücksichtigen.
Wie könnte die Entwicklung als Nächstes aussehen? Angreifer werden voraussichtlich noch stärker in Echtzeit arbeiten, etwa indem sie Sprachmuster dynamisch an den Gesprächsverlauf anpassen und gezielt nach Schwachstellen in Compliance-Prozessen suchen. Daraus folgt für die Praxis: Entwickler und Security-Teams sollten KI-basierte Erkennung mit organisatorischen Kontrollen koppeln, etwa durch lernfähige Richtlinien für Mitarbeiter, die solche Anrufe dokumentieren und eskalieren. Auf der Nutzerseite dürften Smartphone-Warnsysteme, Hardening der Call-Surface und bessere Authentifizierungsflows zusammenwachsen. In den nächsten Quartalen wird sich zudem entscheiden, wie gut Erkennungssysteme mit sprachregionalen Besonderheiten, Dialekten und unterschiedlichen Netzbedingungen umgehen. Unterm Strich wird Vishing damit zum Testfall dafür, wie zuverlässig Künstliche Intelligenz Schutz und nicht nur Angriff liefert.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Voice-Phishing mit KI: 442 Milliarden Euro Schaden bis 2026 und Abwehr auf dem Smartphone" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Voice-Phishing mit KI: 442 Milliarden Euro Schaden bis 2026 und Abwehr auf dem Smartphone" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Voice-Phishing mit KI: 442 Milliarden Euro Schaden bis 2026 und Abwehr auf dem Smartphone« bei Google Deutschland suchen, bei Bing oder Google News!