BADEN-WÜRTTEMBERG / LONDON (IT BOLTWISE) – Laut Sicherheitsbehörden steigt die Zahl der Device-Code-Attacken in der Region massiv an: +1.380 Prozent im ersten Halbjahr. Betrüger nutzen gefälschte Handelsplattformen, um Anleger mit scheinbaren Gewinnen zunächst zu ködern und dann Auszahlungen zu blockieren. Zusätzlich verstärkt KI den Effekt durch Deepfakes, die Prominente als Werbeträger imitieren. Im Fokus stehen daher konkrete Schutzmaßnahmen für Kontoanmeldung, Datenhygiene und schnelle Reaktion bei Verdachtsfällen.
Die Meldung klingt wie ein klassischer Warnruf aus der Betrugsprävention – bekommt aber diesmal einen neuen technologischen Schub: Device-Code-Attacken und KI-Deepfakes laufen offenbar zusammen. Laut Berichten schlagen die Sparkassen-Finanzgruppe und mehrere Polizeibehörden Alarm, weil gefälschte Handelsplattformen immer professioneller wirken und zunehmend Künstliche Intelligenz einsetzen. Auffällig ist dabei die Kombination aus psychologischer Köderlogik (kleiner Einstieg, später steigender Druck) und technischer Umgehung von Authentifizierungsvorgängen. Für Unternehmen und besonders für Finanzdienstleister wird klar: Der Angriff verlagert sich weg von „nur“ Phishing hin zu manipulierter Anmelde- und Autorisierungslogik.
Der Einstieg beginnt in vielen Fällen mit scheinbar harmlosen Kontaktwegen wie Social-Media-Nachrichten oder E-Mails. Entscheidend ist, dass die Täter nicht irgendeinen Link schicken, sondern eine professionell gestaltete Anlageseite aufbauen, die bereits bei niedrigen Beträgen – häufig wird „250 Euro“ genannt – einen Eindruck von Legitimität erzeugt. Sobald das Konto „aktiv“ wirkt, werden Gewinne angezeigt, die sich technisch wie betriebswirtschaftlich gut anfühlen, aber tatsächlich vollständig im Frontend konstruiert sind. Danach folgt der Dreh: Wer eine Auszahlung anstößt, wird blockiert und soll „Gebühren“, „Steuern“ oder „Sicherheitsleistungen“ nachschießen, obwohl keine echten Trades stattfinden.
Bei Device-Code-Attacken liegt der Kern nicht primär im Schadcode, sondern in der Umgehung von Sicherheitsentscheidungen bei Konto-Anmeldungen. Der Angreifer nutzt dafür typischerweise einen Prozess, der auf Benutzerinteraktionen basiert: Ein legitimer Dienst (etwa zur Autorisierung) erwartet, dass der Nutzer die Freigabe bestätigt. Im Betrugskontext wird der Nutzer jedoch auf eine Attack-Umgebung geleitet, die Authentifizierung und Autorisierung scheinbar „sauber“ durchlaufen lässt – bis es zu einem Zeitpunkt kommt, an dem der Täter die Kontrolle über die Sitzung oder die Freigabe-Pfade übernehmen kann. Genau hier wird es riskant: Wenn Sicherheitsindikatoren fehlen oder Benutzer den Kontext nicht prüfen, reicht eine kurze Bestätigung.
Die zweite Schicht ist die KI-gestützte Social-Engineering-Komponente. Tieffalsche Videos, die Prominente oder bekannte TV-Persönlichkeiten zeigen, dienen als Vertrauensanker und sollen Zweifel im Keim ersticken. Laut einer Warnung des Landeskriminalamts Baden-Württemberg zielen Deepfakes auf genau solche Emotionen ab: Glaubwürdigkeit, Nähe und „Beweiskraft“. In der Praxis wird dann ein gefälschtes Video als Aushängeschild verwendet, begleitet von einer UI, die wie eine seriöse Plattform wirkt. Ein gemeldeter Einzelfall aus dem Raum Salzburg beschreibt, wie ein KI-generiertes Video einen 51-Jährigen zu einer Überweisung von rund 40.000 Euro innerhalb eines Monats bewegt hat; die Auszahlung wurde später mit zusätzlichen Forderungen eskaliert.
Die volkswirtschaftliche Dimension wird besonders sichtbar, wenn man die Zahlen in den Kontext früherer Betrugswellen stellt. Device-Code-Attacken waren schon vor 2024 ein Thema, aber der Sprung in die Breite gelingt offenbar erst, wenn die Täter sowohl Prozessverständnis als auch KI-gestützte Überzeugungsarbeit kombinieren. Für Baden-Württemberg wird von einem Rekordschaden in Höhe von 212 Millionen Euro aus dieser Betrugsform im vergangenen Jahr berichtet; gleichzeitig nennen Experten eine deutlich höhere Dunkelziffer, weil Opfer den Vorfall oft nicht melden. Zudem werden Namen wie „Maplecrest Limited“, „Falcon Cap Global“, „FinancialStackTrading“ und „Premier Shares“ in Zusammenhang mit solchen Plattformen wiederholt genannt – ein Hinweis darauf, dass Betrugsinfrastrukturen mit wechselnden Marken operieren.
Was bedeutet das für die Verteidigung? Sicherheitsmaßnahmen müssen die Lücke zwischen „authentifiziert“ und „kontextual korrekt“ schließen. Während klassische Phishing-Abwehr auf Erkennung von schädlichen Inhalten fokussiert, braucht es bei Device-Code-Attacken zusätzliche Kontrolle über Autorisierungsflüsse. Konkret ist aus Sicht vieler Security-Teams eine stärker kontextabhängige Absicherung relevant: etwa über „Conditional Access“-Logiken, die Gerät, Standort, Broker-Endpoints und Session-Risiken zusammenführen. Als Vergleich: Microsoft setzt im Enterprise-Umfeld mit Kontoschutz-Features wie richtlinienbasiertem Zugriff und Authenticator-Bestätigungen seit Jahren auf mehr Kontext; ähnliche Prinzipien lassen sich auch in Banken- und Identitätslandschaften übertragen, auch wenn die Implementierung dort stark regulatorisch getrieben ist.
Auch Marktakteure und Ermittlungsbehörden zeigen, dass die Angriffe nicht nur „digital“ stattfinden. Europol meldete im April Ermittlungserfolge gegen eine länderübergreifende Callcenter-Struktur mit einem Gesamtschaden von rund 50 Millionen Euro und dem Abschalten von über 1.400 betrügerischen Webseiten. Das ist ein wichtiger Hinweis: So ein Betrug lebt vom Zusammenspiel aus Technik und Menschen, von Callcenter-Coaching bis zur Schaltung manipuliver Oberflächen. Die Täter versuchen zudem, in Einzelfällen Gelder zurückzuholen zu verhindern oder zumindest Kryptowährungen in Wert von mehreren zehntausend Euro zu verschleiern. Für die Verteidigerseite bedeutet das: Technische Blockaden reichen nicht; Incident-Response und Behördenkooperation müssen nahtlos greifen.
Für die Praxis steht deshalb weniger ein einzelnes Tool im Vordergrund, sondern ein Sicherheitsprozess. Experten raten zu äußerster Vorsicht bei unrealistischen Gewinnversprechen, künstlichem Zeitdruck und vor allem bei Vorauszahlungen, die sich als Voraussetzung für eine Auszahlung tarnen. Dazu gehört, Angebote nicht nur „optisch“, sondern funktional zu prüfen: Domain-Hygiene, Plausibilität der Handelslogik, Herkunft von Daten sowie die Konsistenz zwischen App- oder Webzugriff und dem erwarteten Bankprozess. Wichtig ist außerdem, bei Verdacht nicht weiter zu zahlen, rechtliche Schritte einzuleiten und umgehend Anzeige zu erstatten. Aus Sicht von Datenschutz und Compliance reduziert das auch das Risiko, dass personenbezogene Daten längerfristig in betrügerischen Kreisläufen verbleiben.
Ein Blick nach vorn zeigt, dass sich die Angriffstaktik weiter beschleunigt. Wenn Deepfakes als Vertrauensschicht etabliert sind, werden Nutzer weniger auf „Echtheit“ allein vertrauen, sondern stärker auf verifizierbare Signale wie verifizierte Kommunikationskanäle und in den Identitätsprozess integrierte Checks. Für Entwickler und Sicherheitsarchitekten wird künftig entscheidend, wie schnell man Muster in Device-Code-ähnlichen Flows erkennt und wie effektiv man risikobasierte Hürden beim Autorisieren von Sessions setzen kann. Der nächste Wettbewerbsvorteil liegt daher in KI-gestützter Betrugserkennung auf der Verteidigungsseite – aber ohne neue Angriffsflächen zu öffnen und im Rahmen klarer Datenschutzanforderungen.
Für Unternehmen, Banken und Tool-Anbieter ergibt sich ein konkreter Handlungsimpuls: Authentifizierung muss durch Risiko-Kontext ergänzt werden, und Benutzer sollten bei kritischen Schritten automatische Abgleichpunkte bekommen. Für die Roadmap heißt das unter anderem bessere Telemetrie bei Autorisierungsereignissen, strengere Regeln für Bestätigungs-Workflows und schnellere Reaktion auf neu auftauchende Marken- und Domain-Varianten. Gleichzeitig wird die Prävention sozialer Manipulation wichtiger: Schulungen allein reichen nicht mehr, wenn KI-Video und UI-Design den Eindruck von Seriosität automatisiert skalieren. Wer diese Ebenen gemeinsam adressiert, reduziert nicht nur Betrug, sondern verbessert auch die Kundenerfahrung – weil „Sicherheit“ dann nicht als Reibung, sondern als verlässliche Entscheidungsgrundlage spürbar wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Device-Code-Attacken und KI-Deepfakes: Betrug explodiert um 1.380 Prozent" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Device-Code-Attacken und KI-Deepfakes: Betrug explodiert um 1.380 Prozent" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Device-Code-Attacken und KI-Deepfakes: Betrug explodiert um 1.380 Prozent« bei Google Deutschland suchen, bei Bing oder Google News!