BERLIN / LONDON (IT BOLTWISE) – KI-gestütztes Phishing erreicht bei Bankkunden nach aktuellen Angaben eine Klickrate von 54 Prozent. Besonders betroffen sind Nutzer von Sparkassen-Umgebungen sowie Kunden der DKB, wenn Angreifer gefälschte Sicherheits- und Registrierungsnachrichten ausspielen. Der Vorfall zeigt, wie sehr personalisierte Tonalität und Zeitdruck die Erkennung im Alltag erschweren. Für Betroffene zählt nun vor allem ein klarer Notfallplan und die sofortige Meldung an die Bank.
Bankkunden bekommen derzeit verstärkt E-Mails, die wie legitime Sicherheits- oder App-Updates aussehen. Im Zentrum steht ein Angriffsmuster, das mit Künstlicher Intelligenz (KI) deutlich zielgerichteter wirkt: Die Nachricht wird so formuliert, dass sie nach einem echten Verfahren für TAN- bzw. App-Registrierung klingt, und sie erzeugt häufig zusätzlich Zeitdruck. Laut den vorliegenden Angaben liegt die Klickrate bei rund 54 Prozent – das ist gegenüber klassischen Kampagnen eine massive Steigerung und damit ein Signal, dass reine “Augen auf”-Hinweise in vielen Fällen nicht mehr ausreichen. Für Unternehmen im Finanzsektor bedeutet das: Sicherheitsprozesse müssen sowohl technische als auch verhaltensbezogene Ebenen mitdenken.
Technisch betrachtet setzen die Angreifer auf den Umstand, dass Nutzer Authentifizierungs-Workflows nur dann kritisch hinterfragen, wenn sie unmittelbar “handlungsauffordernd” sind. Typisch sind gefälschte Banking-App-Update-Benachrichtigungen und Aufforderungen zur App-Registrierung beziehungsweise zur Re-Authentifizierung. Besonders relevant ist dabei das S-pushTAN-Umfeld, bei dem Betrüger nach dem gleichen Prinzip vorgehen: Sie behaupten einen anstehenden Abschluss eines Verfahrensschritts und koppeln dies an eine Drohung wie Kontosperrung. Solche Inhalte sind nicht nur Copy-Paste-Text, sondern werden offenbar sprachlich und inhaltlich so angepasst, dass sie für Empfänger plausibel wirken – auch dann, wenn einzelne Tippfehler im Betreff auffallen.
Im Marktkontext verschiebt sich damit die Angriffsfläche: Phishing ist längst nicht mehr nur eine E-Mail-Anomalie, sondern ein Hebel auf die gesamte Customer-Journey rund ums Online-Banking. Für Betroffene kristallisieren sich mehrere konkrete Varianten heraus: Sparkassen-Kunden werden in den Nachrichten zu einem vermeintlichen Update des S-pushTAN-Verfahrens gedrängt, während bei der DKB laut den Angaben zusätzlich die angeblich “ablaufende” Registrierung der Banking-App betont wird. Auch Volks- und Raiffeisenbank-Kunden sollen Nachrichten erhalten, die eine Re-Authentifizierung bis zu einem bestimmten Stichtag verlangen. Als Vergleich lohnt der Blick auf große Security-Anbieter: Google und Microsoft investieren massiv in Phishing-Erkennung über Telemetrie und Schutzmechanismen auf Mail- und Browser-Ebene, dennoch zeigen die Zahlen, dass Angreifer Wege finden, Nutzer trotzdem in Interaktion zu bringen.
Ein weiterer Treiber liegt in der Datenlage der Angreifer. Sobald persönliche Daten aus anderen Vorfällen – etwa bei Onlineshops – öffentlich werden oder in kriminellen Kreisen zirkulieren, lassen sich Phishing-Nachrichten erheblich personalisieren. Genau diese Personalisierung ist bei Bankthemen besonders wirksam, weil sie die Plausibilität erhöht und die Wahrscheinlichkeit senkt, dass Empfänger den Absender sofort verifizieren. Der vorliegende Kontext deutet zudem darauf hin, dass größere Ereignisse als “Aufhänger” genutzt werden: In der Vergangenheit stiegen Phishing-Volumina rund um Massenereignisse zeitweise stark an, weil die Aufmerksamkeit der Nutzer und die Erwartungshaltung an Nachrichten steigen. Für Finanzinstitute heißt das: Monitoring darf nicht bei der Mail-Kopfzeile enden, sondern muss Inhalts- und Verhaltenstendenzen über Kanäle hinweg bewerten.
Auch regulatorisch und privatheitsbezogen ist die Lage anspruchsvoll. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt in diesem Zusammenhang grundsätzlich davor, dass der Anteil von Spam und missbräuchlichen E-Mails am gesamten Mail-Aufkommen hoch ist. Gleichzeitig wird damit die Messlatte für Datenschutz und Sicherheitsarchitektur klar: Wenn KI-gestütztes Social Engineering Daten aus potenziellen Lecks nutzt, müssen Banken mindestens drei Dinge sauber adressieren – die Widerstandsfähigkeit der Abwehr, die sichere Gestaltung von Authentifizierung und die schnelle Reaktionsfähigkeit im Incident-Fall. Das betrifft nicht nur technische Kontrollen, sondern ebenso Kommunikationswege: Banken sollten Nutzer so informieren, dass sie gefälschte Links nicht als “normalen” Zustellkanal wahrnehmen.
Für die praktische Abwehr empfiehlt die Verbraucherzentrale sinngemäß einen einfachen, aber konsequenten Ablauf: solche Mails ignorieren, keine Links anklicken und keine Anhänge öffnen. Ebenso wichtig ist der Grundsatz, dass Banken typischerweise keine sensiblen Daten über E-Mail-Links abfragen und nicht mit Kontosperrung per Mail drohen. Dieser Punkt wirkt banal, ist aber im Alltag schwer umzusetzen, wenn die Nachricht gut gemacht ist. Ergänzend gilt: Nutzer sollten nur offizielle Apps oder verifizierte Webseiten verwenden – idealerweise durch manuell eingegebene Domains oder etablierte Bookmark-Strukturen. Wer bereits reagiert hat, muss dagegen schnell handeln: Die Bank informieren, Karten sperren lassen und eine Meldung bei der Polizei veranlassen. Außerdem sollten verdächtige Nachrichten dort gemeldet werden, wo Empfänger sie gezielt prüfen können.
Vergleicht man den Ansatz mit klassischer Sicherheitsarbeit, wird deutlich, warum KI Phishing beschleunigt. Früher waren viele Kampagnen erkennbar, weil Tonalität, Grammatik und Absenderkonsistenz schlecht waren. Heute können KI-Modelle Texte in mehreren Stilvarianten generieren, Tonalität an Zielgruppen anpassen und dabei auch passende “Behauptungen” liefern, die sich an realen Prozessen der Banklandschaft orientieren. Gleichzeitig steigt die operative Belastung: Security-Teams müssen mehr False Positives, aber auch mehr hochpräzise Angriffe abfangen. Für IT- und Security-Leads in Banken und FinTechs verschiebt sich damit der Fokus Richtung Schutz entlang der Kette – von der E-Mail-Filterung bis zur Absicherung des Authentifizierungs- und Update-Prozesses. Ein technischer Vergleich hilft: Cloud-native Schutzschichten können Telemetrie schneller aggregieren als rein lokale Filter, während On-Premise-Regeln oft langsamer nachjustieren.
In die Zukunft deutet sich ein klarer Fahrplan an. Zum einen fordern Markt- und Branchenanalysen, dass Finanzinstitute umfassende Aktionspläne gegen KI-basierte Angriffe entwickeln, statt Einzelmaßnahmen zu sammeln. Zum anderen wird die Abwehr stärker in Richtung “Beweis statt Vertrauen” gehen: Nutzerinteraktionen rund um Updates und Registrierungen sollten vermehrt so gestaltet sein, dass der Absender und die Aktion eindeutig verifiziert werden können, etwa durch Out-of-Band-Bestätigung in der App oder durch klare In-App-Sicherheitsdialoge. Für Entwickler bedeutet das neue Chancen: KI-sichere Kommunikationsmuster, robuste UI-Designs gegen Social Engineering und Monitoring, das auch sprachliche Plausibilitätsmuster in Nachrichten erkennt. Wer heute nur auf Erkennung reagiert, riskiert künftig höheren Schaden durch schnellere und glaubwürdigere Angriffe.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing treibt Klickrate bei Bankkunden auf 54 Prozent" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing treibt Klickrate bei Bankkunden auf 54 Prozent" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing treibt Klickrate bei Bankkunden auf 54 Prozent« bei Google Deutschland suchen, bei Bing oder Google News!