MAINZ / LONDON (IT BOLTWISE) – Eine neue Welle von Betrugsfällen nutzt KI-gestützte Medien, um Opfer in Echtzeit zu täuschen. Besonders die Kombination aus Telefontrick und digitaler Trickkiste sorgt für hohe Schäden, darunter Fälle mit gefälschten Überweisungsabläufen und gestohlenen Zugangsdaten. Behörden warnen dabei nicht nur vor klassischem Phishing, sondern auch vor Video-Scams, die sensible Bankdaten in Live-Ansichten abgreifen. Gleichzeitig zeigen internationale Ermittlungen, dass sich die Angriffswege durch konsequente Plattformstilllegung zumindest zeitweise eindämmen lassen.
Die aktuellen Meldungen aus Rheinland-Pfalz und darüber hinaus zeigen ein Muster, das sich bei Cyberkriminalität seit Jahren durchzieht: Je stärker die Erkennung auf „bekannte“ Signaturen wie einzelne Textbausteine setzt, desto wirksamer werden Angriffe, die menschliche Abläufe nachbilden und gleichzeitig technische Schutzmechanismen aushebeln. In Deutschland reichen die beschriebenen Szenarien von Schockanrufen, bei denen Täter sich als Bankmitarbeiter ausgeben, bis hin zu manipulierter Kommunikation, bei der Opfer in Video- oder App-Szenarien hineingezogen werden. Für Verantwortliche in Unternehmen und IT-Organisationen ist dabei weniger die einzelne Masche entscheidend als die steigende Geschwindigkeit der Social-Engineering-Iterationen: Die Täter passen Ton, Timing und digitale Einbettung an das an, was bei Menschen am wahrscheinlichsten sofort „handlungsrelevant“ wirkt.
Ein konkreter Schwerpunkt liegt auf dem Telefon- und Abholtrick. In Ludwigshafen wurde laut Fallbeschreibung am 22. Juli eine Seniorin aus Limburgerhof um einen vierstelligen Betrag gebracht, nachdem die Täter gegen 15 Uhr den Eindruck erzeugten, eine unberechtigte Zahlung abfangen zu müssen. Besonders riskant an diesen Vorgängen ist das Zusammenspiel aus psychologischem Druck und Prozesssimulation: Die Täter führten das Gespräch so, dass die Geschädigte ihre Bankkarte mitsamt PIN einem angeblichen Boten aushändigte. Schon am 21. Juli werden ähnliche Muster in Preetz geschildert, bei denen drei Opfer ihre Karten an der Haustür übergaben und dabei jeweils Tausende Euro verloren. Solche Fälle illustrieren, warum klassische Awareness-Kampagnen zwar wichtig sind, aber nicht genügen: Wenn Angreifer die Rollen (Bankangestellte, Boten, „Sicherheitsabteilung“) glaubwürdig besetzen und in einem engen Zeitfenster handeln, kippt die Entscheidungsqualität unter Stress.
Technisch gesehen rücken in den beschriebenen Angriffen vor allem Smartphone-Nutzer als unmittelbares Target in den Mittelpunkt. Viele finanzrelevante Services liegen heute in Apps oder in browserbasierten Portalen, wodurch ein erfolgreicher Login-Diebstahl meist nicht lange auf sich warten lässt. Besonders anschaulich wird das am Beispiel der neuen FaceTime-Variante: Opfer erhalten eine SMS mit dem Hinweis auf eine verdächtige Transaktion und sollen eine Nummer anrufen. Im Gespräch wird dann ein FaceTime-Videoanruf initiiert, der durch Bildschirmfreigabe die entscheidende Schwachstelle offenlegt: Die Täter sehen sensible Bankdaten und Sicherheitscodes in Echtzeit, statt sie „nur“ per fingierter Webseite abzugreifen. Damit verschiebt sich der Angriff von der rein technischen Komponente (gefälschte Links) hin zu einer koordinierten Live-Interaktion, bei der der Mensch als nahtlose Schnittstelle missbraucht wird.
Die Meldungen nennen außerdem Phishing-Wellen mit gefälschten Domains, die sich als Sicherheitsupdate für Online-Banking ausgeben. Im Text ist von E-Mails auf Basis der Domain „ashoj.com“ die Rede, die mit Kontosperrung drohen und Links auf gefälschte Seiten setzen, um Login-Daten zu erbeuten. Hinzu kommt ein weiteres Social-Engineering-Element: In einem Fall aus Nordwalde soll ein 19-Jähriger am 22. Juli von einem angeblichen PayPal-Mitarbeiter kontaktiert worden sein; der Täter brachte ihn dazu, eine App zu installieren und Ausweisdaten preiszugeben, woraufhin zwei unberechtigte Überweisungen im mittleren vierstelligen Bereich folgten. Diese Kombination ist für Sicherheitsverantwortliche besonders relevant, weil sie auf mehreren Ebenen gleichzeitig angreift: Nutzer werden zu Installation und Dateneingabe gedrängt, während die daraus resultierenden Kontobenachrichtigungen zeitlich so platziert sind, dass die Opfer die Betrugsprüfung zu spät anstoßen.
Dass KI-gestützte Erpressung längst im Alltag angekommen ist, zeigt die Beschreibung von Deepfake-gestützten Varianten. Behördenhinweise verweisen auf den wachsenden Einsatz von Künstlicher Intelligenz bei Straftaten und nennen besonders „Love Scamming“ und „Sextortion“ als Bereiche, in denen Deepfakes als Waffe eingesetzt werden. In einem geschilderten Fall wurde ein Opfer mit einer KI-generierten Fake-Nachrichtensendung unter Druck gesetzt; nach einer verweigerten Zahlung sollte ein Video mit einem erfundenen Beitrag folgen, bei dem das Gesicht des Opfers mittels KI eingefügt wurde. Für die IT-Security ist das nicht nur ein Medienproblem, sondern auch ein Authentizitätsproblem: Wenn Video und Text glaubwürdig wirken, sinkt die Hürde, auf Zahlungs- oder Weitergabeaufforderungen einzugehen, und die Täter profitieren von der Angst vor öffentlicher Bloßstellung. Gleichzeitig wird auch im Anlagebetrug KI indirekt relevant, etwa wenn gefälschte Plattformen und überzeugend formulierte Renditeversprechen durch personalisierte Inhalte oder automatisierte Abläufe wirksamer gestaltet werden können.
Auch die Ermittlungsseite zeigt, warum „nur auf Täter identifizieren“ als Strategie zu kurz greift. Im Kontext der internationalen „Operation Olympus Blade“ berichten die Behörden von einer Abschaltung einer Phishing-Plattform namens „Kratos“, an der neben dem Bundeskriminalamt auch das FBI sowie indonesische Behörden beteiligt waren. Laut Darstellung ermöglichte die Plattform monatlich rund 1.800 Kunden den Start von etwa 15.000 Phishing-Kampagnen in über 30 Ländern; seit 2024 wird ein Umsatz von mehr als 300.000 Euro genannt. Darüber hinaus werden über 200 Server beschlagnahmt und Hauptentwickler in Indonesien festgenommen. Besonders sicherheitsrelevant ist der Hinweis, dass die Plattform „Adversary-in-the-Middle“-Techniken einsetzte, um selbst Zwei-Faktor-Authentifizierung zu umgehen. Das macht klar: Moderne Angriffe zielen nicht darauf, einzelne Schutzmechanismen zu „knacken“, sondern sie im Kommunikationsfluss so zu verschieben, dass die legitimen Sicherheitsprüfungen scheinbar erfolgreich wirken.
Für Unternehmen und IT-Leitungen ergibt sich daraus ein praktischer Dreiklang: Erstens müssen Prozesse greifen, die manuelle „Freigaben“ unter Stress nicht dem Zufall überlassen, weil Telefon- und Videoanrufe die menschliche Prüfung überlagern. Zweitens sollte technische Härtung die Annahme „einmal im Browser gelandet“ stärker adressieren, also etwa durch konsequente Nutzung von sicheren Authentifizierungswegen, das schnelle Erkennen von verdächtigen App-Installationen und die Kontrolle von Domain- und Linkrisiken im Kommunikationskanal. Drittens braucht es eine Sicherheitsarchitektur, die Angriffsketten über mehrere Phasen hinweg erkennt, statt nur auf einzelne IOC-Muster zu reagieren. Die beschriebenen Fälle sind zwar lokal dokumentiert, doch die Logik dahinter ist global: Wenn Betrüger KI-gestützte Medien mit Live-Interaktion und ausnutzenden Authentifizierungsflüssen verbinden, dann wird Prävention zur Orchestrierungsaufgabe. Und genau dort entscheidet sich, ob aus Awareness ein Sicherheitsniveau wird, das auch unter Zeitdruck standhält.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Deepfakes und Phishing: So treffen Betrugsmaschen Smartphones in Deutschland" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Deepfakes und Phishing: So treffen Betrugsmaschen Smartphones in Deutschland" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Deepfakes und Phishing: So treffen Betrugsmaschen Smartphones in Deutschland« bei Google Deutschland suchen, bei Bing oder Google News!