LONDON (IT BOLTWISE) – KI-Stimmenklone machen Vishing-Angriffe laut Sicherheitsdaten messbar effektiver. KnowBe4 rüstet seine Schulungsplattform mit einem simulierten Vishing-Tool auf, das mehrstufige Anrufe mit lokalen Rufnummern nachbildet. Parallel fordern US-Senatoren führende KI-Entwickler offengelegte Schutzmaßnahmen für Senioren. Die Bedrohung wandert zudem in Richtung digitaler Umgebungen: Ermittler verweisen auf Vishing-Kampagnen über Microsoft Teams, Remote-Tools und kurze Aufenthaltszeiten im Netzwerk.
Vishing wirkt auf den ersten Blick wie ein altbekanntes Muster: Ein Telefonat, eine glaubwürdige Identität, ein zeitlicher Druck. Neu ist allerdings der Grad an Realismus, den KI-Stimmenklone inzwischen erreichen können. Laut Marktdaten von CrowdStrike stieg die Vishing-Aktivität im zweiten Halbjahr 2024 um 442 Prozent gegenüber der ersten Jahreshälfte. Das passt zu einer weiteren Beobachtung aus Erhebungen von Verizon: Mitarbeiter sollen bei Telefon-Simulationen 40 Prozent häufiger hereinfallen als bei klassischen Phishing-Mails. Für Unternehmen heißt das, dass reine Awareness-Kampagnen gegen „verdächtige Anrufe“ immer weniger ausreichen, sobald Angreifer Stimme, Tonfall und Kontext so weit anpassen, dass die Hürde zur Gesprächsannahme sinkt.
Genau an dieser Stelle setzt KnowBe4 an: Der Sicherheitsdienstleister hat am 30. Juli neue Funktionen für seine Schulungsplattform vorgestellt. Kernstück ist ein simuliertes Vishing-Tool, mit dem Organisationen Trainingsszenarien nicht nur als theoretische Rollenspiele abbilden, sondern als realistische, mehrstufige Telefonangriffe testen können. Besonders relevant ist dabei die Möglichkeit, lokale Rufnummern und überzeugende Identitäten in die Simulation einzubauen. Damit verschiebt sich der Schwerpunkt von „Erkennen“ zu „Erleben“: Mitarbeitende müssen die typischen Gesprächsmechaniken unter realitätsnahen Randbedingungen durchlaufen. Der Produktchef Greg Kras stellt dabei heraus, dass KI-gestützte Stimmenklone die Erkennung für ungeschulte Mitarbeiter nahezu unmöglich machen – eine Aussage, die vor allem für Rollen mit hoher Anrufhäufigkeit, Zahlungsfreigaben oder Auskunftspflichten spürbar wird.
Die technologische Beschleunigung trifft zugleich auf einen regulatorischen und organisatorischen Druck, der in der Praxis oft unterschätzt wird. Im Text wird der EU AI Act als Rahmen genannt, inklusive eines Umsetzungsleitfadens mit Pflichten und Fristen. Auch wenn der genaue Umsetzungsumfang im Detail nicht ausgeführt wird, ist die Richtung klar: Sobald Organisationen KI einsetzen – etwa für Analysen, Automatisierung oder Sicherheitsdienste – müssen sie sich intensiver mit Risiko, Dokumentation und geeigneten Schutzmaßnahmen beschäftigen. Gleichzeitig wird Vishing nicht als isoliertes Telefonproblem eingeordnet, sondern als Bestandteil einer breiteren Betrugslandschaft, in der sich Taktiken global verbreiten. Für deutsche Unternehmen bedeutet das vor allem: Sicherheits- und Compliance-Teams müssen ihre Schulungsdaten, Risikoannahmen und Kommunikationsrichtlinien enger verzahnen, statt sie als getrennte Themen zu behandeln.
Dass auch politische Stellen das Thema inzwischen als akutes Risiko für bestimmte Bevölkerungsgruppen adressieren, unterstreicht die Dringlichkeit. Bereits am 29. Juli stand der gezielte Betrug an älteren Amerikanern im US-Senat im Fokus. Laut Angaben im Text erreichten die gemeldeten Verluste der über-60-Jährigen 2025 rund 7,7 Milliarden Dollar, wobei ein erheblicher Anteil auf KI-gestützte Betrugsmaschen zurückgehen soll. Eine besonders konkrete Fallbeschreibung nennt Deborah Del Mastro, die durch einen KI-Stimmenklon-Betrug 5.400 Dollar verlor. Gleichzeitig warnen die Analysten von Deloitte, der Trend könnte, falls er sich fortsetzt, die Gesamtverluste durch Betrug in den USA bis 2027 auf 40 Milliarden Dollar steigen lassen. Kirsten Gillibrand und Mark Kelly fordern darüber hinaus neun führende KI-Entwickler – darunter OpenAI, Microsoft, Google, Meta und Anthropic – auf, Schutzmaßnahmen für Senioren offenzulegen; zudem arbeiten Gesetzgeber an Vorlagen wie „Aging with AI Act“ und „National Strategy for Combating Scams Act“, die an einen nationalen KI-Rahmen im März anknüpfen.
Während Anruf-basierter Betrug die öffentliche Aufmerksamkeit dominiert, verschiebt sich die Angriffslogik spürbar in Richtung digitaler Workflow-Umgebungen. Sicherheitsforscher berichten von einer Kampagne des Akteurs STAC4749, die zwischen Februar und Juni 2026 Microsoft Teams für Vishing-Angriffe genutzt haben soll. Laut Beschreibung zielten die Angriffe auf Unternehmen in Nordamerika aus den Bereichen Fertigung, Energie und Ingenieurwesen. Entscheidend ist dabei der Techniksprung in der Angriffskette: Die Täter sollen sich über Remote-Zugriffstools wie AnyDesk und Quick Assist Zugang verschafft und anschließend Chaos-Ransomware installiert haben. Die Effizienz wird besonders anhand der Aufenthaltsdauer im Netzwerk untermauert: Von der ersten Kompromittierung bis zur vollständigen Verschlüsselung sollen gerade einmal 17 Stunden vergangen sein. Damit wird verständlich, warum reines „Belehren“ nicht reicht, wenn Angreifer nach dem Social-Engineering-Teil direkt in die technische Phase übergehen.
Für die betriebliche Verteidigung empfehlen Sicherheitsexperten im Text eine Kombination aus organisatorischer Verifikation und technischer Begrenzung. Genannt wird die Vorgabe, Verifizierung über separate Kommunikationswege durchzuführen, statt sich im selben Kanal auf die Angaben des Anrufers zu verlassen. Ebenso wird geraten, Remote-Zugriffstools strikt auf eine Whitelist zu beschränken. Das klingt zunächst nach Standard-Hardening, bekommt aber durch die genannte Zeitskala eine andere Gewichtung: Wenn Angreifer in 17 Stunden von Zugriff bis Verschlüsselung kommen, muss die Sicherheitsprüfung so gestaltet sein, dass sie nicht zur Bremse für Incident-Response wird, sondern als klare Leitplanke vorab greift. Insgesamt deutet die Gemengelage aus Schulungs-Updates, politischer Regulierung und schnell eskalierenden Angriffsketten darauf hin, dass Unternehmen Vishing als Ende einer langen sozialen Vorstufe verstehen sollten – und entsprechend als Prozess, nicht als Einzelfall.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Stimmenklone treiben Vishing: Schulungen und Politik verschärfen Abwehr" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Stimmenklone treiben Vishing: Schulungen und Politik verschärfen Abwehr" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Stimmenklone treiben Vishing: Schulungen und Politik verschärfen Abwehr« bei Google Deutschland suchen, bei Bing oder Google News!