WASHINGTON / LONDON (IT BOLTWISE) – FBI und Google haben ein KI-gestütztes Phishing-Netzwerk zerschlagen, das als „Phishing-as-a-Service“ professionelle Betrugswerkzeuge vermietete und dabei einen Gesamtschaden in Milliardenhöhe auslöste. Besonders brisant: Die Täter nutzten Künstliche Intelligenz, um Phishing-Seiten in hoher Qualität zu generieren und massive SMS-Kampagnen zu starten. Parallel warnen Sicherheitsakteure vor neuen Varianten wie „EvilTokens“ und „Quishing“ per QR-Code, die Anmeldungen und Zahlungswege gezielt unterlaufen. Für Unternehmen heißt das: Abwehr muss schneller werden, technische Controls allein reichen nicht mehr.
Die jüngste „Operation Ghost Hook“ zeigt, wie schnell sich Cyberkriminalität professionalisiert: Nicht mehr einzelne Tätergruppen entwickeln alles selbst, sondern sie handeln mit modularen Betrugsbausteinen. Im Zentrum standen FBI und Google, die gemeinsam das Netzwerk „Outsider Enterprise“ nach einem Schlag am 14. Juni unterbanden. Laut den Ermittlungen bot die Gruppe „Phishing-as-a-Service“ an und machte damit KI-gestützte Betrugstechnologie praktisch skalierbar. Der dabei genannte Gesamtschaden von rund 1,9 Milliarden US-Dollar verdeutlicht zudem, dass der ökonomische Hebel nicht nur in der technischen Umsetzung, sondern vor allem im Vertrieb liegt – also in der Vermietung von Angriffsfähigkeiten an andere.
Technisch betrachtet war das Geschäftsmodell eng mit der Automatisierung moderner Social-Engineering-Abläufe verzahnt. Die Ermittler berichten von etwa 9.000 gefälschten Webseiten, über eine Million schädlichen URLs sowie mehr als 3,87 Millionen erbeuteten Kreditkartendaten. Entscheidend ist dabei die Rolle von KI: Sie wurde genutzt, um Phishing-Seiten so zu erstellen, dass sie für Opfer deutlich plausibler wirken. Im gleichen Atemzug nennt die Meldung große Reichweiten – etwa 2,5 Millionen Betrugs-SMS innerhalb von nur zwei Wochen. Für Unternehmen bedeutet das: Selbst wenn einzelne Kampagnen auffallen, bleibt die Angriffsfläche bestehen, solange Inhalte und Seiten schnell und in Serie produziert werden können.
Historisch erinnert das Vorgehen an frühere Wellen von „Crimeware“-Modellen, etwa als Botnetze oder Ransomware-as-a-Service im Untergrund als Vertriebskanäle standardisiert wurden. Der Unterschied liegt heute in der niedrigeren Einstiegshürde durch generative Verfahren: Wer früher für überzeugende Inhalte Design- und Copywriting-Ressourcen brauchte, kann sie heute teilweise automatisieren. Genau an dieser Stelle wird „Operation Ghost Hook“ zum MarktSignal: Google als großer Cloud- und Sicherheitsanbieter wird nicht nur zum Detektor, sondern auch zum Katalysator für Abschaltungen im Ökosystem. Gleichzeitig bleiben bekannte Player wie Microsoft im Visier, was in den parallelen Warnungen deutlich wird. So entsteht ein Wettlauf zwischen Abwehr und immer schnellerer Produktion, der besonders in Wochenzyklen stattfindet.
Während der Schlag gegen „Outsider Enterprise“ die unmittelbare Bedrohung reduziert, verschiebt sich die Lage schnell in Richtung neuer Techniken. Sicherheitsforscher warnen vor „EvilTokens“, einer Kampagne, die gezielt Microsoft-365-Nutzer adressiert. Der Angriff setzt auf den „Device Code Flow“ – ein legitimes Auth-Verfahren für Geräte ohne Tastatureingabe. Der Trick: Angreifer bringen Opfer dazu, Codes auf echten Microsoft-Seiten einzugeben, wodurch klassische Mechanismen wie Passwörter und selbst 2FA faktisch umgangen werden können. Experten beschreiben das sinngemäß als Sicherheitslücke in der Annahme „die Login-Seite ist vertrauenswürdig“: Wenn das Nutzerverhalten manipuliert wird, hilft die stärkste kryptografische Kontrolle allein nicht.
Ein weiteres Muster ist „Quishing“, also Phishing per QR-Code, bei dem Links in Briefen oder E-Mails durch manipulierte Codes ersetzt werden. In der Praxis verlagert sich die Angriffskette damit von sichtbaren URL-Merkmalen hin zu einem „versteckten“ Redirect, der erst beim Scannen erkennbar wird. Parallel dazu sorgen Hinweise auf steigende Fälle von Anlagebetrug mit hohen Schadenssummen dafür, dass Betrug nicht nur ein IT-Problem ist, sondern zunehmend eine Frage von Prozess- und Identitätskontrolle in Zahlungs- und Beratungswegen. Hinzu kommt das Risiko von Spoofing und gefälschten Support-Kontakten, etwa wenn manipulierte Rufnummern Opfer zur Installation betrügerischer Banking-Apps lenken. Unternehmen sollten das als „User-Session“-Problem begreifen, nicht als isolierten Link-Blocker.
Der Marktteil aus der Meldung macht zusätzlich klar, dass soziale Medien als Vertriebskanal an Bedeutung gewinnen. Laut Berichten im Umfeld eines „Global Scam Intelligence Report 2026“ sollen rund 7 Prozent aller Betrugsfälle über Anzeigen auf Plattformen wie Facebook und Instagram starten; die Datengrundlage umfasst dabei das Jahr 2025. Das passt zu einem breiteren Trend: Betrugsakteure optimieren ihre Kampagnen entlang algorithmischer Streuung, während Plattformen zwar Filter einsetzen, aber die Kreativ-Iteration auf Angreiferseite kontinuierlich voranschreitet. Für Händler, Dienstleister und Enterprise-IT heißt das: Neben technischen Maßnahmen wie SSL/TLS und automatisierter Erkennung braucht es organisatorische Routinen, etwa Beweis- und Incident-Prozesse, um im Verdachtsfall schnell zu eskalieren und Zahlungs-/Retourenketten zu begrenzen.
Der Blick auf Fake-Shops illustriert schließlich, wie stark Markenmissbrauch und Identitätsdiebstahl zusammenwirken. Genannt werden unter anderem gefälschte Angebote, die auf Domain-Namen mit irreführenden Mustern setzen und in Deutschland teils Login-Daten abgreifen, während in anderen Ländern Umleitungen auf zweifelhafte Drittanbieter erfolgen. Auch bei Volkswagen werden Warnungen vor Webseiten mit ähnlich klingenden Bezeichnungen sowie Anrufen mit regionalem Vorwahl-Muster erwähnt, bei denen sich Betrüger als Mitarbeiter ausgeben. Für die Unternehmenspraxis ist das besonders relevant, weil es die Lücke zwischen IT-Sicherheit und Brand/Kommunikation aufzeigt: Wer Kunden nicht über offizielle Kanäle leitet und keinen schnellen Verifikationsprozess für Support-Kontakte etabliert, schafft Betrügern zusätzlichen Spielraum.
Für die Zukunft lässt sich aus den Hinweisen eine klare Richtung ableiten: Wenn Anmeldeverfahren zunehmend umgangen werden können, gewinnen passwortlose Standards an Bedeutung. Passkeys werden dabei als Antwort auf die Grenzen von Passwörtern und (teilweise) auch von klassischer 2FA positioniert, weil sie Phishing-Resilienz erhöhen können. Allerdings ist die Einführung nicht automatisch ein „Patches fertig“-Projekt: Gerade in Enterprise-Umgebungen müssen Identity- und Device-Policies, Rollout-Strategien und Nutzertraining sauber zusammenlaufen. Gleichzeitig sollte die Abwehr auf mehrere Ebenen gehen – von Browser-/Domain-Schutz über MFA-Policy-Feingranularität bis zu Betrugserkennung in Kommunikationskanälen. Unternehmen, die diese Ebenen jetzt synchronisieren, verkürzen die Reaktionszeit und senken die Wahrscheinlichkeit, dass neue Wellen wie „EvilTokens“ oder „Quishing“ erneut Milliarden-Schäden ermöglichen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI und Google stoppen KI-Phishing-as-a-Service: Milliarden-Schaden und neue Angriffswellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI und Google stoppen KI-Phishing-as-a-Service: Milliarden-Schaden und neue Angriffswellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI und Google stoppen KI-Phishing-as-a-Service: Milliarden-Schaden und neue Angriffswellen« bei Google Deutschland suchen, bei Bing oder Google News!