WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Das FBI hat gemeinsam mit Google und weiteren Partnern eine große Phishing-as-a-Service-Plattform ausgeschaltet und dabei mehr als eine Million für Betrug genutzte URLs sowie tausende Phishing-Websites stillgelegt. Laut Google umfasste die Infrastruktur rund 9.000 gefälschte Seiten und Millionen betrügerische SMS, die Betroffene in den ersten Wochen massiv erreichten. Die Betreiber sollen Daten wie Kreditkarten- und Zugangsdaten abgegriffen haben, während die Infrastruktur als Dienst an andere Kriminelle weitergegeben wurde. Der Angriff zeigt, wie entscheidend koordinierte Kooperationen zwischen Behörden, Plattformen und Mobilfunkanbietern für die Abwehr werden.
Das FBI beschreibt den aktuellen Schlag gegen eine Phishing-as-a-Service-Plattform als „bedeutende Störung“ eines Services, der für Cyberkriminelle wie ein Baukasten funktionierte: statt selbst jede Infrastrukturkomponente entwickeln zu müssen, konnten Täter auf bereits bereitgestellte Systeme zurückgreifen. Im Zuge der Operation wurden tausende Phishing-Websites und mehr als eine Million für Angriffe genutzte URLs vom Netz genommen. Google bestätigte zudem eine Größenordnung, die die Sicherheits-Community seit Jahren beunruhigt: Die Plattform habe Zehntausende Menschen weltweit erreicht und sensible Daten in großer Zahl kompromittiert. Für Unternehmen ist vor allem die Botschaft relevant, dass Kriminalität immer stärker in skalierbare Produkt- und Lieferkettenmodelle übergeht.
Technisch lässt sich das Vorgehen als Kombination aus automatisierter Ansprache, synthetischer Erstellung von Social-Engineering-Inhalten und schnell wechselnder Angriffslogik verstehen. Laut den Ermittlern soll eine chinesische Gruppierung unter dem Namen „Outsider Enterprise“ seit mindestens 2023 ein globales Netzwerk aufgebaut haben, das KI-gestützte Werkzeuge für massenhafte, täuschend echte SMS-Kampagnen einsetzte. Solche Kampagnen zielen typischerweise auf zwei Ebenen: Erstens sollen Empfänger durch Marken- und Themenanmutung in betrügerische Interaktionsschritte geführt werden. Zweitens werden die Opfer häufig zu Formularen oder Zahlungswegen gelotst, über die Kreditkartendaten, Zugangsdaten oder andere Identitätsinformationen abgegriffen werden. Besonders brisant: Die Betreiber sollen nicht im Hintergrund agiert, sondern als Dienstleister aufgetreten sein.
Ein weiterer Dreh- und Angelpunkt war die Übernahme eines Telegram-Bots, über den offenbar Kunden verwaltet und Informationen zu laufenden Kampagnen ausgetauscht wurden. Das ist mehr als nur ein Kommunikationskanal: Telegram-gestützte Kontrollmechanismen können die Betriebsdauer erhöhen, weil sie Verteilung, Updates und ggf. Zuordnung von Zielgruppen erleichtern. Hinzu kamen administrativen Server, die im Rahmen der FBI-Operation „Riptide“ beschlagnahmt wurden; außerdem wurde ein Shopify-Onlineshop abgeschaltet und Testkonten der Betreiber übernommen. Dass zudem rund 100.000 US-Dollar in USDT sichergestellt wurden, unterstreicht, wie eng technische und finanzielle Ermittlungsstränge inzwischen verzahnt sind. Für die Abwehr heißt das: Es reicht nicht, einzelne Seiten zu löschen – auch Bot-Steuerung und Backend-Infrastruktur müssen ins Visier.
Im Markt zeigt der Fall, wie stark Plattformen und Telekommunikationsanbieter in den operativen Schutz eingebunden werden. Google kündigte an, die Maßnahme mit einer Zivilklage gegen die Betreiber zu begleiten und parallel ein System aufzubauen, das betrügerische SMS bereits vor der Zustellung zuverlässig erkennt und blockiert. Dafür plant das Unternehmen die Zusammenarbeit mit Mobilfunkanbietern, was aus Sicherheits- und Qualitätsgründen naheliegt: Nur wer am Zustellpfad steht, kann Signale frühzeitig abgreifen, Muster gegenen und Zustellentscheidungen automatisieren. Als Vergleich lässt sich die Richtung auch bei anderen Playern beobachten: Anbieter wie Microsoft oder spezialisierte Security-Teams integrieren schon seit Jahren Threat-Intelligence- und Brand-Protection-Mechanismen in ihre Produktlinien, während gleichzeitig Mobilfunknetzbetreiber ihre Anti-Spam-Ketten verstärken.
Experteneinschätzungen passen zudem in ein breiteres Bild der vergangenen Jahre: Seit sich Cybercrime-as-a-Service etabliert hat, verlagert sich Know-how von Entwicklern hin zu „Operatoren“, die Produkte kombinieren und skalieren. Der Fall macht sichtbar, dass KI nicht automatisch „neue“ Angriffsarten erfindet, aber bestehende Social-Engineering-Workflows deutlich beschleunigt. Wenn Robocalls und Spam-SMS monatlich in sehr großen Volumina gefiltert werden, verschiebt sich der Erfolgsfaktor auf Tempo, Glaubwürdigkeit und Zustellquote. Rich Baich, CISO bei AT&T, betonte in diesem Kontext, dass der Telekommunikationskonzern jeden Monat Milliarden von Robocalls und Spam-SMS mithilfe KI blockiert oder kennzeichnet und außerdem mit Traceback-Ansätzen arbeitet, um Spam bis zur Quelle zurückzuverfolgen. Das ist eine klare Marktantwort: Abwehr wird zur „Pipeline“.
Auch historisch ist die Entwicklung nachvollziehbar: Früher dominierten einzelne, handwerklich betriebene Phishing-Kampagnen, die zwar schädlich waren, aber in Umfang und Geschwindigkeit begrenzt blieben. Mit dem Übergang zu Phishing-as-a-Service entstand ein industrielles Modell, bei dem Vorlagen, Hosting und Steuerung teilweise „produktisiert“ wurden. In den letzten Jahren kamen automatisierte Content-Generierung, bessere Tarntechniken und schnellere Domain- und Redirect-Mechanismen hinzu. Dass in den Ermittlungsangaben von 9.000 gefälschten Websites und mehr als einer Million betrügerischer URLs die Rede ist, zeigt, wie die Skalierung inzwischen in Zahlen messbar wird. Die Schätzung eines wirtschaftlichen Schadens in Höhe von etwa 1,9 Milliarden US-Dollar verdeutlicht zudem, dass die Kosten nicht nur beim einzelnen Opfer anfallen, sondern auch bei Banken, Zahlungsabwicklern, Support-Teams und Marken.
Für die Regulierung und den Datenschutz ergibt sich daraus ein konkreter Handlungsdruck, der häufig unterschätzt wird: Wenn Telemetriedaten, Mustererkennung und Block-Entscheidungen im Zustellpfad laufen, müssen Governance, Datenminimierung und Transparenzdesigns sorgfältig umgesetzt werden. Selbst wenn die Zielrichtung die Abwehr ist, können Mess- und Trainingsdaten in Interaktionen mit personenbezogenen Merkmalen kollidieren. Daher ist entscheidend, dass Erkennungssysteme auf pseudonymisierte Signale oder aggregierte Telemetrie setzen und nachvollziehbar dokumentieren, welche Indikatoren zur Sperre führen. Gleichzeitig brauchen Unternehmen klare Prozesse für Incident Response, etwa zur schnellen Sperrung kompromittierter Kampagnen-URLs, für die Authentifizierung bei verdächtigen Anfragen und für die Kommunikation gegenüber Betroffenen.
In die Zukunft deutet der Fall vor allem auf zwei Entwicklungsrichtungen: Erstens werden Abwehrmaßnahmen stärker „vorverlagert“, also näher an der Zustellung und weniger nur im Nachgang über Hinweise oder Blacklists wirken. Google arbeitet hier mit Mobilfunkpartnern zusammen, was im Vergleich zu rein serverseitigen DNS- oder Browser-basierten Schutzmodellen einen anderen Hebel bedeutet: Blockierung passiert früher, bevor Endnutzer überhaupt in Interaktionsketten geraten. Zweitens wird KI als Werkzeug sowohl auf Angreifer- als auch auf Verteidigerseite weiter an Bedeutung gewinnen, aber mit unterschiedlicher Zielsetzung: Angreifer optimieren Täuschung und Skalierung, Verteidiger optimieren Erkennung, Konsistenz und Zuverlässigkeit. Für Entwickler und Security-Teams heißt das, dass sich Monitoring auf E-Mail- und Webseiten-Signale allein nicht mehr beschränkt – sondern auch Messaging-Kanäle, Bot-Steuerung und Telekommunikationsdatenflüsse in Echtzeit abdecken sollten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI zerschlägt KI-gestützten Phishing-Dienst: Über 1 Mio. URLs offline" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI zerschlägt KI-gestützten Phishing-Dienst: Über 1 Mio. URLs offline" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI zerschlägt KI-gestützten Phishing-Dienst: Über 1 Mio. URLs offline« bei Google Deutschland suchen, bei Bing oder Google News!