WASHINGTON / LONDON (IT BOLTWISE) – Das FBI und Partner zerschlagen mit der Operation Riptide ein in China vermutetes Netzwerk, das mit KI-gestütztem Betrug massenhaft gefälschte Webseiten und Schadcode verteilt haben soll. Laut Behörden reichen die Schäden seit 2023 in die Größenordnung von rund 1,7 Milliarden Euro, zudem seien fast 3,9 Millionen Kreditkartendatensätze erbeutet worden. Die Ermittlungen zeigen, wie „Phishing-as-a-Service“ und großskalige SMS-Kampagnen inzwischen Hand in Hand mit KI-Plattformen arbeiten. Für Unternehmen wird damit klar: Abwehr braucht nicht nur bessere Filter, sondern auch phishing-resistente Multi-Faktor-Mechanismen und Token-Schutz.
Mit einem Schlag gegen die internationale Cyberkriminalität hat das FBI Mitte Juni 2026 ein in China verortetes Netzwerk namens „Outsider Enterprise“ zerschlagen. Der Fall fällt in eine Phase, in der Angriffe nicht mehr nur auf einzelne Webseiten abzielen, sondern ganze Betrugs-„Betriebssysteme“ umfassen: Infrastruktur, Landingpages, Nachrichtentaktung und Monetarisierung greifen wie eine Produktionslinie ineinander. Laut Behörden soll die Gruppe seit Juli 2023 Schäden von umgerechnet etwa 1,7 Milliarden Euro verursacht und nahezu 3,9 Millionen Kreditkartendatensätze gestohlen haben; die Kampagnen hätten sich über 95 Länder erstreckt. Genau diese Internationalität macht die Kooperation mit großen Tech- und Telekom-Partnern so entscheidend.
Technisch interessant ist dabei weniger die reine Masse als die Mechanik hinter dem Skalieren. Google reichte bereits am 12. Juni 2026 eine Zivilklage ein und beschreibt, dass die Täter die Gemini-KI-Plattform genutzt hätten, um massenhaft gefälschte Webseiten sowie Schadcode zu erzeugen. Solche Ansätze reduzieren die Hürde zwischen Idee und Kampagne drastisch: Templates werden durch KI-gestützte Variation ergänzt, Sprach- und Layoutanpassungen laufen schneller, und die Betrugsmuster können dynamisch an Zielregionen und Sprachen angepasst werden. In der Praxis wird so aus „Phishing“ ein Dienstmodell, bei dem Angreifer fertige Komponenten einkaufen können – hier als „Phishing-as-a-Service“ für umgerechnet rund 80 Euro pro Woche, verbunden mit tausenden gefälschten Webseiten und einer Vielzahl betrügerischer URLs.
Ein weiterer Engpass traditioneller Abwehr wird im Bericht besonders deutlich: nicht die Erstellung, sondern die Verteilung über Mobilfunkkanäle. In zwei Wochen im Mai 2026 sollen rund 2,5 Millionen betrügerische SMS an Android-Nutzer versendet worden sein. Damit wird ein klassisches Problem moderner Sicherheit sichtbar: selbst wenn einzelne URLs gesperrt werden, kann die Social-Engineering-Wirkung durch parallele Kanäle und unterschiedliche Zielgruppen bestehen bleiben. Google habe deshalb zusammen mit FBI und US-Carriern wie AT&T, T-Mobile und Verizon an der Blockierung des Datenverkehrs gearbeitet. Das ist ein technisch-organisatorischer Schulterschluss zwischen Content- und Netzwerkebene, der zeigt, dass erfolgreiche Gegenmaßnahmen nicht allein im Browser stattfinden.
Wichtig ist auch der Markt- und Wettbewerbsaspekt, weil derselbe Baukasten heute bei mehreren großen Plattformen ansetzt. Während Google gegen die Schadenswege über KI-gestützte Web-Generierung und betrügerische URLs vorgeht, adressieren andere Anbieter ähnliche Muster mit eigenen Kontrollen. Besonders relevant ist Microsoft, weil im weiteren Verlauf des Gesamtbilds im Sicherheitsumfeld beschrieben wird, dass Angreifer zunehmend APIs und Identitätsflüsse ausnutzen. Konkret: Angreifer setzen die Microsoft Graph API für Aufklärungsarbeit ein, indem sie kompromittierte Systeme gezielt nach Begriffen wie „payroll“ und „ehr“ durchsuchen, um lohnende Ziele zu identifizieren. Sicherheitsanalysten betonen dabei, dass die Umstellung auf stärkere Identitätsschutz-Mechanismen nicht „Nice-to-have“ bleibt, sondern in vielen Branchen die einzige belastbare Barriere gegen Token-Abgreifen und zielgerichtetes Eskalieren ist.
Historisch betrachtet wirken die heutigen Vorfälle wie eine konsequente Weiterentwicklung früherer Kampagnen. Bereits seit Jahren existieren Varianten des „Man-in-the-Middle“-Ansatzes, bei denen Angreifer Authentifizierungssignale abfangen oder Sitzungen übernehmen. Neu ist vor allem die Kombinatorik: KI verkürzt die Vorbereitungszeit, Phishing-as-a-Service macht den Betrieb für weniger technisch versierte Täter skalierbar, und Mobilfunk-Distribution erhöht die Kontaktfläche. Mit „Adversary-in-the-Middle“ (AiTM) wird zudem eine Klasse von Angriffen beschrieben, bei der die Mehrfaktor-Authentifizierung umgangen werden soll, indem Sitzungstoken in Echtzeit entwendet werden. Für Unternehmen bedeutet das: MFA allein ist nicht gleich MFA, wenn die konkrete Ausprägung nicht phishing-resistent ist.
Dass damit auch Branchen mit hoher Compliance-Last besonders gefährdet sind, zeigt der Blick über den Einzelfall hinaus. Laut Daten von Check Point Research seien im Mai 2026 Reiseunternehmen durchschnittlich 2.291 Angriffe pro Woche ausgesetzt gewesen – ein Anstieg um 24 Prozent gegenüber dem Vorjahr, kumuliert über drei Jahre sogar plus 122 Prozent. Parallel dazu sollen im Mai 47.318 neue gefälschte Reise-Domains registriert worden sein, ein Drittel mehr als im Vormonat; rund eines von 112 dieser Profile sei bösartig und mache sich etwa als bekannte Buchungsmarken aus. Dieser Markttrend ist entscheidend, weil er zeigt: Betrug wird nicht nur „besser“, sondern „verlässlicher“ und damit planbarer für Angreifer – und damit auch teurer für betroffene Unternehmen durch Supportaufwand, Fraud-Risiken und potenzielle Reputationsschäden.
Für die Praxis in Unternehmen ist die Verwischung der Grenzen zwischen Konsumentenbetrug und Unternehmensangriff besonders relevant. Neben Reise- und Logistikbetrug wird eine spezialisierte Kampagne namens „Payroll Pirate“ beschrieben, die auf Personalabteilungen und Lohnbuchhaltung zielt. Die Angreifer sollen AiTM-Techniken einsetzen, um MFA zu umgehen, dann Sitzungstoken abzugreifen, Zugang zu HR-Portalen zu gewinnen und Gehaltszahlungen umzuleiten. Dabei wird deutlich, warum passwortlose Technologien wie Passkeys an Bedeutung gewinnen: Nicht als Allheilmittel, sondern als Baustein, der den klassischen Credential-Diebstahl und viele Phishing-Abfolgen strukturell erschwert. Entsprechend wird in sicherheitsnahen Empfehlungen auf phishing-resistente MFA-Verfahren wie FIDO2 verwiesen sowie auf zusätzliche Prüfprozesse bei Änderungen von Zahlungsanweisungen.
Auch die Angriffswege außerhalb klassischer E-Mail-/Web-Phishing-Muster werden breiter: Im Dienstleistungssektor sollen zwischen Januar und Mai 2026 Angriffe einer Gruppe namens UNC3753 Kanzleien und Finanzinstitute getroffen haben, beginnend mit einer gefälschten Rechnungs-E-Mail und gefolgt von einem Anruf angeblicher IT-Mitarbeiter. Nach der Installation von Fernwartungssoftware seien innerhalb weniger Minuten Steuerformulare und sensible Daten entwendet worden. Parallel dazu wurde über eine „PromptSnatcher“-Operation berichtet, bei der manipulierte Werbeblocker-Erweiterungen die Kommunikation von rund 90.000 Nutzern mit KI-Plattformen abfangen sollen. Solche Fälle unterstreichen, dass Datenschutz und Sicherheit nicht nur lokale Endgeräte betreffen, sondern auch die Vertrauenswürdigkeit von Browser-Integrationen und die Kontrollierbarkeit von Datenflüssen zu KI-Diensten.
Ein weiterer Punkt betrifft Identitätsprotokolle und OAuth-Umgebungen: Das FBI warnte vor der Plattform Kali365, die auf Microsoft-365-Anwendungen spezialisiert sein soll. Wenn solche Dienste OAuth-Gerätecoder abfangen, können sie Sicherheitsprotokolle in den falschen Ablauf bringen, etwa indem sie Authentifizierungsdaten zweckentfremden. Noch im April 2026 seien hunderte Angriffe über diesen Dienst gemeldet worden. Für Unternehmen ergibt sich daraus eine klare Regulierungs- und Compliance-Dimension: Wer mit personenbezogenen Daten arbeitet, muss Zugriff, Nachvollziehbarkeit und Schutzmechanismen so auslegen, dass Missbrauch deutlich erschwert oder spätestens detektierbar wird. Gerade bei Lohn- und HR-Daten stehen dabei neben technischen Kontrollen auch organisatorische Prozesse im Fokus, damit Einwilligungs-, Zweckbindungs- und Sicherheitsanforderungen im Alltag durchgesetzt werden.
Ausblickend lässt sich prognostizieren, dass der Wettbewerb zwischen Angriff und Abwehr in den nächsten Monaten stärker auf „Orchestrierung“ abzielt: Angreifer kombinieren KI-Generierung, Kanal-Mix (SMS, Web, Social Engineering) und Identitätsausnutzung (Tokens, OAuth, API-Recon). Unternehmen sollten daher Roadmaps priorisieren, die über einzelne Tools hinausgehen. Entscheidend ist eine Ende-zu-Ende-Schutzkette, die auch Token-Lifecycle, Änderungsfreigaben bei Zahlungsanweisungen und phishing-resistente MFA-Methoden umfasst. Für Entwickler und Security-Teams entstehen dabei konkrete Chancen: Wer APIs und Identität mit klaren Policies, Logging-Qualität und Least-Privilege ausstattet, reduziert Angriffsfläche messbar. Zudem dürfte der Trend zu strengeren Verifikationsschritten bei riskanten Aktionen zunehmen, während Plattformanbieter ihre Klagestrategien und technischen Sperr-Mechanismen weiter ausbauen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FBI zerschlägt „Outsider Enterprise“: 1,7 Milliarden Euro Schaden und KI-Phishing" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FBI zerschlägt „Outsider Enterprise“: 1,7 Milliarden Euro Schaden und KI-Phishing" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FBI zerschlägt „Outsider Enterprise“: 1,7 Milliarden Euro Schaden und KI-Phishing« bei Google Deutschland suchen, bei Bing oder Google News!