LONDON (IT BOLTWISE) – Eine neue FluBot-Welle verbreitet sich über gefälschte Paket-SMS und zielt auf Bankdaten. Laut Berichten aus Ungarn häufen sich dort bereits tausende Meldungen betroffener Nutzer. Sicherheitsunternehmen sehen in Deutschland einen deutlichen Trend zu Scams auf mobilen Geräten. Apple arbeitet parallel an einem neuen iOS-Sicherheitsframework, das Social Engineering direkt auf dem Gerät erkennen soll.
Eine SMS kann wie eine echte Paketbestätigung wirken, doch in der aktuellen FluBot-Welle steckt nach Sicherheitsangaben vor allem Betrugspotenzial: Die Schadsoftware schleust sich über gefälschte Nachrichten mit Links ein und lenkt Nutzer auf Wege, über die dann sensible Bankdaten abfließen können. Der Schwerpunkt verschiebt sich dabei spürbar: Nachdem es zunächst in Spanien zu frühen Fällen gekommen ist, ist die Malware nun massiv in Ungarn aufgetaucht. Lokale Stellen melden eine rasante Zunahme betroffener Nutzer, während gleichzeitig in Deutschland ein breiterer Trend zu mobilen Scams den Boden dafür bereitet.
Technisch folgt das Muster dem klassischen Smishing-Ansatz, der mit psychologischer Passung arbeitet. Angreifer nutzen Alltagssituationen wie Online-Bestellungen oder Reisebuchungen und tarnen die Nachricht als Benachrichtigung zu einer Zustellung. Entscheidend ist der Link: Wer darauf klickt, landet typischerweise nicht auf einer legitimen Paketseite, sondern in einem Betrugs-Workflow, der anschließend die Installation bzw. Aktivierung schädlicher Komponenten anstößt. FluBot ist dabei nicht nur „ein Link“, sondern ein Toolset, das Datenabflüsse ermöglicht und insbesondere auf die Kompromittierung von Zahlungswegen abzielt.
Die Markt-Dynamik wirkt wie ein Verstärker. Laut Daten eines bekannten Sicherheitsanbieters entfallen von Januar bis April 2026 rund 78,1 Prozent der mobilen Bedrohungen in Deutschland auf Scams. In derselben Zeit blockierten Schutzsysteme über 25,5 Millionen Betrugsversuche. Das bedeutet: Die Angriffe sind nicht mehr Ausnahmefälle, sondern werden in großem Maßstab automatisiert und wiederholt. Hinzu kommt, dass Angreifer gezielt „Device-Code-Phishing“ pushen: Im ersten Halbjahr 2026 stieg die Zahl der Angriffe um 1.380 Prozent gegenüber dem Vorjahr. Damit verlagert sich die Angriffsfläche stärker auf Authentifizierungs- und Verifikationsschritte, nicht nur auf klassische Phishing-Seiten.
Ein Blick auf vergangene Kampagnen zeigt, warum das so wirksam ist. Frühe Banking-Trojaner und später verbreitete Malware-Varianten nutzten bereits Messenger- und SMS-Kanäle, um Nutzer bei Stresssituationen abzuholen. Neu ist weniger das Medium als die Ausgestaltung: Heute kombinieren Täter häufig mehrere Tarnschichten, etwa eine plausible Zustellmeldung plus eine zweite Hürde, die Nutzer in eine App- oder Berechtigungsinstallation bringt. Als Referenz lässt sich auch die breitere Smishing-Linie zu anderen SMS-basierten Kampagnen ziehen, die in den letzten Jahren in Wellen auftauchten und jeweils neue Umgehungsstrategien einführten. Experten betonen dabei meist einen Kernpunkt: Je schneller die Nutzer einen Link prüfen, desto geringer ist die Trefferquote.
Gerade dort setzt auch die behördliche Lagebeschreibung an. In Ungarn haben Sicherheitsstellen entsprechende Notfallhinweise veröffentlicht, die im Kern auf einfache, aber konsequent durchzusetzende Regeln hinauslaufen: Nutzer sollen Links in unaufgeforderten Paket-SMS nicht öffnen und auch keine Apps installieren, die über solche Nachrichten angeboten werden. Der Sicherheitshebel ist dabei weniger „Erfahrung“ als Prozessdisziplin. Wer die Nachricht zunächst über offizielle Kanäle verifiziert, reduziert nicht nur den Schaden, sondern verhindert häufig schon die erste Kompromittierung. Dass Behörden so klar vorgehen, zeigt zudem, wie schnell sich Wellen in mobilen Umgebungen ausbreiten.
Auch die Betriebssystem- und App-Ökosysteme reagieren, weil Social Engineering zunehmend in die Sicherheitslogik der Plattform rückt. Apple kündigte für den Herbst 2026 mit iOS 27 ein Sicherheits-Framework namens „Trust Insights“ an. Ziel ist, Verhaltensmuster direkt auf dem Gerät zu analysieren und Social-Engineering-Angriffe in Echtzeit zu erkennen. Besonders hervorgehoben werden dabei sensible Bereiche wie Banking-Transaktionen, Support-Anfragen und Krypto-Anwendungen. Eine weitere Hürde soll aus einer bewusst verzögerten Deaktivierbarkeit entstehen: Wenn Angreifer Manipulationen anstoßen, soll ihnen nicht der sofortige „Gegenschalter“ zur Verfügung stehen.
Zum gleichen Zeitpunkt werden weitere Schwachstellen adressiert, die in der Praxis über kurzreichweitige Übertragungsmethoden ausgenutzt werden können. Berichten zufolge erlaubten Lücken in Funktionen wie AirDrop und Quick Share in manchen Fällen das Erreichen von Systemabstürzen oder das Umgehen von Sicherheitsmechanismen. Einige dieser Punkte seien bereits durch Updates Ende Juni geschlossen worden; andere befänden sich noch in Untersuchung. Das ist für Unternehmen relevant, weil es die Erwartungshaltung verändert: Sicherheitskonzepte müssen neben Konto- und Browserlogik auch lokale Interaktionswege berücksichtigen. Im Vergleich zu reinen „Gatekeeper“-Ansätzen in der Cloud verschiebt sich der Schutz damit stärker auf das Endgerät.
Für Unternehmen bedeutet die FluBot-Welle vor allem eins: IT- und Security-Teams müssen die Abwehr nicht nur technisch, sondern auch organisatorisch auf Wellenverhalten ausrichten. Wenn Scams in Millionenhöhe blockiert werden, ist der beste Indikator nicht die „absolute“ Zahl, sondern die Zeit bis zur Benutzerreaktion. Raten Sie Mitarbeitern deshalb zu klaren Verifikationswegen (z. B. keine Links in unaufgeforderten SMS, Bestätigung über offizielle Tracking-Apps oder Portale) und stellen Sie sicher, dass Helpdesk- und Supportprozesse gegen Social Engineering verhärtet sind. Marktbeobachter erwarten, dass Kampagnen wie FluBot künftig stärker mit personalisierten Einstiegsmotiven arbeiten, inklusive Varianten, die sogar Deepfake-Elemente einbinden, um Zahlungen zu beschleunigen.
In der Zukunft dürfte die Trennlinie zwischen „Malware-Schutz“ und „Manipulationsschutz“ weiter verschwimmen. Je stärker Betriebssysteme wie iOS 27 Verhaltenssignale auswerten, desto wichtiger wird es für Schutzkonzepte, Telemetrie und Richtlinien konsistent zu halten: Was das Gerät erkennt, muss in den Unternehmensprozessen sichtbar und im richtigen Zeitraum nutzbar sein. Gleichzeitig werden Angreifer ihre Taktiken anpassen, etwa indem sie mehr über Authentifizierungs- und Einwilligungsstrecken statt nur über Einstiegslinks arbeiten. Für Entwickler und Security-Teams ergeben sich daraus neue Chancen: bessere Device-Fingerprintings, strengere Freigabe-Workflows und nachvollziehbare Deaktivierungs- und Recovery-Prozesse können die Angriffsfläche dauerhaft verkleinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FluBot-Welle über Paket-SMS: Malware stiehlt Bankdaten und trifft nun Ungarn" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FluBot-Welle über Paket-SMS: Malware stiehlt Bankdaten und trifft nun Ungarn" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FluBot-Welle über Paket-SMS: Malware stiehlt Bankdaten und trifft nun Ungarn« bei Google Deutschland suchen, bei Bing oder Google News!