NEW YORK / LONDON (IT BOLTWISE) – Google geht gegen ein Phishing-Netzwerk mit behauptetem „Phishing-as-a-Service“-Modell vor und beziffert den Schaden auf rund 1,8 Milliarden Euro. In der Klage spielt Künstliche Intelligenz eine zentrale Rolle, weil die Erstellung professioneller Betrugsmaschen deutlich schneller geworden sein soll. Parallel rücken neue technische Gegenmaßnahmen in den Fokus: Google baut Erkennung auf Android aus, während im Enterprise-Umfeld ein Notfall-Patch für PeopleSoft erforderlich ist. Für Unternehmen und Behörden zeigt der Fall, wie stark KI-Tools sowohl die Angriffsdynamik als auch die erforderliche Abwehrschwere verändern.
Google adressiert mit einer Zivilklage vor dem Bundesgericht im Südbezirk von New York ein Phishing-Netzwerk, das nach Darstellung des Konzerns über Jahre im großen Stil funktioniert haben soll. Im Zentrum steht die Behauptung, die Gruppe „Outsider Enterprise“ habe KI-gestützte Werkzeuge eingesetzt, um massenhaft Betrugsseiten und Nachrichten zu erzeugen und damit Schäden in Milliardenhöhe zu verursachen. Laut Klage stützt sich das Vorgehen unter anderem auf das RICO-Gesetz gegen organisierte Kriminalität. Damit verschiebt sich der Fall von einer klassischen Strafverfolgung hin zu einem zivilrechtlich ausgerichteten Muster gegen ein professionalisiertes Geschäftsmodell im Cyberraum.
Technisch relevant ist dabei weniger der einzelne Betrugsbeleg als die Skalierungslogik hinter dem Ansatz „Phishing-as-a-Service“. Die Angreifer sollen Abonnements über Telegram verkauft haben, inklusive einer umfangreichen Sammlung von Vorlagen für betrügerische Webseiten. Solche Kits sind für Angreifer besonders wertvoll, weil sie die Hürde von Design, Conversion und Zielseiten-Logik senken und gleichzeitig Standardisierung ermöglichen. In der Klage werden eine große Zahl gefälschter Domains sowie schädlicher URLs genannt. Für Defensivteams bedeutet das: Das Problem lässt sich nicht allein auf einzelne Kampagnen herunterbrechen, sondern muss als Produktionskette aus Infrastruktur, Content und Versandkanälen verstanden werden.
Die Plattform-Dimension verstärkt den Markt- und Wettbewerbsdruck: Google arbeitet nach eigenen Angaben mit dem FBI und US-Telekommunikationsanbietern zusammen, um die Infrastruktur der Täter zu stören. Gleichzeitig wird auf politischer Ebene der rechtliche Rahmen erweitert, etwa mit dem „National Strategy for Combating Scams Act“. Das ist ein Signal an die Branche, dass Behörden und Anbieter zunehmend über klassische Cybersecurity hinausgehen und Scams als strukturelles Wirtschaftskriminalitätsproblem behandeln. Experten weisen zudem darauf hin, dass KI-Funktionen die Angriffszeiten drastisch verkürzen und dadurch die Wirksamkeit von „schnell testen, schnell iterieren“ erhöhen, statt nur auf einzelne Phishing-Wellen zu setzen.
Der technische Kern der Entwicklung liegt laut verschiedenen Studien in der KI-gestützten Textgenerierung. Wo früher die Erstellung einer professionell wirkenden Phishing-Mail teils bis zu 16 Stunden dauern konnte, soll sie heute im Idealfall nur noch wenige Minuten benötigen. Die Folge ist eine höhere Frequenz bei gleichzeitig steigender sprachlicher Qualität, was die Erkennung im Posteingang erschwert. Besonders kritisch: Daten aus dem Umfeld von Sicherheitsforschung deuten darauf hin, dass KI-generierte Phishing-Mails inzwischen den Großteil ausmachen; in einem Bericht wird etwa „82,6 Prozent“ als KI-Generierungsquote genannt. Noch gravierender wirkt die Lücke zwischen Erzeugung und Erkennung, wenn Nutzer KI-generierte Betrugsinhalte nicht zuverlässig als solche einordnen.
Der Blick auf Gegenmaßnahmen zeigt, dass sich Verteidigung ebenfalls in Richtung Echtzeit und Endgeräteverlagerung entwickelt. Google rüstet demnach eine neue „Fake Call Detection“ für Android aus, um Spoofing und manipulierte Stimmen direkt auf dem Gerät zu erkennen. Gerade Telefonbetrug ist historisch schwer zu stoppen, weil er zwischen Plattformen, Identitäten und Übertragungswegen wechselt. Technisch ist die Idee plausibel, weil mobile Endgeräte Signale zur Stimmintegrität und Kontextinformationen schneller auswerten können als rein serverseitige Modelle. Gleichzeitig zeigt der Hinweis auf weltweite Verluste durch Telefonbetrug, dass Maßnahmen gegen Scams nicht nur E-Mail, sondern die gesamte Kommunikationsfläche abdecken müssen, einschließlich SMS-basierten Betrugs.
Auch im Enterprise-Umfeld verschärft sich die Lage parallel. Oracle hat einen Notfall-Patch für PeopleSoft-Anwendungen veröffentlicht, nachdem eine kritische Schwachstelle bereits gegen zahlreiche Organisationen genutzt worden sein soll, insbesondere im Hochschulsektor. Das erinnert daran, dass Phishing nicht nur als „Einstiegsvektor“ wirkt, sondern häufig mit zusätzlicher Kompromittierung zusammenfällt: Ein gut getarnter Social-Engineering-Angriff liefert Identitäten, und eine unpatched Schwachstelle ermöglicht danach den Sprung in interne Systeme. Aus Unternehmenssicht entsteht damit eine Doppelaufgabe: Awareness-Kampagnen sind notwendig, aber sie ersetzen weder Patch-Disziplin noch Zero-Trust-orientierte Zugriffskontrollen. Gerade in Umgebungen mit heterogenen Legacy-Komponenten steigt die Bedeutung eines konsistenten Vulnerability-Managements.
Für die zukünftige Ausrichtung lassen sich aus dem Fall drei Trends ableiten: Erstens wird „KI“ in Betrugsprozessen von der Ausnahme zur Routine, wodurch Abwehrmechanismen stärker automatisiert und weniger reaktiv werden müssen. Zweitens rücken rechtliche Mittel in den Vordergrund, weil zivilrechtliche Ansprüche und Kooperationsmodelle die Abschreckung erhöhen können, wenn Infrastrukturelemente gezielt abgebaut werden. Drittens entsteht ein wachsender Bedarf an messbaren Schutzkonzepten, die sowohl technische Erkennung als auch Schulungswirkung datenbasiert überprüfen. Wenn die Angriffsproduktion weiter beschleunigt, werden Entwickler und Security-Teams KI-gestützte Detektion, Telemetrie und sichere Kommunikationskanäle noch stärker miteinander verzahnen müssen, um im Takt des Gegners zu bleiben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google klagt Phishing-as-a-Service an: 1,8 Milliarden Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Google klagt Phishing-as-a-Service an: 1,8 Milliarden Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Google klagt Phishing-as-a-Service an: 1,8 Milliarden Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!