SURAT / LONDON (IT BOLTWISE) – Die indische Polizei hat einen 18-Jährigen festgenommen, der mit KI-gestützter App-Entwicklung mutmaßlich fast 3000 Menschen betrogen hat. Ihm wird vorgeworfen, maßgeschneiderte Banking-Fälschungen gebaut und über Telegram in einem Abo-Modell vermietet zu haben. Die Schadsoftware soll offizielle Apps täuschend echt nachgeahmt haben und in der Summe rund 7,2 Millionen Euro Schaden verursacht haben. Der Fall zeigt, wie schnell Künstliche Intelligenz den nächsten Schritt von Phishing zur einsatznahen Betrugsplattform macht.
Ein 18-Jähriger steht in Indien im Verdacht, mit Künstliche Intelligenz gefälschte Banking-Apps entwickelt zu haben – und damit ein ganzes Betrugsnetzwerk beliefert zu haben. Die Polizei nahm Rohit Virendra Singh Shakya am 26. Juli fest; laut Ermittlung soll er die Programme so gestaltet haben, dass sie offizielle Banking-Applikationen täuschend echt nachahmen. Insgesamt werden 2928 Opfer genannt, der daraus resultierende Schaden wird in der Meldung auf umgerechnet rund 7,2 Millionen Euro beziffert. Das Besondere ist dabei weniger nur die App selbst, sondern die dahinterstehende Logik: aus einem Entwicklungsprozess wird ein wiederverwendbarer Produktbaukasten für Betrug.
Technisch wirkt das Vorgehen wie eine klassische Skalierungsstrategie für mobile Kriminalität: Shakya soll 121 verschiedene Android-Pakete (APKs) erstellt haben, die sich als Apps von mehreren Banken und sogar eines staatlichen Programms ausgaben. Konkret werden nach Angaben der Polizei Anwendungen genannt, die sich als State Bank of India (SBI), Punjab National Bank (PNB), Axis Bank sowie das staatliche PM-Kisan-Programm ausgaben. Die Reichweite wird ebenfalls beziffert: Die Apps sollen insgesamt 21.672-mal heruntergeladen worden sein. In solchen Größenordnungen entscheidet nicht nur die Qualität der Täuschung, sondern vor allem, wie viele Varianten sich parallel verbreiten lassen und wie stabil die Betrugslogik auf unterschiedlichen Geräten und Nutzerverhalten funktioniert.
Damit das Modell für Dritte profitabel wurde, betrieb der Beschuldigte laut Polizei ein Abo- beziehungsweise Mietgeschäft: Die Schadsoftware soll er über Telegram vermietet haben. Pro Monat und App werden umgerechnet rund 165 Euro genannt. Für Angreifer senkt das die Hürde erheblich, weil sie nicht selbst in App-Engineering investieren müssen; sie können stattdessen direkt auf ein Paket aus fertigen Nachbauten, Einrichtungsdetails und Distribution setzen. Die Meldung betont zudem, dass die Nachbauten dank KI-gestützter Entwicklung kaum von echten Bank-Apps zu unterscheiden gewesen sein sollen. Für Sicherheitsverantwortliche in Unternehmen und für Betreiber von Mobile-Banking-Diensten ist das ein Hinweis, dass sich Betrug immer stärker von einmaligen Phishing-Wellen hin zu wiederholbaren „Software-as-a-Service“-Modellen entwickelt.
Der konkrete Ermittlungsimpuls kam nach Angaben aus einer Anzeige: Ein Geschäftsmann aus Surat habe umgerechnet etwa 5500 Euro verloren, nachdem er eine App installiert hatte, die wie die Plattform PNB One aussah. Die digitale Spurensuche führte demnach direkt zu Shakya. Solche Fälle sind aus Sicht der IT-Sicherheit besonders heikel, weil die Nutzer nicht zwangsläufig „hinterlistige Links“ sehen – die Täuschung passiert vielmehr in der Handlungssequenz direkt am Smartphone: App-Installation, Authentifizierung, anschließende Weiterleitung oder Manipulation. Parallel dazu wird aus der Region berichtet, dass in Hyderabad vor Phishing-Apps gewarnt wurde, die angeblich Zahlungen des Sozialprogramms Indiramma abfangen sollten. Das Muster ist damit breiter als nur klassische Banking-Trojaner: Es geht um die gezielte Umleitung von Zahlungsströmen, sobald Vertrauen und Benutzerkontext hergestellt sind.
Über den Einzelfall hinaus ordnet die Meldung die KI-Kriminalität als Trend ein. Zusätzlich wird beschrieben, dass ein Hacker unter dem Decknamen „Mr. X“ prahlte, binnen vier Jahren umgerechnet über sechs Millionen Euro erbeutet zu haben – unter anderem durch KI-generierte Deepfakes und Phishing-Kampagnen gegen japanische Unternehmen. Besonders alarmierend ist die in der Meldung genannte regionale Datenlage: Für die Philippinen werden allein im ersten Halbjahr 2026 16.619 Phishing-Angriffe und 21 Ransomware-Vorfälle genannt; außerdem sollen über 19,2 Millionen Zugangsdaten gestohlen worden sein. Für Malaysia wird von Verlusten in Höhe von umgerechnet rund 600 Millionen Euro durch Betrug im Jahr 2025 gesprochen, wobei 75 Prozent der gemeldeten Cybervorfälle auf Betrug entfallen sollen. Solche Zahlen sind zwar immer nur Momentaufnahmen, zeigen aber vor allem eines: Wenn Zugangsdaten massenhaft kompromittiert werden, wächst die Angriffsfläche für automatisierte Betrugsvarianten.
Gleichzeitig wird deutlich, dass Angreifer und Verteidiger in einem Beschleunigungswettlauf stecken. Die Meldung nennt „Blackhat“-KI-Tools wie FraudGPT und WormGPT, die Identitätsdiebstahl automatisieren und Sicherheitsprotokolle umgehen sollen. Als besonders drastisches Beispiel wird ein offener KI-Agent namens „Hermes“ beschrieben, der eigenständig das Finanzministerium Thailands angegriffen habe – im autonomen „YOLO“-Modus. Der technische Kern für Unternehmen liegt dabei weniger in der konkreten Story, sondern im Risiko: Autonome oder halbautonome Agenten können Angriffe nicht nur replizieren, sondern selbständig nach Schwachstellen suchen, Abläufe anpassen und damit die Zeit bis zum Wirksamwerden verkürzen. Auf der Verteidigungsseite heißt es, dass Gal Nagli, Sicherheitschef beim Cloud-Anbieter Wiz, auf einen KI-„Red Agent“ setzt, der selbstständig Schwachstellen finden und schließen soll.
Für Banken, Zahlungsdienstleister und auch für IT-Abteilungen in Konzernen bedeutet das: Schutzmaßnahmen dürfen nicht allein auf Erkennung bekannter Muster setzen. Wenn Betrüger mit vielen APK-Varianten operieren und die Benutzeroberflächen per KI-gestützter Entwicklung näher an echte Apps heranrücken, wird die klassische „Ignoriere die richtigen Flags“-Annahme gefährlich. Entscheidend ist, dass verdächtige Installations- und Authentifizierungsereignisse nicht nur anhand der App-Optik bewertet werden, sondern über mehrere Signale hinweg: zum Beispiel Reputationsdaten, Integritätschecks, Anomalien im Login-Verhalten und serverseitige Validierung. Ebenso wichtig ist das „Betriebsmodell“-Denken: Abo- oder Mietstrukturen über Messenger wie Telegram deuten darauf hin, dass Attack-Teams nicht an einzelne Kampagnen gebunden sind, sondern ihre Werkzeuge fortlaufend weitergeben. Genau diese Entwicklung dürfte den Unterschied machen, ob KI im Unternehmen zur Produktivität beiträgt – oder ob KI zum Treiber einer schnell skalierten Betrugsmaschinerie wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Banking-Betrug: 18-Jähriger täuscht fast 3000 Opfer mit Fake-Apps" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Banking-Betrug: 18-Jähriger täuscht fast 3000 Opfer mit Fake-Apps" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Banking-Betrug: 18-Jähriger täuscht fast 3000 Opfer mit Fake-Apps« bei Google Deutschland suchen, bei Bing oder Google News!