LONDON (IT BOLTWISE) – Die Cyberkriminalität erreicht laut Sicherheitsprognosen eine neue Dimension: 442 Milliarden Euro Schaden durch Angriffe auf Mobilgeräte. Besonders rasant wirkt dabei KI-gestützter Betrug, der Nachrichten personalisiert und die Betrugsmaschinerie beschleunigt. Gleichzeitig drängen Microsoft, Apple und Google auf modernere Authentifizierungsmethoden, während Regulierung wie DORA und die EUDI Wallet die Sicherheitsarchitektur in der Finanzwelt neu ordnet.
Die aktuellen Zahlen zur Cyberkriminalität wirken wie ein Alarmzeichen für Unternehmen und Privatanwender gleichermaßen. Für das laufende Jahr werden 442 Milliarden Euro Schaden allein durch Smartphone-Angriffe erwartet, getrieben von einer KI-basierten Betrugswelle, die sich schneller skalieren lässt als klassische Kampagnen. Dass bereits im ersten Quartal 2026 die Zahl gemeldeter Banking-Trojaner um 196 Prozent gegenüber dem Vorjahr gestiegen ist, zeigt vor allem eines: Angreifer finden nicht nur neue Wege, sondern automatisieren auch die Auswahl der Opfer und die Anpassung der Inhalte. Damit verschiebt sich das Sicherheitsproblem vom individuellen „Schicksal“ hin zu einem systemischen Risiko in mobilen Ökosystemen.
Technisch beginnt die Eskalation häufig nicht auf dem Server, sondern direkt auf dem Endgerät. Früher dominierten gestohlene Zugangsdaten als Einfallstor, weil sie relativ einfach zu monetarisieren waren. Heute greifen Kriminelle zunehmend zu technischen Exploits, die Zugriffswege ohne klassische Credential-Abfrage öffnen können; so werden mittlerweile fast ein Drittel der erfolgreichen Einbrüche durch diese Methoden ermöglicht. Besonders kritisch ist dabei, dass Angriffe oft nicht „wie Malware“ wirken müssen, sondern als scheinbar legitime App- oder Kommunikationswege erscheinen. In der Praxis bedeutet das: Mobile Schutzkonzepte müssen weniger auf Signaturen allein setzen und stärker auf Verhaltenssignale, Laufzeitintegrität und Angriffsketten achten, die über mehrere Komponenten laufen.
Ein zentraler Treiber dieser Entwicklung ist die KI-gestützte Phishing-Industrialisierung. Wie aus der Sicherheitsbranche zu hören ist, werden täglich rund 3,4 Milliarden betrügerische Nachrichten verschickt, und ein großer Teil der Kampagnen wird KI-basiert gesteuert. Die Konsequenz ist spürbar: Statt generischer Massenmails entstehen maßgeschneiderte Inhalte, die Sprache, Timing und Kontext so anpassen, dass Nutzer schneller reagieren. Besonders auffällig ist „Quishing“, also Phishing über QR-Codes. Der Anstieg um 150 Prozent macht deutlich, dass herkömmliche Erkennungsmuster, die auf Bild- oder Linkheuristiken setzen, leichter umgangen werden. Eine neue Variante nutzt sogar ASCII-Grafiken zur QR-Generierung aus Textzeichen, wodurch viele Filter ins Leere laufen und Opfer dennoch auf täuschend echte Landingpages geführt werden.
Auch die Angriffsfläche auf mobilen Plattformen wächst. Berichten zufolge waren Anfang 2026 87 Prozent der mobilen Anwendungen von Angriffen betroffen, was auf eine breite Automatisierung der Infektionskette hindeutet. Neue Schadsoftware-Familien setzen dabei zunehmend auf NFC-Fähigkeiten, um Bankkonten direkt über die Interaktion mit infizierten Geräten auszubeuten. Solche Konzepte sind besonders schwer zu verteidigen, weil sie in alltägliche Nutzungsabläufe eingebettet sind: Wer NFC im Alltag an bestimmten Stellen legitim nutzt, verknüpft die Wahrnehmung von „Normalität“ mit einer potenziell schädlichen Aktion. Neben NFC-getriebenen Familien wird außerdem von Trojanern gesprochen, die sich als legitime Satelliten- oder Internet-Apps tarnieren, während andere Kampagnen-Cluster vor allem Android-Nutzer ins Visier nehmen. Ein Sicherheitsanalyst bringt es sinngemäß auf den Punkt: Wenn sich Malware an die Oberfläche „anpasst“, verlieren reine App-Store-Checks an Wirksamkeit.
Vor diesem Hintergrund reagieren auch die Anbieter von Plattformen und Identitätslösungen. Microsoft kündigte am 21. Mai 2026 das Aus für SMS-basiertes Multi-Faktor-Handling für Privatkonten an, weil SMS-Codes durch SIM-Swapping und phishingspezifische Umgehungsszenarien zunehmend unsicher sind. Als Alternative setzt der Konzern auf biometrische Verfahren und PIN-basierte Passkeys. Dieser Trend wird branchenweit sichtbar: Apple lieferte mit iOS 26.5 ein Update, das zahlreiche Sicherheitslücken schließt, während Google in Android 17 eine erweiterte Betrugserkennung für Anrufe ergänzt, die verdächtige Gespräche in Echtzeit identifizieren und blockieren sollen. Im Wettbewerb konkurrieren damit zwei Strategien: Plattformschutz durch Erkennung und Härtung versus Nutzer- und Authentifizierungsmodell als Sicherheitsanker. Für Unternehmen bedeutet das, dass Identity-Workflows und Device-Policies eng zusammenspielen müssen.
Regulatorisch zieht parallel der Finanzsektor die Schrauben an. Seit Anfang 2025 gilt DORA, die „Digital Operational Resilience Act“, und der Umsetzungsfokus hat sich bis Mai 2026 spürbar von der Theorie in Richtung Praxis verlagert, insbesondere bei kritischen Infrastrukturen und komplexen Systemlandschaften wie SAP-Umgebungen. Verstöße gegen Resilienzstandards können mit empfindlichen Geldstrafen bis zu zwei Prozent des weltweiten Jahresumsatzes sanktioniert werden. Ergänzend wächst der Druck, Identitäten digital, aber sicher zu verwalten: Das Bundeskabinett verabschiedete am 20. Mai 2026 das Digital-Identitäts-Gesetz als Grundlage für eine European Digital Identity (EUDI) Wallet, die am 2. Januar 2027 starten soll. Diese Wallet zielt auf staatlich zertifizierte Speicherlösungen für Ausweisdokumente und Finanzdaten ab und soll fragmentierte, unterschiedliche Anmeldewege durch ein konsistenteres Sicherheitsmodell ersetzen. Der Markt sieht darin weniger „Komfort“, sondern einen regulatorisch getriebenen Brückenschlag zwischen Datenschutz, Zugriffskontrolle und technischer Interoperabilität.
Der Ausblick zeigt jedoch: Der Wechsel weg von Passwörtern löst nicht automatisch das Phishing-Problem, er verschiebt den Kampf nur. Für die zweite Jahreshälfte 2026 zeichnet sich ein klares Trendbild ab: Passkeys und der Start der EUDI Wallet markieren den Abschied von der Passwort-und-SMS-Ära. Gleichzeitig wird „Phishing-as-a-Service“ (PhaaS) weiterhin ein strukturelles Risiko bleiben, weil es die Einstiegshürde für Angreifer senkt und Kampagnen mit wenig Aufwand ermöglicht. Schätzungen zufolge wird PhaaS in rund 90 Prozent der Kampagnen genutzt. Hinzu kommt eine soziale Komponente, die sich nicht vollständig automatisieren lässt: Fälle wie ein Betrug mit Fernzugriff über täuschend echte Sicherheitsrollen oder die Weitergabe von Lieferadressen an Hotels zeigen, wie Naivität und Stresssituationen ausgenutzt werden. Für Entwickler und Security-Teams ist die praktische Konsequenz eindeutig: Automatisierte Abwehr braucht ein Betriebskonzept, das User-Training, Device-Integrität, Identitätsdesign und regulatorische Resilienzmaßnahmen in einer einzigen Sicherheitskette zusammenführt. Wer diese Kette jetzt baut, reduziert nicht nur Risiken für Konten, sondern schafft auch die Grundlage für skalierbare, KI-robuste Authentifizierung in der Finanzindustrie.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI beschleunigt Smartphone-Betrug: 442 Milliarden Euro Schaden und neue Passkeys" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI beschleunigt Smartphone-Betrug: 442 Milliarden Euro Schaden und neue Passkeys" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI beschleunigt Smartphone-Betrug: 442 Milliarden Euro Schaden und neue Passkeys« bei Google Deutschland suchen, bei Bing oder Google News!