MÜNCHEN (IT BOLTWISE) – KI-gestützter Phishing-Kit ermöglicht ferngesteuerte Fake-Telefonanrufe bei Bankkunden.
Phishing-as-a-Service-Plattformen werden immer ausgeklügelter und nutzen zunehmend Künstliche Intelligenz, um betrügerische Aktivitäten im Online-Banking zu unterstützen. Laut dem BSI-Report “Die Lage der IT-Sicherheit in Deutschland 2023” sind 84 Prozent aller betrügerischen E-Mails auf Phishing-Angriffe zurückzuführen. Besonders im Bereich des Finanzphishings nehmen Cyberkriminelle eine immer aktivere Rolle ein, indem sie sich als vermeintliche Mitarbeiter von Banken oder Finanzdienstleistern ausgeben. Hierbei wird zunehmend auf KI gesetzt, um die Angriffe noch effektiver zu gestalten.
Ein aktuelles Beispiel dafür ist die kriminelle Gruppe GXC Team, deren Aktivitäten von Forschern des Cybersicherheits-Anbieters Group-IB untersucht wurden. Diese Gruppe betreibt eine Phishing-as-a-Service-Plattform, die darauf abzielt, Anmeldedaten von Bankkunden zu stehlen. Besonders bemerkenswert ist, dass die Plattform mit einer KI arbeitet, die unter anderem ferngesteuerte Fake-Telefonanrufe generieren kann. Zusätzlich ist eine SMS-OTP-Stealer-Malware verfügbar, die es ermöglicht, Einmalpasswörter abzufangen, die von Banken zur Verifizierung von Transaktionen gesendet werden. Die Kosten für das Phishing-Kit liegen zwischen 137 und 824 Euro pro Monat. Für das Upgrade-Paket, das das Phishing-Kit und die Malware umfasst, müssen etwa 457 Euro monatlich gezahlt werden.
Die bevorzugten Ziele dieser KI-gestützten Phishing-Plattform sind Online-Kunden von mindestens 36 spanischen Banken sowie Nutzer von Online-Diensten staatlicher Behörden, E-Commerce-Plattformen und Kryptowährungsbörsen in den USA, Großbritannien, der Slowakei und Brasilien.
Über eine benutzerfreundliche Oberfläche der Plattform können Cyberkriminelle Angriffe effizient planen und durchführen. Besonders hervorzuheben ist die Fähigkeit der Plattform, Fake-Sprachanrufe zu generieren, die automatisiert an die Opfer gesendet werden. Diese Anrufe erscheinen, als kämen sie von offiziellen Mitarbeitern der Bank, und fordern die Opfer beispielsweise auf, ihren Zwei-Faktor-Authentifizierungscode (2FA) preiszugeben, die Malware zu installieren oder andere, scheinbar legitime, aber tatsächlich schädliche Aktionen durchzuführen.
Das Beispiel des GXC Teams verdeutlicht, dass die Warnungen des BSI und anderer Behörden vor der zunehmenden Nutzung von KI zur Optimierung von Phishing-Angriffen durchaus berechtigt sind. Die Automatisierungsmöglichkeiten, die KI-Tools bieten, führen nicht nur zu einer Erhöhung der Anzahl und Qualität von Phishing-Angriffen, sondern ermöglichen auch die Einführung völlig neuer Phishing-Strategien, die bisher noch nicht im analogen Raum existierten.
Wie effektiv diese KI-gestützten Fake-Anrufe letztlich sein werden, bleibt abzuwarten. Es ist jedoch zu erwarten, dass die sprachliche Qualität dieser Anrufe bald ein Niveau erreicht, das die Opfer täuscht, wenn es dies nicht bereits getan hat.
Banken werden in Zukunft gezwungen sein, neue Sicherheitsmaßnahmen zu ergreifen und ihre Kunden umfassender aufzuklären. Auch zusätzliche Security Awareness-Trainings, sowohl für Mitarbeiter als auch für Kunden, könnten notwendig werden. Die Zeit drängt, denn es ist wahrscheinlich nur eine Frage der Zeit, bis auch deutsche Banken und Bankkunden von KI-gestützten Fake-Anrufen betroffen sein werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestützte Phishing-Kits: Neue Gefahr für Bankkunden durch Fake-Anrufe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestützte Phishing-Kits: Neue Gefahr für Bankkunden durch Fake-Anrufe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestützte Phishing-Kits: Neue Gefahr für Bankkunden durch Fake-Anrufe« bei Google Deutschland suchen, bei Bing oder Google News!