LUDWIGSHAFEN / LONDON (IT BOLTWISE) – Sicherheitsvorfälle im mobilen Bereich zeigen eine neue Qualität von KI-gestütztem Phishing: Laut KnowBe4 basieren bereits 86 Prozent der Phishing-Angriffe auf generativen Texten. Parallel steigen spezialisierte Schadprogramme nach Angaben zum Gen Threat Report deutlich an, darunter Trojaner und so genannte Dropper. In Schleswig-Holstein und im Fall Ludwigshafen häufen sich Identitätsdiebstahl und Fernzugriffsmaschen über manipulierte Apps. Entscheidend wird damit, wie schnell Nutzer und Unternehmen Updates für Hard- und Software umsetzen und Identitätsrisiken im Konto-Setup abfedern.
Die derzeitige Bedrohungslage im mobilen Umfeld wirkt auf den ersten Blick wie eine Steigerung bekannter Betrugsmaschen. Bei genauerem Hinsehen geht es aber um einen strukturellen Wechsel: Phishing-Angriffe werden zunehmend über generative KI so „glattgezogen“, dass sie stilistisch kaum noch von seriöser Korrespondenz zu unterscheiden sind. Genau diese Entwicklung wird in der Meldung mit einer konkreten Kennziffer untermauert: Laut KnowBe4 seien bereits 86 Prozent der Phishing-Angriffe KI-gestützt. Für Unternehmen bedeutet das weniger „Erkennungsfehler“ auf Empfängerseite, sondern höhere Erfolgsquoten, weil die Angriffe die typische sprachliche Prüfung (Rechtschreibfehler, untypische Tonalität, widersprüchliche Formulierungen) systematisch aushebeln.
Ein weiterer Treiber ist, dass die Angreifer nicht nur Texte verbessern, sondern auch den Zugriffskanal erweitern. Innerhalb eines kurzen Zeitraums wurden laut Cisco Talos rund sieben Millionen Device-Code-Phishing-Angriffe beobachtet, wobei 99 Prozent gegen Microsoft-Nutzer gerichtet gewesen seien. Device-Code-Phishing zielt dabei auf den Moment, in dem ein Nutzer einen Anmeldevorgang für ein Konto autorisiert – etwa weil er die Interaktion als legitimen Login betrachtet. Wenn solche Angriffe zudem über manipulierte Apps laufen, verschiebt sich die Angriffsfläche vom reinen E-Mail-„Klick“ hin zu einem Zusammenspiel aus Identitätsprüfung, App-Rechtevergabe und Fernsteuerung. Der Fall, der in Ludwigshafen genannt wird, illustriert das Muster: Ein Senior habe über eine Fernwartungs-App Zugriff auf sein Smartphone verloren und dadurch rund 19.000 Euro verloren.
Damit nicht genug: Die technische Angriffsseite wächst parallel in Richtung Schadsoftware, die wie „Eintritts-Logik“ funktioniert. Für das erste Halbjahr 2026 zeigt der Gen Threat Report unter anderem einen Anstieg von Trojanern um 145 Prozent sowie von so genannten Droppern, die weitere Schadprogramme nachladen, um 160 Prozent. Solche Ketten erhöhen die Wahrscheinlichkeit, dass die erste Komponente nicht als Malware erkannt wird, während später mehr Funktionen nachgeladen werden – inklusive Funktionen, die Daten abziehen oder Persistenz herstellen. Auch die Social-Ebene wird offensiver: Kalendereinladungen und Microsoft Teams sollen laut den genannten Daten um bis zu 41 Prozent häufiger genutzt worden sein. Zusätzlich wird der „Gmail-Punkt-Trick“ erwähnt, der die Alias-Logik von E-Mail-Adressen missbraucht – ein Hinweis darauf, dass Angriffe nicht nur über Inhalt, sondern auch über Formate und Zustelllogik ansetzen.
Für den mobilen Alltag ist besonders relevant, dass Phishing und Schadsoftware heute nicht mehr strikt getrennt sind. In der Meldung werden zudem kritische Lücken genannt, die teils in Out-of-the-Box-Zugriffen wie Outlook Web Access ausgenutzt werden sollen (CVE-2026-42897, seit dem 22. Juli aktiv) und eine Ruby-on-Rails-Schwachstelle (CVE-2026-66066) mit einem Schweregrad von 9,5. Zwar betrifft das primär den Web- und Plattformkontext, doch genau solche Schwachstellen sind für Angreifer interessant, weil sie als „Brücke“ dienen können: Erst wird der Zugang zum Kommunikations- oder Auth-Kontext geöffnet, dann folgen Kontenübernahmen, gefälschte Benachrichtigungen und schließlich die Verknüpfung mit mobilen Endgeräten. Ergänzend wird von kompromittierten Android-TV-Boxen gesprochen: Rund zehn Millionen Geräte sollen weltweit betroffen sein, und Samsung habe laut Meldung Anfang August mit Sicherheits-Patches reagiert, die mehr als 50 Lücken geschlossen hätten. Diese Kombination aus Endgerät, angeschlossenen Konten und pflegeintensiver Softwarelandschaft ist ein klassisches Muster für großflächige Betrugskampagnen.
Der vielleicht einschneidendste Punkt für Entscheider liegt in der nächsten Stufe der Automatisierung: In der Meldung wird „erste Android-Malware mit integrierter generativer KI“ beschrieben. Ob und wie genau solche Systeme im Detail funktionieren, bleibt in der Zusammenfassung offen – aber das Prinzip ist nachvollziehbar. Generative Modelle können etwa beim Erstellen von Sprachvarianten, beim Erkennen typischer Nutzerprofile aus Interaktionen oder beim Generieren zielgenauer Nachrichten helfen. Während bisherige KI-Effekte oft auf der Angreifer-Seite lagen (Textgenerierung für Phishing), wird hier die Vorstellung plausibel, dass der Schadcode selbst dynamischer agieren kann. Für Unternehmen verschiebt sich damit die Priorität weg von rein regelbasierten Erkennungsmustern hin zu End-to-End-Sicherheitsarchitekturen: Zero-Trust-Logik, robuste Authentisierung, konsequentes Patch-Management und eine konsequente Auswertung von Telemetriedaten aus Konten- und Geräteaktivitäten.
Praktisch heißt das: Für Mobilgeräte reicht es nicht, „wachsam beim Klick“ zu sein. Das BSI empfiehlt in der Meldung explizit Zwei-Faktor-Authentisierung, Passwort-Manager und regelmäßige Sicherheitsupdates. Genau diese drei Maßnahmen bilden zusammen eine belastbare Baseline gegen viele Phishing-Varianten: Der Passwort-Manager reduziert die Gefahr, dass Nutzer Passwörter wiederverwenden; Zwei-Faktor-Authentisierung senkt das Risiko einer Kontoübernahme, selbst wenn ein Angreifer den ersten Auth-Schritt abgreift; und regelmäßige Updates schließen bekannte Einstiegspunkte. Dazu kommt als operatives Prinzip der von Verbraucherschutz und LKA genannten Verhaltenshygiene: sparsam mit persönlichen Daten umgehen und Zugriffe durch Unbekannte vermeiden. Für die Organisationsebene bedeutet das zudem, dass IT-Teams Device-Code-Phishing und ähnliche Auth-Angriffe nicht nur als „E-Mail-Thema“ betrachten sollten, sondern als Risiko für Identitätsprozesse – inklusive der Frage, wie schnell verdächtige Logins erkannt und gesperrt werden.
Rund um die Kontenwelt bleiben klassische Betrugsbausteine sichtbar, etwa gefälschte PayPal-Benachrichtigungen oder Apple-Geschenkkarten als Zahlungsmittel. Solche Varianten sind nicht neu, aber sie profitieren heute stärker von der KI-gestützten Textqualität und vom technologischen Unterbau aus Schadsoftware-Ketten. Wer Schutzmaßnahmen implementiert, sollte deshalb sowohl die technische als auch die prozessuale Schicht zusammendenken: technische Controls (Updates, MFA, Passwort-Management, Geräteschutz) flankieren, während Prozesse (Freigaben für Remote-Zugriffe, Schulung zu Device-Code-Phishing, klare Kommunikationswege bei Konto-Verdacht) die menschliche Reaktionszeit verkürzen. Die Kernbotschaft der Meldung ist damit weniger ein einzelner Alarm, sondern ein Hinweis auf die Richtung: KI macht Angriffe im Ton hochwertiger, Schadsoftware macht den Ablauf robuster – und genau deswegen müssen Verteidigungsteams Tempo und Konsistenz in der Umsetzung erhöhen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestütztes Phishing: 86 % der Angriffe nutzen generative Texte und täuschen Identitäten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestütztes Phishing: 86 % der Angriffe nutzen generative Texte und täuschen Identitäten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestütztes Phishing: 86 % der Angriffe nutzen generative Texte und täuschen Identitäten« bei Google Deutschland suchen, bei Bing oder Google News!