LUDWIGSHAFEN / LONDON (IT BOLTWISE) – In Ludwigshafen verliert ein 83-Jähriger rund 19.000 Euro, nachdem Betrüger ihn mit einem Gewinnversprechen zu einer Fernwartungssoftware und zum Zugriff auf sein Online-Banking bringen. Parallel häufen sich gefälschte E-Mails und Schreiben im Namen von Behörden, die mit Ausreiseaufforderungen oder angeblichen Betriebsprüfungen Druck aufbauen. Laut Meldungen aus mehreren Institutionen nutzen Angreifer zunehmend KI-gestützte Methoden, um Phishing- und Umleitungstaktiken zu professionalisieren. Betroffene werden zur Prüfung verdächtiger Nachrichten über offizielle Kanäle und zur Absicherung mit Zwei-Faktor-Authentisierung und Passwort-Management aufgefordert.
Die jüngste Betrugswelle wirkt auf den ersten Blick wie ein klassisches Muster: gefälschte Nachrichten, vermeintliche Behördenkontakte, geführte Gespräche am Telefon. Beim zweiten Hinsehen wird aber deutlich, warum die Vorfälle in Deutschland gerade so schwer zu stoppen sind: Die Täter kombinieren Text- und Kommunikations-Tricks mit KI-gestützter Automatisierung, um Inhalte schneller zu individualisieren und Angriffsoberflächen zu „tunen“. Die Folgen reichen von gestohlenen Zugangsdaten bis zu direkten Geldüberweisungen. Besonders auffällig: In mehreren Bundesländern und Behördenbereichen tauchen gleichzeitig Maschen auf, die nicht wie einzelne Ausreißer wirken, sondern wie eine koordinierte Kampagne mit variierenden Zielgruppen.
Den Behörden zufolge richtet sich ein großer Teil der Kampagnen auf den Einstieg über E-Mail und Dokumente. Die Stadt Magdeburg hat dazu eine Strafanzeige erstattet, nachdem Unbekannte gefälschte Schreiben und E-Mails im Namen der lokalen Ausländerbehörde versendet haben. In einem geschilderten Fall wurde ein Student zur Ausreise aufgefordert; zudem ging ein gefälschtes Schreiben an eine deutsche Botschaft. Die Stadtverwaltung schließt nicht aus, dass weitere Fälschungen im Umlauf sind, und fordert Betroffene auf, die Echtheit verdächtiger Dokumente im Zweifel direkt bei der Behörde zu prüfen. Technisch betrachtet setzt diese Variante auf Verdrängung: Wenn Empfänger unter Zeitdruck reagieren, steigt die Wahrscheinlichkeit, dass sie auf vermeintliche „offizielle“ Anweisungen eingehen, statt Absenderdomänen, Formatmerkmale und Prozesswege gegenzuprüfen.
Auch im Finanz- und Gesundheitsumfeld zeigt sich die gleiche Logik, nur mit anderer Ziel- und Datenlogik. Aus dem Finanzbereich wird etwa vor gefälschten E-Mails gewarnt, die angebliche Betriebsprüfungen ankündigen und dabei auf die Abgabenordnung Bezug nehmen. Dabei wird betont, dass echte Prüfungsanordnungen nicht per E-Mail kommen, sondern entweder per Post oder über das offizielle ELSTER-Portal. Parallel warnt das Bundeszentralamt für Steuern vor betrügerischen SMS und Mails mit ungewöhnlichen Zahlungsaufforderungen, bei denen Absender auf ausländische Kontoverbindungen verweisen. Im Versicherungssektor werden zudem gefälschte Nachrichten im Stil von AOK-Kommunikationen genannt, die eine Beitragsrückerstattung in Höhe von 324,90 Euro in Aussicht stellen, um an sensible Kundendaten zu gelangen. Für IT-Verantwortliche ist dabei weniger die konkrete Auszahlungssumme das Problem, sondern die Kombination aus plausibler „Behördensprache“, einem klaren Handlungsaufruf und einem Umweg, der letztlich auf Datenerhebung oder Kontozugriff zielt.
Die größte Verschiebung gegenüber älteren Phishing-Wellen betrifft allerdings die Angriffstechnik selbst. Sicherheitsanalysten zufolge sind inzwischen rund 86 Prozent der Phishing-Angriffe KI-gestützt. Das bedeutet nicht, dass ein einzelnes KI-System „alles automatisch“ ausführt, sondern dass moderne Angriffsabläufe KI als Werkzeug nutzen: Texte werden schneller formuliert, Sprachmuster an Zielgruppen angepasst, Fehler in Tonalität oder Rechtschreibung reduziert und Zielgruppenkommunikation stärker segmentiert. Besonders betroffen seien demnach Nutzer von Microsoft-Diensten. Innerhalb von vier Wochen richteten sich etwa 99 Prozent von sieben Millionen registrierten Device-Code-Phishing-Angriffen gegen diese Gruppe. Ergänzend stieg der Einsatz von Reverse-Proxys – also Umleitungs-Servern, die Anmeldedaten abgreifen – um 139 Prozent. Für die Praxis heißt das: Selbst wenn ein Nutzer eine Seite „wiedererkennt“, kann der technische Ablauf zwischen echter Login-Sequenz und gefälschtem Proxy-Redirect so gestaltet sein, dass Eingaben verwertet werden, ohne dass sofort ein offensichtlicher Screenshot- oder Link-Fehler auffällt.
Damit verschieben sich auch die empfohlenen Gegenmaßnahmen von reiner Nutzeraufklärung hin zu harten Authentifizierungs- und Zugriffsbarrieren. Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt insbesondere Zwei-Faktor-Authentisierung und Passwort-Manager. Zwei-Faktor reduziert die Angriffsfläche dort, wo Phishing „nur“ den ersten Faktor abgreift, und Passwort-Manager senken das Risiko für wiederverwendete oder manuell eingegebene Passwörter, die bei erfolgreichen Phishing-Ketten schnell weiterverwertet werden. Ergänzend steht in den Warnhinweisen die Idee, verdächtige Anrufe nicht zu diskutieren: Eine Kriminalbeamtin rät vor allem Senioren, bei Auffälligkeiten sofort aufzulegen und anschließend selbst über die offizielle Notrufnummer oder die Hausbank über eine bekannte Nummer Kontakt aufzunehmen. Dieser Punkt ist technisch eng mit Prozesssicherheit verbunden: Angreifer gewinnen Zeit, indem sie Telefonate in eine Eskalationslogik verwandeln. Wer den „Kanalwechsel“ konsequent durchführt, trennt den Social-Engineering-Fluss vom echten Service.
Wie schnell aus Social Engineering echter Schaden wird, zeigen die geschilderten Telefonfälle. In Ludwigshafen ging es um ein Gewinnversprechen von 60.000 Euro, das einen 83-Jährigen dazu brachte, eine Fernwartungssoftware zu installieren. Dadurch erhielten die Täter Zugriff auf das Online-Banking und konnten in der Folge rund 19.000 Euro erlangen. Im Kreis Paderborn schildert der Bericht außerdem den Vorwand eines falschen Bankmitarbeiters: Ein 60-Jähriger überwies Geld auf ein angeblich sicheres Konto, nachdem die Betrüger einen angeblichen Hackerangriff auf das WLAN behaupteten. Zusätzlich werden Schockanrufe gemeldet, bei denen sich Täter als Polizisten ausgeben; solche Anrufe wurden aus Rastatt, Baden-Baden und Zweibrücken berichtet. Für Unternehmen und Behörden ist das ein Signal, dass „Kontaktdaten-Härtung“ und „verbindliche Rückrufprozesse“ genauso wichtig sind wie Endgeräte-Schutz: Wenn eine Organisation kein abgesichertes Verfahren hat, mit dem Mitarbeiter oder Kunden den Kanal verlässlich verifizieren können, werden technische Sicherheitsmaßnahmen im Ernstfall überbrückt.
Für die IT-Sicherheit in der Breite ergibt sich daraus eine klare Prioritätensetzung: An erster Stelle stehen Maßnahmen, die Phishing-Ketten gegenstandslos machen, bevor Nutzer überhaupt reagieren. Dazu zählen konsequentes Aktivieren von Zwei-Faktor-Authentisierung, das Verwenden von Passwort-Managern und das konsequente Prüfen von Authentifizierungswegen über offizielle Portale oder postalische Prozesse, wie es im Steuerumfeld ausdrücklich betont wird. Daneben sollte man Reverse-Proxy- und Device-Code-Varianten in Monitoring- und Incident-Response-Prozesse einplanen, weil genau diese Technik laut den Warnhinweisen stark an Bedeutung gewonnen hat. Wenn Angreifer KI nutzen, um glaubwürdige Kommunikation in großem Stil zu erzeugen, wird die Verteidigung zwangsläufig stärker prozess- und identitätsgetrieben: weniger „Klickt nicht“, mehr „Gebt niemandem die Chance, die Kontrolle über den Login-Flow zu übernehmen“. In dieser Logik wird der nächste Schritt für viele Organisationen nicht die „letzte Schulungsfolie“ sein, sondern eine systematische Überprüfung der Identitäts- und Zugriffsrichtlinien über alle Nutzergruppen hinweg.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-gestütztes Phishing in Deutschland: Behörden warnen vor Betrugswelle" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-gestütztes Phishing in Deutschland: Behörden warnen vor Betrugswelle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-gestütztes Phishing in Deutschland: Behörden warnen vor Betrugswelle« bei Google Deutschland suchen, bei Bing oder Google News!