LONDON (IT BOLTWISE) – KI-gestützter Identitätsbetrug verschiebt die Angriffsschwerpunkte: Neue Banking-Trojaner, datendiebende Infostealer und ein Abo-Modell für Phishing greifen zunehmend auch in Europa an. Gleichzeitig fordern Aufseher, dass Banken ihre Sicherheitsbudgets deutlich hochfahren und Zugriffsmechanismen modernisieren. Der Kern der Gefahr liegt im Diebstahl von Sitzungstokens, in der Umgehung von MFA sowie in der schnelleren Schwachstellenfindung durch große Sprachmodelle. Unternehmen müssen deshalb in kurzer Zeit ihre IAM- und Endpunktsicherheitsarchitektur neu ausrichten.
Die Bedrohungslage im Bereich Künstliche Intelligenz hat sich messbar verschoben: Identitätsbetrug folgt nicht mehr ausschließlich klassischen Mustern wie gefälschten Dokumenten oder schlecht getarntem Spam, sondern nutzt heute KI-gestützte Manipulationen und automatisierte Social-Engineering-Ketten. Für Banken und große Unternehmen bedeutet das vor allem eines: Angriffe sind weniger punktuell, dafür häufiger und schneller orchestriert. In diesem Kontext greifen Sicherheits- und Finanzaufsichtsstellen das Thema als strategische Investitionspriorität auf, weil die Zeit zwischen Schwachstellenentdeckung und Ausnutzung deutlich schrumpft und sich zugleich die Angriffsfläche durch Cloud-Nutzung sowie mobile Kanäle vergrößert.
Technisch zeigen die aktuellen Fälle ein Muster, das in vielen Incident-Reports wiederkehrt: Malware wird nicht nur neu gebaut, sondern auch in bestehende Lieferketten von Software und Infrastruktur integriert. So wird beispielsweise bei Banking-Trojanern zunehmend DLL-Side-Loading genutzt, um Schadlogik über legitime Komponenten in Cloud-Umgebungen nachzuladen. Parallel dazu wirken “Geofencing”-Skripte, die das Zielpublikum regional einschränken und damit zielgerichtete Kampagnen ermöglichen. Auf der Android-Seite verschiebt sich der Fokus zudem in Richtung Overlay-Techniken und Live-Streaming von Bildschirminhalten, während gleichzeitig Assistenzfunktionen missbraucht werden, um Kontrolle über das Gerät zu gewinnen und Zugangsdaten aus dem laufenden Betrieb heraus zu extrahieren.
Damit verbunden ist ein weiterer Technikeffekt: Phishing wird operationalisiert. Während früher einzelne Kampagnen dominierten, entstehen heute Angebote, die Phishing als Dienstleistung bereitstellen, inklusive Vorlagen, Übersetzungen und länderspezifischer Anpassung. Besonders relevant ist dabei, dass moderne Messaging- und Kommunikationswege zunehmend standardisierte, verschlüsselte Transportkanäle nutzen und Angreifer diese Logik für den Echtzeit-Abgriff von Credentials ausnutzen. Im Unternehmenskontext wird dadurch vor allem die Identity-Ebene destabilisiert: Wenn Angriffe Sitzungstokens statt nur Passwörter in den Mittelpunkt stellen, geraten klassische Absicherungen wie Passwort-Policies an ihre Grenzen, weil sie den Token-Diebstahl nicht verhindern, sondern lediglich den Zugang bei Wiederverwendung verzögern.
Der Markt verstärkt diesen Druck durch eine beschleunigte “Crime-as-a-Service”-Iteration. Plattformen, die große Bibliotheken an Phishing-Vorlagen bereitstellen, senken die Einstiegshürde für Kriminelle erheblich und erzeugen eine hohe Varianz an Kampagnen-Templates. Gleichzeitig wird die Zielauswahl professioneller: Nicht nur Verbraucherkonten stehen im Fokus, sondern auch Unternehmenszugänge und insbesondere Bereiche wie Microsoft-365-Konten, in denen kompromittierte Identitäten weitreichende Rechte tragen. Ein technisches Gegenstück dazu ist das Device-Code-Phishing, das sich gezielt auf Prozesse und Token-Flows stützt, um selbst mehrstufige Authentifizierung zu überlisten, indem Sitzungstokens abgegriffen und in der Folge Missbrauch ermöglicht werden. Damit verschiebt sich die Verteidigungsstrategie weg von “nur MFA aktivieren” hin zu “Token-gestützte Angriffe systematisch unterbinden”.
Auch geopolitisch wird die Entwicklung konkreter. Experten berichten, dass in einzelnen dokumentierten Fällen staatlich unterstützte Akteure KI für die industrielle Suche nach Schwachstellen einsetzen konnten, um einen Zero-Day-Zugang in webbasierten Verwaltungstools zu ermitteln und auszunutzen. Zwar sei der betroffene Angriff im jeweiligen Fall verhindert worden, doch die Beobachtung ist strategisch: KI verkürzt den Entwicklungs- und Suchzyklus sowohl für Schwachstellen als auch für die darauf basierende Malware-Variante. Für den Wettbewerb unter Sicherheitsanbietern bedeutet das zugleich, dass sich klassische Penetration-Testing-Ansätze und signature-basierte Erkennung stärker an Grenzen stoßen. Systeme müssen vermehrt auf Verhalten, Kontext und Telemetrie setzen, beispielsweise über Anomalieerkennung bei Authentifizierungsflüssen und über verlässliche Korrelation von Endpunkt- und Identitätsereignissen.
Die Rolle der Regulierung wird dadurch nicht kleiner, sondern konkreter: Aufseher betonen, dass Banken in der gesamten Breite ihre Investitionen in Cybersicherheit hochfahren müssen, unabhängig von der Größe der Institute. Als Begründung wird dabei eine technisch-ökonomische Wechselwirkung genannt: Große Sprachmodelle können Software-Schwachstellen schneller auffinden und Angriffssoftware in kurzer Zeit anpassen, während gleichzeitig viele Organisationen weiterhin fehlerbehafteten Code ausliefern oder die Patch-Realität hinter dem idealen Secure-Development-Lebenszyklus zurückbleibt. Besonders kritisch ist, dass sich aus einer kurzen Zeitspanne zwischen Discovery und Exploitation ein operativer Vorteil für Angreifer ergibt, den Verteidiger nur durch proaktive Härtung und durch schnelle, automatisierte Reaktionsketten kompensieren können.
Als Gegenmaßnahme wird zunehmend eine Kombination aus passkey-basierten Verfahren und strengeren Zugriffsrichtlinien in den Vordergrund gestellt. Passkeys adressieren dabei das Grundproblem vieler Phishing-Ketten: Das Authentifizierungsziel wird kryptografisch gebunden, wodurch der reine Credential-Abgriff an Wirksamkeit verliert. Gleichzeitig müssen Organisationen Regeln schaffen, die Zugriffe aus unpassenden Kontexten heraus blockieren, etwa bei ungewöhnlichen Geräteprofilen, verdächtigen Token-Lifetimes oder inkonsistenten Session-Parametern. Historisch betrachtet haben sich Schutzmechanismen in Wellen entwickelt: von reinen Passwort-Checks über MFA hin zu Gerätebindung, Conditional Access und mittlerweile passkey-orientierten Ansätzen. Der nächste Schritt ist die konsequente Absicherung des Identity-Stacks gegen Token-Diebstahl und gegen Social-Engineering, das gezielt Authentifizierungsprozesse ausnutzt.
Ausblick: In den kommenden Quartalen dürfte sich der Fokus der Angriffe weiter in Richtung “Workflow-Kompromiss” verlagern, bei dem nicht nur der Inhalt gestohlen wird, sondern die Authentifizierungskette selbst. Für Entwickler und Security-Teams bedeutet das, dass sich Architekturentscheidungen stärker auf Token-Management, Session-Hygiene, Least Privilege und auf robuste, auditierbare Zugriffspfade konzentrieren müssen. Unternehmen sollten außerdem ihre Sicherheitsprogramme so ausrichten, dass Bedrohungsmodelle regelmäßig aktualisiert werden und KI-gestützte Angriffsvarianten in Trainings- und Detection-Strategien einfließen. Wenn Sicherheitsbudgets, Identity-Modernisierung und Incident-Response-Pipelines dabei nicht gemeinsam vorankommen, bleibt das Risiko bestehen, dass neue Angriffsmethoden schneller durchdringen als die Abwehrmaßnahmen nachziehen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Identitätsbetrug überholt Fälschung: Neue Angriffswege für Banken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Identitätsbetrug überholt Fälschung: Neue Angriffswege für Banken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Identitätsbetrug überholt Fälschung: Neue Angriffswege für Banken« bei Google Deutschland suchen, bei Bing oder Google News!