BONN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik meldet einen deutlichen Anstieg von KI-gestütztem Phishing: Die Erfolgsrate soll von rund 12 Prozent auf 54 Prozent klettern. Besonders häufig sind Betroffene im Onlineshopping und im Online-Banking. Der Bericht ordnet den Trend klar ein: Täter nutzen Künstliche Intelligenz, um überzeugende Nachrichten zu erzeugen und technische Prüfungen auszutricksen. Ergänzend werden neue Angriffsmuster wie Homograph-Manipulationen und erste autonome Schadsoftware-Vorfälle beschrieben.
Die Lage im deutschen Cyberraum verschärft sich laut Cybersicherheitsmonitor des BSI: Rund zehn Prozent der Nutzer seien im vergangenen Jahr Opfer von Cyberkriminalität geworden. In den Meldungen stechen Onlineshopping mit 22 Prozent sowie Online-Banking mit 13 Prozent hervor. Der zentrale Treiber wird dabei nicht als bloßer „Trend“ behandelt, sondern als messbare Qualitätssteigerung: Die Erfolgsrate von Phishing-Angriffen soll sich durch KI um den Faktor vier erhöht haben. Während klassische Versuche etwa eine Klickrate von 12 Prozent erreichten, bringen KI-generierte Nachrichten inzwischen auf 54 Prozent.
Technisch betrachtet liegt der Hebel weniger in neuer Infrastruktur, sondern in der Qualität der Kommunikation. Künstliche Intelligenz kann Texte so formulieren, dass Tonalität, Kontext und Betreffzeilen die Hemmschwelle senken. Das wirkt sich besonders auf Social-Engineering-Ketten aus, weil jede zusätzliche Reibung für Kriminelle normalerweise ein Risiko bedeutet. Wenn aus generischen Kampagnen personalisierte Varianten werden, steigt die Wahrscheinlichkeit, dass Empfänger auf Links klicken oder Formulare ausfüllen. Dass der globale Schaden durch Social-Engineering-Methoden auf rund 460 Milliarden Euro geschätzt wird, passt zu diesem Muster: Nicht der „Hack“ steht am Anfang, sondern die Interaktion.
Dass Angreifer KI nicht nur zum Schreiben, sondern auch zur Automatisierung nutzen, zeigt der Blick auf bekannte Schadsoftware-Entwicklungen. In den vorliegenden Beispielen wird eine Android-Malware namens „PromptSpy“ genannt, die die Gemini-KI verwendet. Zusätzlich taucht im Juli 2026 ein erster autonomer Ransomware-Angriff unter dem Namen „JADEPUFFER“ auf. Solche Fälle sind deshalb relevant, weil sie die Angriffsfläche von der einmaligen Täuschung hin zur koordinierten Schadensabwicklung erweitern. Auch Homograph-Angriffe lassen sich mit KI-gestützten Workflows leichter skalieren: optisch fast identische Sonderzeichen aus anderen Alphabeten verschleiern die echte Absenderadresse, etwa bei gefälschten Rechnungen.
Im Marktkontext ist außerdem auffällig, wie schnell sich Phishing- und Fake-Shop-Ökosysteme auf saisonale Nachfrageprofile aufsetzen. Die Meldung verknüpft den Anstieg im Hardware-Sektor mit einer Hitzewelle und nennt konkrete Verbraucheranteile: Der Anteil der Haushalte mit Klimaanlagen sei auf 23,4 Prozent gestiegen, rund ein Viertel plane eine Anschaffung. Genau diese Planungsphase wird ausgenutzt, indem Fake-Shops Produkte bewerben, die nach Lieferung als einfache Ventilatoren entpuppen. Verbraucherschützer warnen zudem vor KI-generierten Produktbildern und gefälschten Rezensionen. Das ist ein klassischer Wettbewerbsanreiz für Kriminelle: Wo Käufer schnell entscheiden müssen, gewinnt die vermeintlich „professionelle“ Darstellung.
Eine weitere Dimension kommt aus dem Reise- und Messaging-Umfeld. Nach einem Hackerangriff auf booking.com im Frühjahr 2026 sollen gestohlene Buchungsdaten für gezielten Betrug per WhatsApp missbraucht werden. Betroffene werden dabei aufgefordert, ihre Reservierung über einen Link zu bestätigen und erneut zu zahlen. Solche Kampagnen profitieren von zwei Dingen: der wahrgenommenen Vertrautheit des Kanals und der zeitlichen Dringlichkeit. Im Zusammenhang mit der Weltmeisterschaft 2026 wird zudem ein Anstieg der Phishing-Aktivitäten um 500 Prozent beschrieben. Analystisch betrachtet ist das ein Indikator, dass Kriminelle Ereignisse wie Sportturniere als Verstärker für Aufmerksamkeit nutzen, um menschliche Abwehrmechanismen zu überfordern.
Bei der Abwehr rückt damit weniger „Awareness“ als konkrete technische Härtung in den Vordergrund. Finanzexperten empfehlen verstärkte Wachsamkeit und nennen als wesentliche Schutzmaßnahme das Nutzen von Passkeys. Im Gegensatz zu klassischen Passwörtern erschweren Passkeys das Ausrollen von Konto-Zugangsdaten auf gefälschten Webseiten, weil der Authentifizierungsprozess nicht ausschließlich auf eingabebasierten Geheimnissen beruht. Dazu kommt der Appell, unaufgeforderte Nachrichten kritisch zu hinterfragen und bei unbekannten Online-Händlern auf Vorkasse zu verzichten. Wenn bereits Zahlungen erfolgt sind, sollten Betroffene umgehend Kreditkartenanbieter für ein Chargeback-Verfahren kontaktieren oder bei SEPA-Überweisungen einen Rückruf anstoßen.
Auch die Behörden- und Verbraucherschutzseite liefert konkrete Beispiele, die das Bedrohungsbild in unterschiedliche Risikogruppen aufteilt. Für Bankkunden und Rentner wird vor Phishing-Mails gewarnt, die für Kunden der DKB und von Raiffeisenbanken angeblich eine Registrierung der Banking-App bis zum 15. Juli 2026 ankündigen. Solche Formulierungen zielen auf Zeitdruck und Vertrautheit, um Zugangsdaten auf gefälschten Webseiten abzurufen. Im Bereich Altersvorsorge wird zudem das Portal „rentnerauskunft.de“ als problematisch dargestellt, weil für die Weiterleitung von Rentenunterlagen 29,90 Euro verlangt werden, obwohl diese laut Meldung bei der Deutschen Rentenversicherung kostenfrei erhältlich sind. Parallel meldet der Zoll Erfolge: Das Hauptzollamt Karlsruhe habe im vergangenen Jahr rund 1.400 Produkte aus dem Verkehr gezogen, häufig als Lebensmittel deklarierte Arzneimittel aus Drittländern, einschließlich Potenzmitteln und Abnehmspritzen.
Für Unternehmen und die KI-Entwicklung ist die praktische Konsequenz klar: Sicherheitsprozesse müssen KI-gestütztes Social Engineering mit abdecken, statt nur „malware first“ zu denken. Vergleichbare Plattformanbieter wie Microsoft, Google und Meta investieren seit Jahren in KI-Sicherheitsmechanismen (z. B. Moderation, Fraud-Erkennung und Spam-Schutz), doch Phishing bleibt häufig ein Mensch-im-Prozess-Problem. In der Vergangenheit haben genau solche Lücken zu Wellen geführt, etwa als massenhafte Betrugs-Mails durch bessere Sprachmodelle plötzlich deutlich weniger „kaputt“ wirkten. Der nächste Entwicklungsschritt dürfte sein, dass Angreifer nicht nur Text erzeugen, sondern auch Echtzeit-Abgleiche von Zielkontexten automatisieren. Für die Zukunft heißt das: Posteingangsschutz, Identitätsprüfungen und Transaktionsmonitoring müssen enger zusammenspielen, flankiert von Passkey-Rollouts und klaren Rückkanälen für Zahlungsfreigaben.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing: Erfolgsrate steigt auf 54 Prozent – BSI warnt vor Social Engineering" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing: Erfolgsrate steigt auf 54 Prozent – BSI warnt vor Social Engineering" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing: Erfolgsrate steigt auf 54 Prozent – BSI warnt vor Social Engineering« bei Google Deutschland suchen, bei Bing oder Google News!