LONDON (IT BOLTWISE) – Betrüger nutzen Künstliche Intelligenz, um Phishing-Mails so glaubwürdig zu machen, dass laut der gemeldeten Fallquote 54 Prozent der Empfänger auf Links klicken. Besonders Sparkassen- und DKB-Kunden werden mit vermeintlichen Update- und Registrierungsanlässen für TAN-Verfahren unter Druck gesetzt. Der Artikel zeigt, wie die Angriffe technisch funktionieren, welche regulatorischen Pflichten Finanzinstitute treffen und wie Unternehmen ihre Monitoring- und Incident-Response-Prozesse härten können.
Künstliche Intelligenz macht Phishing im Bankenumfeld deutlich wirkungsvoller: In den aktuell beschriebenen Kampagnen wird eine Klickrate von 54 Prozent erreicht. Für Sicherheitsverantwortliche ist das weniger eine Schlagzeile als ein Signal für einen massiven Wandel in der Angriffsqualität. Klassische Betrugsversuche scheiterten oft an auffälligen Formulierungen, generischen Anreden und simplen Textbaukästen. Jetzt werden Nachrichten stärker auf Zielgruppen und Prozesse rund ums Online-Banking zugeschnitten, inklusive zeitlicher Fristen und Drohkulissen wie „Kontosperrung“.
Angreifer kombinieren dabei mehrere Hebel, um an Zugangsdaten zu gelangen. Technisch steht häufig ein Fake-„Sicherheitsupdate“ oder eine „Banking-App-Registrierung“ im Vordergrund, weil Nutzer solche Ereignisse ohnehin aus dem Alltag kennen. Sobald Betroffene auf einen Link klicken, übernehmen sie bei typischen Verläufen entweder die Eingabe von Login-/Sicherheitsinformationen in einem nachgebauten Interface oder sie starten eine schädliche Interaktion, die zur Kontoübernahme führt. Besonders kritisch ist das Zusammenspiel aus Social Engineering und kontextbezogenem Layout, das die Schwelle für Misstrauen senkt.
Ein Schwerpunkt der aktuellen Welle liegt auf dem Umfeld von TAN- und App-Authentifizierung. Laut Beschreibung richten sich Betrugsversuche besonders an Sparkassen-Kunden und zielen auf ein angebliches Update des S-pushTAN-Verfahrens. Das Timing ist dabei Teil des Problems: Zeitdruck soll Nutzer daran hindern, die Echtheit einer Meldung zu prüfen. Auch die DKB taucht in diesem Muster auf, etwa mit der Behauptung, die Registrierung einer Banking-App laufe „in Kürze“ ab. Solche Hinweise wirken plausibel, weil Fristen im Zahlungs- und Sicherheitskontext regelmäßig vorkommen.
Im Wettbewerb der Schutztechnologien zeigt sich parallel, wie „KI gegen KI“ in der Praxis ablaufen kann. Anbieter wie Microsoft mit Defender for Office oder Google mit seinen Sicherheitsfunktionen in Workspace nutzen maschinelles Lernen, um verdächtige Inhalte, Linkmuster und Absenderprofile schon im Posteingang zu bewerten. Gleichzeitig berichten Marktanalysen seit mehreren Jahren von einer steigenden Rate an erfolgreichen Social-Engineering-Angriffen, die weniger am reinen Spam-Score scheitern, sondern an der Kombination aus überzeugender Sprache und hinreichend realistischen Zielseiten. Für Finanzorganisationen bedeutet das: Filter allein reichen nicht; sie müssen mit Endpoint- und Identity-Signalen zusammenarbeiten.
Historisch betrachtet ist das kein neuer Trick, aber die Effizienzsteigerung ist neu: Bereits seit den frühen Phishing-Wellen wurden Banking-Seiten nachgebaut, meist von Hand und mit begrenzter sprachlicher Qualität. Der Fortschritt liegt heute vor allem in der KI-gestützten Textgenerierung und Personalisierung. Künstliche Intelligenz kann Betreffzeilen, Formulierungen und Tonalität an Zielprofile anpassen, wodurch selbst kleine Fehler seltener auffallen. Als Ergebnis wird Phishing für Nutzer schwerer zu „lesen“ und verlagert den Verteidigungsfokus stärker auf maschinelle Erkennung, Absicherung von Identity-Flows und eine konsequente Nutzerführung.
Für den Markt ist die Schadenslogik ebenso klar wie unbequem: Wenn mehr als zehn Prozent der Nutzer in einem Zwölf-Monats-Zeitraum in Kontakt mit Cyberkriminalität kommen und ein signifikanter Anteil davon auf Online-Banking entfällt, steigt der Druck auf Banken, ihre Sicherheitsarchitektur und Prozesse nachweisbar zu verbessern. Zudem wird in der Meldung darauf verwiesen, dass Spam einen Großteil des gesamten E-Mail-Aufkommens stellt. Das verschärft das Problem, weil Angreifer weniger „Ausnahme“ produzieren müssen, sondern mit höherem Volumen arbeiten können. Regulatorisch sind Finanzinstitute dabei ohnehin zu Risikomanagement und wirksamen Kontrollen verpflichtet; in der EU kommt hinzu, dass Datenschutz- und Sicherheitsanforderungen aus dem Betrieb personenbezogener Daten in die technische Umsetzung hineinreichen.
Wichtig ist jetzt, wie ein Notfallplan gestaltet wird, wenn bereits eine Interaktion stattgefunden hat. Die beschriebenen Empfehlungen lassen sich operativ übersetzen: verdächtige Mails konsequent ignorieren, Links und Anhänge unterlassen und ausschließlich offizielle App- oder Portalwege nutzen. Wenn Nutzer bereits geklickt oder Daten eingegeben haben, muss die Reaktion sofort an Identity und Zahlungskanäle gekoppelt werden: Konto- oder Kartenwege sperren lassen, die Bank unverzüglich informieren und eine Anzeige bei der Polizei veranlassen. Ergänzend hilft ein klarer Ablauf für interne Stellen, damit IT, Security und Service Desk ohne Reibungsverlust reagieren.
Die Zukunftsfrage lautet: Wird KI-Phishing künftig noch „automatisierter“? Wahrscheinlich, denn erfolgreiche Kampagnen lassen sich schneller skalieren, etwa wenn KI Inhalte in mehreren Varianten erzeugt und dabei die Zielseiten auf typische Benutzeraktionen ausrichtet. Aus Enterprise-Sicht sollten Finanzhäuser daher ihre Kontrollen weiter entkoppeln: stärkere Transaktionsüberwachung, Anomalieerkennung für Login- und TAN-Verhalten, konsequente Sicherheitskampagnen im Kundenkommunikationskanal sowie ein „Zero-Trust“-Denken bei Identitäten. Daneben wird die Zusammenarbeit mit Threat-Intelligence-Workflows entscheidend, um neue Muster auslaufender Registrierungen oder Update-Meldungen früh zu erkennen. Entwickler und Security-Teams profitieren davon, wenn Monitoring-Daten, Telemetrie und Incident-Logik von Anfang an sauber integriert sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing trifft Bankkunden: 54% Klickrate bei gefälschten Updates" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing trifft Bankkunden: 54% Klickrate bei gefälschten Updates" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing trifft Bankkunden: 54% Klickrate bei gefälschten Updates« bei Google Deutschland suchen, bei Bing oder Google News!