LONDON (IT BOLTWISE) – Sicherheitsforscher und Ermittler liefern zugleich zwei Signale: Die SMS-Kommunikation bleibt ein attraktiver Angriffsweg, und KI-gestütztes Phishing skaliert weiter auf neue Dimensionen. Eine Schwachstelle in Email-to-SMS-Gateways ermöglichte es Angreifern, Kontakte glaubwürdig vorzutäuschen. Parallel beschlagnahmten Behörden ein KI-Phishing-as-a-Service-Netzwerk mit über einer Million gefälschter Domains. Für Unternehmen heißt das: Mobilkanäle und Identitätsprozesse müssen deutlich härter abgesichert werden.
Die aktuelle Welle aus Forschungsergebnissen und Strafverfolgungsmaßnahmen zeigt, wie schnell sich Betrugskampagnen an neue Eingänge und Schnittstellen anpassen. Während Sicherheitslücken in klassischen Kommunikationswegen lange als „Randrisiko“ galten, wird nun sichtbar, dass selbst vertraute SMS-Dienste für Identitätsdiebstahl missbraucht werden können. Gleichzeitig hat ein international koordiniertes Vorgehen gegen ein KI-Phishing-Netzwerk eindrucksvoll gemacht, dass Angreifer nicht nur einzelne Nachrichten, sondern komplette Ökosysteme aus Infrastruktur, Content-Produktion und Vertrieb aufbauen. Das Zusammenspiel aus Mobil-Schwachstelle und KI-gestützter Skalierung macht die Lage für Unternehmen besonders ernst.
Im Zentrum der technischen Untersuchung steht eine Schwachstelle in sogenannten Email-to-SMS-Gateways. Dabei handelt es sich um Dienste, die Textnachrichten erlauben, die ursprünglich per E-Mail angestoßen werden, als SMS beim Empfänger ankommen zu lassen. Die Forscher der University of California in San Diego zeigen, dass Angreifer diese Brücke nutzen konnten, um die Identität bestehender Kontakte zu imitieren. Für Nutzer wirkt das wie ein vertrauter Chatverlauf, obwohl die Nachricht aus einem manipulierten Kontext stammt. Betroffen seien Berichten zufolge große Anbieter wie Verizon, T-Mobile und Google Fi gewesen, wobei Updates und Notfallmaßnahmen die unmittelbare Angriffsfläche reduzieren sollen.
Besonders relevant ist dabei der technische Mechanismus: Ein Angreifer versucht, die Zustellung und die zugehörigen Metadaten so zu beeinflussen, dass Empfänger die Nachricht als authentisch einordnen. Genau an dieser Stelle wird die Grenze zwischen „Kommunikationskomfort“ und „Sicherheitsgarantie“ unscharf. Historisch sind solche Angriffe aus Phishing-Wellen bekannt, aber die SMS-Schiene verschafft Angreifern zusätzliche Glaubwürdigkeit, weil viele Organisationen ihre Sicherheitsroutinen vor allem auf E-Mail- und Webkanäle optimieren. Als langfristige Maßnahme kündigte Verizon außerdem an, den Email-to-SMS-Dienst bis März 2027 vollständig einzustellen. Das ist ein Signal, dass Übergangslösungen auf Basis historischer Gateways zunehmend als Risikotreiber gelten.
Parallel dazu zeigt die Zerschlagung von „Outsider Enterprise“, wie professionell KI-gestütztes Phishing inzwischen operiert. Ermittler beschreiben eine „Phishing-as-a-Service“-Plattform, die Betrugswerkzeuge nicht nur selbst einsetzt, sondern an andere Kriminelle verkauft. Für die Content-Erstellung wurde Künstliche Intelligenz eingesetzt, darunter wird auch Googles Gemini-Modell genannt. Das bedeutet: Statt einmaliger Kampagnen entsteht ein reproduzierbares Produktionssystem, das Nachrichten im passenden Ton und mit plausibler Ansprache ausspielt. Laut Ermittlungsangaben fanden die Teams über eine Million betrügerische Internetadressen sowie rund 9.000 gefälschte Webseiten, und innerhalb kurzer Zeit wurden Millionen SMS an Android-Nutzer versandt. Dass dabei Zehntausende Spam-Beschwerden resultierten, wirkt wie ein „Nebenprodukt“ der eigentlichen Monetarisierung.
Aus Marktsicht verschiebt sich damit die Angriffslogik von „Social Engineering“ hin zu „Industrial Engineering“. Während einzelne Anbieter ihre Sicherheit erhöhen, entsteht für Angreifer ein Wettbewerbsvorteil durch Standardisierung: Wenn Infrastruktur, Vorlagen, Automatisierung und Zustelllogik zusammenspielen, können Kriminelle schnell neue Zielgruppen erschließen. Das Vorgehen mit Codenamen wie „Operation Ghost Hook“ und „Operation Riptide“ verdeutlicht zudem, dass Strafverfolger nicht mehr nur Domains sperren, sondern gleich das Versorgungsnetz angreifen: Server, ein Shopify-Online-Shop, ein Telegram-Bot sowie Kryptowährungen im Wert von rund 90.000 Euro wurden beschlagnahmt. Das unterstreicht die Rolle großer Telekom- und Sicherheitsakteure wie AT&T, T-Mobile, Verizon und Lumen Technologies’ Black Lotus Labs.
Für Unternehmen ist die zentrale Lehre, dass Schutzmaßnahmen nicht an einer einzelnen Nachrichtenspur enden dürfen. Eine SMS-Lücke kann dazu führen, dass Nutzer direkt zu Zahlungs- oder Login-Interaktionen geführt werden, die anschließend über Web- oder App-Ketten abgewickelt werden. Hinzu kommt, dass die Ermittlungen eine Entwendung von Kreditkartendaten im Bereich von 3,87 Millionen nahelegen und der geschätzte Gesamtschaden bis zu 1,7 Milliarden Euro reichen soll. Wie Branchenexperten betonen, müssen sich Schutzkonzepte daher stärker auf Identitätsprüfung, Kanalunabhängigkeit und Abwehr gegen Fake-Domains stützen. Verizons Sicherheitschefin Nasrin Rezai formulierte sinngemäß, dass Verbraucher nur mit einer branchenübergreifenden Koordination geschützt werden können, weil Betrugsmethoden immer raffinierter werden.
Der Blick auf zusätzliche Fälle macht die globale Dimension greifbar. Berichten zufolge verlor ein Opfer in Visakhapatnam am 7. Juni umgerechnet rund 900 Euro, weil Betrüger Informationen aus einem Social-Media-Beitrag nutzten, um sich als lokale Politiker auszugeben. Über das indische Zahlungssystem UPI wurde dann Druck aufgebaut, bis Geld transferiert werden konnte. Solche Muster zeigen, dass KI und Personal Awareness sich gegenseitig verstärken: Die KI hilft, Inhalte zu skalieren, während personenbezogene Informationen die Glaubwürdigkeit erhöhen. Für Regulatorik und Datenschutz ist das eine doppelte Herausforderung, weil sowohl Kommunikationsintegrität als auch Datenminimierung und Missbrauchsdetektion zusammenwirken müssen. Unternehmen sollten daher Prozesse für die sichere Verifikation von Identitäten in allen Interaktionskanälen aufsetzen und nicht nur die klassische E-Mail-Hygiene.
In der Zukunft dürfte die Richtung klar sein: Mobilfunkplattformen werden stärker von Alt-Schnittstellen entkoppelt, und zugleich wird Phishing-Content mit KI weiter automatisiert. Das bedeutet für die KI-Entwicklung und Security-Engineering konkret: Organisationen brauchen robuste Observability über mehrere Kanäle hinweg, inklusive Reputation- und Domain-Intelligence, sowie Policy-Kontrollen, die die Nutzerinteraktion in riskanten Situationen verlangsamen oder absichern. Wie aus der Branche zu hören ist, wird es zudem wichtiger, dass Telemetriedaten aus Mobil- und Weblandschaften zusammengeführt werden, um Kampagnenmuster früh zu erkennen. Wer jetzt in Audits, Incident-Playbooks und Verifikationsmechanismen investiert, reduziert die Angriffsfläche, bevor sich neue, KI-optimierte Phishing-Ketten etablierten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing trifft SMS: 1 Million Fake-Domains, neue Lücke in Email-to-SMS" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing trifft SMS: 1 Million Fake-Domains, neue Lücke in Email-to-SMS" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing trifft SMS: 1 Million Fake-Domains, neue Lücke in Email-to-SMS« bei Google Deutschland suchen, bei Bing oder Google News!