POTSDAM / LONDON (IT BOLTWISE) – Ein nationaler Aktionsplan soll Verbraucher künftig besser vor Fake-Shops und KI-gestützten Betrugsmaschen schützen. Zentral sind strengere Identitätsprüfungen bei der Domain-Registrierung und eine konsequentere Verifizierung gegen betrügerische Webseiten. Parallel rollt Google eine Android-Schutzfunktion gegen Telefonbetrug aus und Behörden schließen Phishing-Netzwerke. Die Entwicklungen zeigen: Ohne Kombination aus technischer Erkennung, Risiko-Analytics und besserer Authentifizierung bleibt der Schaden für Händler und Betroffene hoch.

Die Debatte um Online-Betrug verschiebt sich spürbar vom klassischen „Phishing per E-Mail“ hin zu einer Kombination aus Fake-Shops, Identitätsmissbrauch und KI-gestützter Kommunikation. In Potsdam stießen politische Vertreter auf einen nationalen Aktionsplan, der Verbraucher adressiert und zugleich die Entstehung betrügerischer Webseiten erschweren soll. Der Hintergrund ist eindeutig: Laut Branchenumfragen wurden bereits rund 24 Prozent der deutschen Verbraucher Opfer von Online-Betrug, und in mehr als der Hälfte der Fälle entstanden finanzielle Schäden. Diese Mischung aus Häufigkeit und realem Geldabfluss sorgt dafür, dass Prävention inzwischen als Pflichtprogramm für Unternehmen gilt.
Technisch gesehen liegt der Fokus des geplanten Schutzes auf zwei Hebeln: der Identitätsprüfung und der technischen Hürde für die Bereitstellung betrügerischer Infrastruktur. Wenn eine strengere Verifizierung bei der Registrierung von Internet-Domains vorgesehen ist, wirkt das wie eine Bremse in der „Time-to-Scam“-Kette: Betrüger müssen länger brauchen, um glaubwürdige Strukturen aufzubauen, und riskieren schnelleres Stoppen durch wiederholte Muster. Ergänzend wird eine stärkere Verifizierung diskutiert, um das massenhafte Erstellen gefälschter Webseiten zu erschweren. Besonders brisant: Automatisierte Finder sollen monatlich Tausende neue betrügerische Angebote identifizieren, was die Geschwindigkeit der Gegenseite unterstreicht.
Für den Online-Handel ist das Problem zudem längst nicht mehr nur ein Verbraucher-Thema. Eine Risikoanalyse auf Basis extrem großer Transaktionsmengen zeigt, dass First-Party-Betrug im E-Commerce in Europa einen erheblichen Anteil ausmacht. Unternehmen werden dabei von Kunden belastet, die systematisch bestellen, etwa per „Pay on Invoice“ (Zahlung auf Rechnung) zunächst Vertrauen nutzen und anschließend nicht zahlen oder Reklamationen teils wahrheitswidrig auslösen. Hier treffen kriminelle Geschäftsmodelle auf organisatorische Hürden: Wenn die Beweislast häufig beim Händler liegt, steigen wirtschaftliche Schäden und rechtliche Kosten. Diese Dynamik erklärt, warum viele Shops auf stärkere Authentifizierung, bessere Datenanreicherung und feinere Risiko-Entscheidungen setzen.
Die Rolle der Künstlichen Intelligenz verschärft diese Lage in mehreren Dimensionen. In einer Anhörung vor dem US-Kongress wurde berichtet, dass KI-gestützte Betrugsfälle innerhalb eines Jahres um 500 Prozent zugenommen haben. Zusätzlich nutzen laut den genannten Zahlen 86 Prozent der Phishing-Angriffe KI-Technologien, während die Erfolgsquote bei etwa 54 Prozent liegen soll. Im Vergleich erreichen klassische Vorgehensweisen nur einen deutlich geringeren Anteil. Sicherheitsforscher verweisen außerdem darauf, dass viele Opfer bereits bei der Kontaktaufnahme davon ausgehen, dass KI eingesetzt wird. Entscheidender Faktor ist dabei Tempo: Ein relevanter Anteil überweisen innerhalb von fünf Minuten nach dem ersten Kontakt Geld, was klassische Prüf- und Eskalationsprozesse überfordert.
Damit verändert sich auch die Sicherheitsarchitektur in der Praxis. Wer KI-gestützte Kontaktaufnahme erwartet, muss nicht nur Inhalte bewerten, sondern Kommunikationskanäle, Timing, Muster und die Wahrscheinlichkeit von „Social-Engineering-Spikes“ über mehrere Versuche hinweg. Besonders häufig treten demnach Anlagebetrug, gefälschte Lieferbenachrichtigungen und die Imitation bekannter Marken auf. In der Unternehmensrealität bedeutet das: Fraud-Teams benötigen mehr als Regelwerke, sie brauchen Mustererkennung auf Basis von Verhaltensdaten, aber auch schnelle Reaktionswege, etwa für das Sperren verdächtiger Flows, das Anstoßen von zusätzlichen Verifikationsstufen oder das gezielte Training der Customer-Support-Prozesse. Genau hier liegt der Unterschied zwischen reiner Prävention und resilienter Abwehr.
Auf Produktseite zeigt Google, wie konkrete Schutzfunktionen ansetzen können. Das Unternehmen bringt mit „Fake Call Detection“ eine Funktion für Android-Smartphones, die Betrugsanrufe anhand KI-imitierten Stimmen oder gefälschter Nummern erkennen soll. Der Rollout startet zunächst für Pixel- und Samsung-Geräte ab Android 12. Das ist ein wichtiger Marktimpuls, weil mobile Angriffe zunehmend nicht mehr nur über E-Mail laufen, sondern über Telefonie und Kontextinformation. Aus Sicht von Unternehmen ist das relevant, weil es die Angriffsschichtung erhöht: Wenn Endgeräte Täuschungsversuche erkennen, sinkt der erste Erfolg, aber Betrüger verlagern sich oft in andere Touchpoints, etwa in Chats oder Zahlungsstrecken.
Parallel gibt es erfolgreiche Ermittlungs- und Abschaltaktionen, die zeigen, dass auch auf der „Server- und Infrastruktur-Ebene“ Fortschritte möglich sind. Europol konnte gemeinsam mit Partnern wie Microsoft und Coinbase eine Phishing-Plattform („Tycoon 2FA“) zerschlagen. Laut den beschriebenen Zahlen war das Netzwerk für einen sehr großen Anteil abgefangener Phishing-Versuche verantwortlich und generierte monatlich mehrere Millionen schädliche E-Mails. Solche Operationen sind wichtig, aber sie ersetzen nicht die Prävention: Kriminelle Gruppen reagieren häufig durch Neugründung, Domänenwechsel und das schnelle Nachladen neuer Inhalte. Für Unternehmen heißt das, dass De-Risking kontinuierlich laufen muss und nicht als einmaliges Projekt verstanden werden darf.
Entscheidend für die nächsten Monate wird außerdem, wie Banking und Plattformen Authentifizierung und Betrugserkennung kombinieren. Experten fordern den Übergang zu verhaltensorientierten Erkennungssystemen, weil moderne Betrugsmuster technisch oft unauffällig sind und regelbasierte Systeme kaum treffen. In der Praxis bedeutet „verhaltensorientiert“ häufig: Signale aus Geräte- und Session-Informationen, Plausibilitäten bei Nutzerhandlungen, Risiko-Scores in Echtzeit und zusätzliche Authentifizierung erst dann, wenn die Wahrscheinlichkeit hoch genug ist. Der Trend zu stärkerer Absicherung durch Passkeys unterstreicht diese Richtung, denn sie reduzieren Abhängigkeiten von Passwortlisten, die KI-gestützt leichter zu erraten oder über soziale Taktiken zu erbeuten sind. Für Entwickler und Security-Teams entsteht daraus eine klare Roadmap: Identity, Telemetrie und Response müssen zusammen gedacht werden.
Für die Zukunft ist absehbar, dass KI nicht nur der Angreifer, sondern auch ein zentraler Bestandteil der Verteidigung wird. Das spricht für selbstlernende Systeme, aber auch für Governance: Modelle brauchen Messbarkeit, ein sauberes Incident-Handling und klare Kriterien, wann ein Nutzerfluss blockiert oder mit zusätzlichen Schritten abgesichert wird. Gleichzeitig bleibt Regulierung ein Hebel, etwa über Standards bei Domain-Registrierung und über die Pflicht, Missbrauch schneller zu melden und technisch zu unterbinden. Am Ende wird es Unternehmen vor allem darauf ankommen, Angriffs- und Abwehrlogik in die gesamte Customer Journey zu integrieren: von der Registrierung über den Checkout bis zur Support-Kommunikation. Denn solange Geldflüsse in Sekundenbruchteilen ausgelöst werden können, bleibt Betrug ein Hochgeschwindigkeitsproblem.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI treibt Online-Betrug: Bund will Fake-Shops mit mehr Identitätsprüfung stoppen" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI treibt Online-Betrug: Bund will Fake-Shops mit mehr Identitätsprüfung stoppen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI treibt Online-Betrug: Bund will Fake-Shops mit mehr Identitätsprüfung stoppen« bei Google Deutschland suchen, bei Bing oder Google News!