BERLIN / LONDON (IT BOLTWISE) – Die Sicherheitslage für Smartphone-Nutzer kippt im ersten Halbjahr 2026 deutlich: SMS-Betrug wächst um 146 Prozent, Online-Betrug um 134 Prozent. Gleichzeitig steigen Fernzugriffstrojaner um 69 Prozent und Sicherheitssysteme blockieren allein im ersten Quartal rund 2,67 Millionen Angriffe auf Android-Geräte. Neue Schadsoftware setzt dabei sichtbar auf KI-gestütztes Phishing, Bildschirmdaten und weitreichende App-Berechtigungen. Der Text ordnet ein, was das für Banking-Apps, Hersteller-Updates und die nächsten Schutzschritte bedeutet.
Die Zahlen aus dem ersten Halbjahr 2026 sprechen eine klare Sprache: SMS-Betrug steigt um 146 Prozent, während Online-Betrug um 134 Prozent zulegt. Parallel wächst die Zahl der Fernzugriffstrojaner um 69 Prozent. Für Android-Nutzer wird es konkret messbar: Im ersten Quartal blockierten Sicherheitssysteme rund 2,67 Millionen Angriffe auf Android-Geräte und identifizierten 306.000 neue Schadsoftware-Pakete. Dahinter steckt weniger ein einzelner Fehler in einer bestimmten App, sondern ein Wechsel im Angriffsdesign – weg von „einfachen“ Kampagnen hin zu schnell anpassbaren, stärker automatisierten Abläufen.
Im Zentrum dieser Entwicklung steht offenbar Künstliche Intelligenz als Beschleuniger für die Angriffslogik. In offiziellen App-Stores wurden bereits rund 560.000 KI-generierte Anwendungen verzeichnet. Das ist nicht nur ein Schlagwort, sondern eine Verschiebung, die Angreifern hilft, Inhalte in kurzer Zeit zu variieren und trotzdem konsistent erscheinen zu lassen. Die im Juli entdeckte Malware „RedHook“ liefert dafür ein anschauliches Beispiel: Sie kombiniert KI-gesteuertes Phishing mit dem Zugriff auf Barrierefreiheitsdienste. Damit lassen sich typischerweise Interaktionen auf dem Gerät „mitlesen“ oder automatisieren, etwa indem die Schadsoftware Bildschirminhalte streamt, Tastatureingaben aufzeichnet oder die Kamera aktiviert. Für Unternehmen und Sicherheitsverantwortliche ist das besonders relevant, weil Barrierefreiheitsfunktionen in Android gerade dafür gedacht sind, Interaktionen für Nutzer zugänglicher zu machen – und genau diese Brücke missbraucht wird.
Noch direkter wirkt der zweite Mechanismus: Der Trojaner „Dolphin X“ kapert nach den verfügbaren Angaben mehr als 329 Funktionen und greift dabei auf Daten aus über 300 Apps zu. Solche Größenordnungen deuten auf eine modulare Architektur hin, bei der ein Schadcode-„Kern“ Berechtigungen sammelt und anschließend per Komponenten verschiedene Datentypen abzieht. In der Praxis bedeutet das für typische Unternehmens-Use-Cases wie Mobile Banking, Messenger-Nutzung oder Authentifizierung über Apps: Je mehr legitime Berechtigungen ein Gerät im Alltag ohnehin sammelt, desto mehr „Angriffsfläche“ entsteht für eine Schadsoftware, die sich an die Bedienmuster des Nutzers anpasst. Zusätzlich geraten auch Apps unter Verdacht, die auf den ersten Blick seriös wirken. Genannt werden unter anderem „Nicegram“ (50 Millionen Downloads) und „eSIM Plus“ (rund eine Million Downloads), die Nutzerdaten unzulässig weiterleiten sollen. Dazu kommt eine weitere Masche über gefälschte Apps wie „Bahrain Alert“: Hier wird versucht, über Systemberechtigungen eine Rundum-Überwachung zu starten.
Beim Thema Banking wird es dann besonders heikel, weil Angriffe nicht nur nach „Infektion“ suchen, sondern vor allem nach Zugriff auf Konten. Im Juli rückten laut den vorliegenden Angaben Kunden der DKB und der Sparkassen in den Fokus koordinierter Phishing-Kampagnen. Ziel sind E-Mails, die angeblich eine Aktivierung des Sicherheitsverfahrens „3D Secure 2.0“ oder dringende Updates fordern. Der typische Ablauf folgt dem Muster: Nutzer werden in eine gefälschte Eingabesequenz gelotst, die Kontodaten erheben soll. Ein namentlich nicht näher beschriebener Fall aus dem Landkreis Hildburghausen macht die Dimension deutlich: Ein 39-jähriger Nutzer verlor nach einem vermeintlichen Sicherheitsupdate 35.000 Euro. Genau an dieser Stelle zeigt sich, warum ein „altes“ Smartphone faktisch riskanter wird: Ohne konsequente Updates wirkt das System wie eine offene Haustür, weil Schwachstellen und Sicherheitslücken länger ausgenutzt werden können.
Die Angriffsfläche beschränkt sich dabei nicht auf klassische Phishing-Mails. Kriminelle setzen zudem auf das „InsureOTP-Kit“, um Einmalpasswörter über manipulierte Google-Anzeigen abzufangen – in den Angaben heißt es, das könne in weniger als 90 Sekunden gelingen. Dass Anzeigen- und Abfangmechanismen zusammenlaufen, ist ein wichtiger Punkt für die Verteidigung: Selbst wenn die Bank-App selbst sauber ist, kann die Kette an Authentifizierung an anderer Stelle reißen. In den Daten taucht zudem Microsoft als am häufigsten für Phishing missbrauchte Marke auf (22,6 Prozent). Auffällig ist, dass ChatGPT erstmals unter den zehn meistkopierten Marken auftaucht (1,1 Prozent). Das ist weniger ein Angriff auf „KI als Produkt“, sondern auf das Vertrauen in den Markenauftritt: Wenn Inhalte so gestaltet werden, dass sie wie seriöse Kommunikation wirken, lassen sich auch Nutzer mit KI-bezogener Affinität leichter täuschen.
Auch jenseits des Consumer-Bereichs nimmt die Bedrohung Fahrt auf. Für staatliche Zielsysteme werden Angriffsgruppen genannt: „UAC-0099“ soll gefälschte Notepad++-Plugins einsetzen, um ukrainische Verteidigungseinrichtungen anzugreifen. „Laundry Bear“ wird mit einer Zero-Click-Lücke in Zimbra-Servern in Verbindung gebracht (CVE-2025-66376). Als Größenordnung werden Schätzungen genannt, nach denen rund 40 Prozent der 1.500 geprüften Server in Deutschland anfällig seien. Solche Kennzahlen sind für IT-Leitungen wichtig, weil sie priorisieren helfen: Nicht jede Schwachstelle wirkt sofort, aber wenn ein verbreiteter Serverdienst betroffen ist, kippt der Nutzen einer „Patch-Strategie nach Gefühl“ hin zu einer Patch-Strategie mit klaren Fristen und Verifikation. Parallel dazu gibt es auch positive Nachrichten aus der Strafverfolgung: Am 20. Juli sollen das Bundeskriminalamt und das FBI den Phishing-Dienst „Kratos“ zerschlagen haben. Die Plattform betrieb 200 Server, und rund 1.800 Abonnenten hätten damit monatlich bis zu 15.000 Betrugskampagnen umgesetzt.
Schließlich zeigen die Reaktionen der Industrie, dass Abwehr auch auf Produkt- und Betriebsebene ansetzt. Samsung plant für „One UI 9“ auf Basis von Android 17 eine Funktion, die das Gerät nach 13 fehlerhaften Entsperrversuchen automatisch zurücksetzt. Das ist vor allem dann relevant, wenn Angreifer gezielt auf wiederholte Versuche setzen, statt auf eine einmalige Lücke. Xiaomi veröffentlichte Updates zur Schließung von Lücken im Linux-Kernel, und Finanzinstitute setzen laut den Angaben auf Mechanismen wie „kognitive Pausen“ bei Transaktionen, um Betrug zu verlangsamen. Für die Praxis bedeutet das: Schutz ist nicht nur ein App-Update, sondern auch ein Prozess. Betreiber sollten Geräteflotte, Berechtigungsmodelle und Authentifizierungswege als Kette betrachten – und Nutzer müssen lernen, dass „Sicherheitsupdate“-Nachrichten ohne echten Abgleich auf dem Smartphone häufig Teil der Betrugslogik sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Smartphone-Betrug steigt 2026 rasant: SMS-Phishing, Trojaner und neue KI-Malware" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Smartphone-Betrug steigt 2026 rasant: SMS-Phishing, Trojaner und neue KI-Malware" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Smartphone-Betrug steigt 2026 rasant: SMS-Phishing, Trojaner und neue KI-Malware« bei Google Deutschland suchen, bei Bing oder Google News!