Spam-Anrufe: 626.555 Fälle im Juni, KI-Stimmen betrügen 77%

Im Juni 2026 registrierten Behörden 626.555 Fälle – ein Plus von 19,5 Prozent gegenüber dem Vormonat. Noch alarmierender: Im Jahresvergleich schnellten gezielte Vishing-Angriffe um 442 Prozent nach oben. Experten machen vor allem KI-gestütztes Voice-Cloning für den Boom verantwortlich.

Täuschend echte Stimmen aus dem Computer

Moderne Betrugsszenarien setzen auf psychologischen Druck und technische Tricks. Beim sogenannten Caller-ID-Spoofing erscheinen auf dem Display seriöse Nummern von Behörden, Banken oder der eigenen Firma. In über 95 Prozent der Fälle nutzen Angreifer eine künstliche Autoritätsposition aus.

Besonders perfide: KI-generierte Stimmen imitieren Bekannte oder Vorgesetzte täuschend echt. Kam Voice-Cloning zum Einsatz, erlitten 77 Prozent der Betroffenen einen finanziellen Schaden. Die Täter zielen nicht nur auf Bargeld ab, sondern zunehmend auf digitale Zugangsdaten und die Umgehung von Multi-Faktor-Authentifizierungen (MFA).

Neue Malware bedroht Smartphones

Parallel zu den Anrufen verbreiten sich spezialisierte Schadprogramme. Der Banking-Trojaner RedWing wird als „Malware-as-a-Service" auf verschlüsselten Plattformen angeboten – für monatlich rund 280 Euro. Die Software attackiert über 80 Finanzinstitute, fängt SMS-Codes ab und ermöglicht Fernzugriff auf infizierte Android-Geräte.

Mit PromptSpy wurde zudem eine mobile Spyware identifiziert, die Google Gemini zur automatisierten Datenanalyse auf Smartphones nutzt. Dass die Gefahr real ist, zeigt ein Vorfall vom 9. Juli: Ein Nutzer verlor durch sogenanntes Approval-Phishing Kryptowerte im Wert von fast einer Million USDT.

Ob Banking-Trojaner oder Spyware – die Angriffe auf Mobilgeräte werden immer professioneller und gefährlicher. Wie Sie Ihr Android-Smartphone mit fünf einfachen Schritten effektiv vor Hackern und Datenmissbrauch schützen, erfahren Sie in diesem kostenlosen Ratgeber. 5 Schutzmaßnahmen jetzt entdecken

Angriffe auf Unternehmen nehmen zu

Neben Privatpersonen geraten Firmen ins Visier. Die Gruppe Helix kombiniert Vishing mit Device-Code-Phishing, um an SharePoint-Daten zu gelangen. Die Angreifer geben sich als Führungskräfte aus und fordern Mitarbeiter zur Preisgabe von Authentifizierungscodes auf.

Seit dem Frühjahr läuft zudem eine Kampagne gegen Microsoft-365-Nutzer, hinter der die Gruppe O-UNC-066 (auch bekannt als Pink) vermutet wird. Die Täter missbrauchen administrative Funktionen, registrieren gefälschte Passkeys und stehlen Daten aus Cloud-Speichern wie OneDrive. Betroffen sind Branchen vom Gesundheitswesen über die Automobilindustrie bis zur Luftfahrt.

Klassische Maschen bleiben aktuell

Auch traditionelle Betrugsmethoden funktionieren noch. Am 10. Juli gaben sich Täter in Bramsche als Bankmitarbeiter und Polizisten aus – sie erbeuteten Bargeld und Schmuck von einem älteren Ehepaar. Die Polizei Osnabrück ermittelt und sucht Zeugen.

Verbraucherschützer warnen zudem vor gefälschten Zahlungsaufforderungen zu Reisebuchungen. In der Hauptreisesaison häufen sich Nachrichten per E-Mail und WhatsApp, die korrekte Buchungsdaten enthalten – vermutlich aus früheren Datenpannen bei großen Buchungsportalen.

Angesichts von Millionen gehackter Konten pro Quartal in Deutschland sind klassische Passwörter oft nicht mehr sicher genug. Dieser kostenlose PDF-Report zeigt Ihnen, wie Sie die neue Passkey-Technologie bei Diensten wie Amazon oder WhatsApp einrichten und Hackerangriffe verhindern. Kostenlosen Passkey-Ratgeber herunterladen

Schutzmaßnahmen: Passkeys und Schulungen

Als wirksamen Schutz empfehlen Experten die Umstellung auf Passkeys. Ein Praxisbeispiel aus dem britischen Gesundheitswesen (NHS) zeigt: Mit Passkeys stieg nicht nur die Sicherheit gegen Phishing, auch die Anmeldezeit verkürzte sich deutlich.

Sicherheitsexperten raten Unternehmen zudem, die Device-Code-Authentifizierung zu deaktivieren, wenn sie nicht zwingend benötigt wird. Und: Mitarbeiter müssen fortlaufend über die Gefahren von Social Engineering am Telefon aufgeklärt werden.

de | wissenschaft | 69740204 |