Android-Sicherheit: Google schließt 124 Lücken und startet KI-Abwehr

Google veröffentlicht Sicherheitsupdate für Android, das 124 Schwachstellen behebt. KI-gestützte Phishing-Angriffe nehmen drastisch zu.

Sicherheitsforscher verzeichnen einen Anstieg von KI-gestützten Phishing-Angriffen um 1.200 Prozent in zwei Jahren. Kriminelle nutzen künstliche Intelligenz, um Betrugsversuche zu personalisieren und technische Hürden zu umgehen. Google reagiert mit einem umfassenden Sicherheitsupdate und neuen Schutzfunktionen.

Anzeige

Angesichts der rasanten Zunahme von KI-gestützten Angriffen ist ein Basisschutz für Ihr Smartphone unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen 5 einfache Schritt-für-Schritt-Maßnahmen, um Ihr Gerät effektiv gegen Hacker und Viren abzusichern. Optimalen Smartphone-Schutz jetzt gratis sichern

Sicherheitsupdate schließt kritische Lücken

Anfang Juni veröffentlichte Google ein Sicherheitsupdate für Android. Es behebt insgesamt 124 Schwachstellen. Darunter die als kritisch eingestufte Zero-Day-Lücke CVE-2025-48595, die Geräte ab Android 14 betrifft. Auch Samsung hat reagiert und für seine Geräte Dutzende Sicherheitslücken geschlossen.

Parallel zum Software-Patch startet Google die Funktion „Fake Call Detection“ für Pixel-Smartphones ab Android 12. Die KI-gestützte Anwendung erkennt verdächtige Gesprächsmuster in Echtzeit und warnt vor potenziellen Betrugsversuchen. Hintergrund ist die Zunahme von Vishing-Angriffen, bei denen Betrüger mit gefälschten oder geklonten Stimmen arbeiten.

Drei Sekunden Audio reichen für Stimmklon

Die Methoden der Angreifer werden zunehmend komplexer. Eine Untersuchung von McAfee zeigt: Bereits drei Sekunden Audiomaterial reichen, um eine Stimme mit 85-prozentiger Wahrscheinlichkeit erfolgreich zu klonen. In Deutschland verzeichneten Experten 2025 einen Anstieg von Deepfake-Angriffen um 53 Prozent. Besonders häufig nutzen Kriminelle die Technologie für Enkeltricks – mit täuschend echten Stimmen bitten sie Angehörige um Geld.

Kriminelle nutzen zudem Datenlecks für gezielte Attacken. Nach einem Datenabfluss bei Booking.com im April 2026 folgte eine Welle von Phishing-Versuchen über WhatsApp. Die Täter verwenden echte Buchungsdaten und fordern Nutzer unter dem Vorwand einer drohenden Stornierung zur Preisgabe von Finanzinformationen auf.

Organisierte Kriminalität im Visier

Hinter vielen Angriffen stecken organisierte Gruppierungen. Die Gruppe „UNC3753“, auch als Silent Ransom Group bekannt, zielte in den ersten fünf Monaten 2026 primär auf Finanzinstitute und Anwaltskanzleien in den USA ab. Die Täter kombinieren Vishing mit physischem Eindringen in Büros – unter dem Vorwand technischer Wartungsarbeiten.

Auch die Malware-Lage bleibt angespannt. Kaspersky identifizierte im Februar 2026 die Android-Malware „Keenadu“. Sie wurde bereits auf über 13.000 Geräten weltweit entdeckt, darunter auch in Deutschland. Die Schadsoftware kann vorinstalliert in Firmware oder über manipulierte Apps im Google Play Store verbreitet werden und ermöglicht Vollzugriff auf Banking-Anwendungen.

Anzeige

Ein veraltetes Smartphone ist wie eine offene Haustür für Cyberkriminelle, die es auf Ihre Banking-Daten abgesehen haben. Erfahren Sie in diesem kostenlosen Report, wie Sie durch die richtigen Updates Sicherheitslücken schließen und Malware dauerhaft verhindern. 5 Schritte für ein sicheres Android-Smartphone

Die wirtschaftlichen Folgen sind erheblich. Laut FBI-Daten summierten sich die Verluste 2025 allein in den USA auf rund 19,2 Milliarden Euro – ein Zuwachs von 26 Prozent. Interpol beziffert die weltweiten Schäden durch Identitätsbetrug für 2025 auf über 370 Milliarden Euro.

BGH-Urteil: Wer grob fahrlässig handelt, haftet

Für deutsche Nutzer hat die Rechtsprechung die Anforderungen an die Sorgfaltspflicht konkretisiert. Ein Urteil des Bundesgerichtshofs vom 3. März 2026 (Az. XI ZR 20/24) stellt klar: Bankkunden können bei grober Fahrlässigkeit für entstandene Schäden haften. Im verhandelten Fall ging es um 40.000 Euro Schaden durch die Preisgabe von Zugangsdaten an Betrüger.

Experten raten daher dringend zur Nutzung von Multi-Faktor-Authentifizierung. Auch die Vereinbarung von Codewörtern innerhalb der Familie kann gegen Sprachklon-Angriffe schützen.