Angriff aufs Smartphone: KI-Malware und neue Schutzstrategien

Cyberkriminelle nutzen zunehmend KI für Angriffe. Apple und Microsoft reagieren mit Updates, während die Politik die digitale Identität vorantreibt.

Branchenanalysten prognostizieren für dieses Jahr einen globalen Schaden durch Smartphone-Angriffe von rund 442 Milliarden Euro.

Anzeige

Banking, E-Mails, Fotos — auf keinem anderen Gerät speichern wir so viele sensible Daten wie auf dem Smartphone. Dieser kostenlose Ratgeber zeigt, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten wirksam vor Hackern und Viren absichern. 5 Schutzmaßnahmen jetzt entdecken

Apple und Microsoft haben deshalb weitreichende Sicherheitsupdates veröffentlicht. Ziel: den Zugriff Unbefugter auf sensible Daten und Finanz-Apps erschweren. Gleichzeitig treibt die Politik regulatorische Maßnahmen voran, um die digitale Identität sicherer zu machen.

iPhone: Schutz bei Diebstahl und gesperrte Apps

Apple hat die Sicherheitsarchitektur des iPhone weiter verschärft. Im Fokus: der Schutz bei physischem Diebstahl. Die Funktion zum Schutz für gestohlene Geräte erzwingt bei kritischen Aktionen die Nutzung von Face ID oder Touch ID. Der reine Passcode reicht dann nicht mehr.

Eine Sicherheitsverzögerung von einer Stunde wird aktiviert, wenn sich das Gerät an einem unbekannten Ort befindet. Erst nach Ablauf dieser Wartezeit ist eine zweite biometrische Authentifizierung nötig. iOS 18 ermöglicht zudem die selektive Sperrung einzelner Apps. Sensible Anwendungen lassen sich so konfigurieren, dass sie nur nach biometrischer Identifizierung geöffnet werden können.

Kritische Lücken und die neue Bedrohungslage

Microsoft hat eine kritische Sicherheitslücke im Microsoft Authenticator gemeldet. Nutzer sollten die App dringend aktualisieren: Android-Version 6.2605.2973 oder höher, iOS mindestens Version 6.8.47.

Die Zahlen zeigen, warum das nötig ist. Im ersten Quartal 2026 stieg die Zahl der Banking-Trojaner um 196 Prozent auf rund 1,24 Millionen Fälle. Allein auf Android wurden über 300.000 neue Schadsoftware-Pakete entdeckt. Zu den neuen Bedrohungen zählen SuperCard X (NFC-Skimming) und TrickMo.C, eine Blockchain-gesteuerte Malware.

Besonders besorgniserregend: Rund 86 Prozent aller Phishing-Kampagnen laufen inzwischen KI-gesteuert. Der Schädling PromptSpy nutzt KI-Modelle für präzisere Angriffe. Täglich werden etwa 3,4 Milliarden Phishing-Nachrichten versendet – über 82 Prozent davon KI-generiert. In Deutschland erlitt eine Seniorin in Zwickau durch ein KI-basiertes Deepfake-Video einen Verlust von 51.000 Euro.

Anzeige

Viele iPhone-Nutzer übersehen nach Sicherheitsupdates oft entscheidende Einstellungen zum Schutz ihrer Privatsphäre. Apple-Experte Detlef Meyer erklärt in diesem kostenlosen PDF-Ratgeber, wie Sie Ihr Gerät ohne Fachsprache optimal absichern. Kostenlosen iOS-Sicherheits-Ratgeber herunterladen

Staatliche Strategien: Die digitale Identität kommt

Die Bundesregierung setzt auf Modernisierung. Das Bundeskabinett beschloss im Mai 2026 Maßnahmen zum Bürokratieabbau. Für Bürger über 70 entfällt die Pflicht zur regelmäßigen Erneuerung des Personalausweises – das spart schätzungsweise 285.000 Behördengänge pro Jahr. Auch bei Wohnortwechsel ist kein Nachtrag im Reisepass mehr nötig.

Der zentrale Baustein: die EUDI-Wallet (European Digital Identity Wallet). Sie soll ab dem 2. Januar 2027 starten und Identitätsnachweise rechtssicher auf dem Smartphone speichern.

Auch Messenger-Dienste rüsten auf. WhatsApp testet temporäre Nachrichten, die sich erst nach dem Öffnen löschen – nach 5 Minuten, 1 Stunde oder 12 Stunden. Signal hat Warnhinweise bei nicht verifizierten Profilen implementiert. Discord aktivierte Ende-zu-Ende-Verschlüsselung für Sprach- und Videoanrufe standardmäßig.

Betrugsmuster im globalen Vergleich

Die Methoden der Kriminellen unterscheiden sich regional. In Indien steigt die Zahl der Betrugsfälle mit manipulierten APK-Dateien. In Pune verlor ein Sicherheitsbeamter 4.400 Euro, nachdem er eine getarnte Datei installierte. Die Schadsoftware gewährte Fernzugriff auf sein Gerät.

In China verhinderten Behörden in Changzhou potenzielle Millionenschäden. Sie gingen gegen den Verkauf von Smartphones vor, auf denen ab Werk Malware vorinstalliert war.

In Brasilien dominiert Call-Spoofing. Betrüger manipulieren die angezeigte Telefonnummer, sodass der Anschein eines offiziellen Bankanrufs entsteht. Ein Gerichtsurteil aus Mailand könnte Signalwirkung haben: Die Bank BBVA wurde verurteilt, einem Spoofing-Opfer 20.000 Euro zurückzuzahlen – wegen unzureichender Sicherheitsvorkehrungen.

Ausblick: Biometrie ersetzt SMS-Codes

Vom 8. bis 12. Juni 2026 findet die WWDC statt. Apple wird voraussichtlich neue Betriebssystemversionen mit KI-Fokus vorstellen. Branchenbeobachter erwarten, dass biometrische Verfahren klassische SMS-Codes zunehmend ersetzen – Microsoft setzt das bereits um.

Google plant für zukünftige Android-Versionen Verified Financial Calls und eine automatisierte Diebstahlerkennung. Die Sicherheit mobiler Ökosysteme hängt künftig weniger von punktuellen Updates ab. Entscheidend wird eine integrierte Strategie aus Biometrie, KI-gestützter Abwehr und staatlich zertifizierten Identitätslösungen.