Sicherheitsanalysten haben eine hochentwickelte Cyberkriminelle-Plattform identifiziert, die unter dem Namen Balonx Sistema firmiert. Die als Phishing-as-a-Service (PhaaS) organisierte Infrastruktur zielt nach aktuellen Erkenntnissen des Sicherheitsunternehmens Group-IB gezielt auf den Finanzsektor in Mexiko ab. Dabei stehen mehr als 20 verschiedene Finanzinstitute im Fokus der Angreifer.
Die Plattform zeichnet sich durch einen hohen Grad an Automatisierung und den Einsatz moderner Technologien aus, um Bankkunden zur Preisgabe sensibler Informationen zu bewegen. Den Untersuchungen zufolge ist die Operation bereits seit Oktober 2025 aktiv. In diesem Zeitraum seien bereits mehr als 1.100 Opfer verzeichnet worden, die durch die betrügerischen Aktivitäten geschädigt wurden.
Automatisierter Betrug durch generative Künstliche Intelligenz
Ein zentrales Merkmal von Balonx Sistema ist die Integration generativer Künstlicher Intelligenz, um die Effektivität der Angriffe zu steigern. Die Plattform nutzt ein System namens CallFlow, das für KI-basierten Sprachbetrug eingesetzt wird. Dabei kommen verschiedene technologische Komponenten zum Einsatz: Für die Textgenerierung und Steuerung der Dialoge wird das Modell GPT-4o-mini genutzt, während ElevenLabs für die täuschend echte Sprachsynthese verantwortlich ist. Ergänzt wird dieses System durch Whisper, ein Tool zur Spracherkennung und Transkription.
Angesichts der zunehmenden Professionalisierung von Phishing-Angriffen und psychologischen Manipulationstaktiken müssen sich auch deutsche Unternehmen proaktiv schützen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie frühzeitig entlarvt. 7 psychologische Schwachstellen und Schutzstrategien entdecken
Diese Kombination ermöglicht es den Hintermännern, automatisierte Anrufe zu tätigen, die von menschlichen Interaktionen kaum zu unterscheiden sind. Ziel dieser Anrufe ist es zumeist, Einmalpasswörter (OTP) oder Zugangsdaten direkt von den Betroffenen zu erschleichen, während diese glauben, mit einem offiziellen Vertreter ihres Kreditinstituts zu kommunizieren.
Komplexes Geschäftsmodell und technische Infrastruktur
Die Plattform wird nach einem Abonnement-Modell betrieben, was es auch technisch weniger versierten Kriminellen ermöglicht, umfangreiche Phishing-Kampagnen zu starten. Die Kosten für den Zugang zu Balonx Sistema belaufen sich laut den Analysten auf Beträge zwischen 3.000 und 6.000 mexikanischen Pesos pro Woche.
Dieses Geschäftsmodell unterstreicht die zunehmende Professionalisierung im Bereich der Cyberkriminalität, bei der spezialisierte Dienstleister die notwendige Infrastruktur gegen Entgelt zur Verfügung stellen.
Die technische Reichweite der Operation ist erheblich. Die Sicherheitsforscher identifizierten mehr als 350 Domains, die im Zusammenhang mit der Plattform registriert wurden. Diese Webseiten dienen dazu, Nutzer auf gefälschte Login-Seiten ihrer Banken zu locken.
Wer die Sicherheit der eigenen Unternehmensdaten im Blick behalten will, findet in diesem Leitfaden konkrete Schritte zur Abwehr von Cyber-Angriffen. Erfahren Sie in dem kostenlosen Anti-Phishing-Paket, wie Sie Sicherheitslücken in der digitalen Kommunikation effektiv schließen. In 4 Schritten zum sicheren Unternehmen – Gratis-Leitfaden
Zusätzlich zur webbasierten Strategie setzen die Betreiber auf mobile Angriffsvektoren. So wurde im Rahmen der Analyse die Android-Malware Spyroid identifiziert, die speziell darauf ausgelegt ist, Informationen von Mobilgeräten zu extrahieren und die Überwachung der Opfer zu ermöglichen.
Die Entdeckung von Balonx Sistema durch Group-IB verdeutlicht die wachsende Bedrohung durch KI-gestützte Angriffsmethoden im Finanzwesen. Die Kombination aus massenhaft registrierten Domains, gezielter Schadsoftware für Mobiltelefone und täuschend echten, KI-generierten Sprachanrufen stellt Sicherheitsverantwortliche vor neue Herausforderungen beim Schutz von Endkunden und Institutionen. Es wird deutlich, dass sich die Angreifer verstärkt auf regionale Märkte wie Mexiko konzentrieren und dabei maßgeschneiderte Lösungen für lokale Finanzsysteme entwickeln.
