Sicherheitsexperten warnen vor einer neuen Welle digitaler Betrugsversuche, bei denen Kriminelle gefälschte Pop-up-Nachrichten und manipulierte Sicherheitsfunktionen nutzen.
Das Ziel dieser Angriffe ist es, Nutzer zur aktiven Kontaktaufnahme zu bewegen oder sie zur Ausführung schädlicher Systembefehle zu verleiten. In der Folge verschaffen sich die Täter Fernzugriff auf die Geräte der Opfer, um sensible Finanzdaten und Krypto-Wallets zu entwenden.
Pop-up-Betrug und fingierte Google-Warnungen
Die aktuelle Masche basiert auf Nachrichten, die plötzlich auf den Bildschirmen von Smartphones oder Computern erscheinen. Diese suggerieren oft ein dringendes technisches Problem oder ein Sicherheitsrisiko.
In einer Variante werden Sicherheitswarnungen im Design von Google imitiert, die Nutzer mit der Frage konfrontieren, ob bestimmte SMS von ihnen versendet wurden. Durch diesen psychologischen Druck sollen die Betroffenen dazu gebracht werden, Links anzuklicken oder Support-Hotlines zu kontaktieren.
Beobachtet wurde in diesem Zusammenhang die Nutzung gefälschter Webseiten auf fremden Domains wie „pro.quicksala“, die das offizielle Google-Design kopieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) rät in solchen Fällen dringend dazu, keine Links innerhalb dieser Meldungen anzuklicken. Stattdessen solle die Echtheit von Warnungen stets über die offiziellen Kanäle der jeweiligen Dienstleister geprüft werden.
Die Captcha-Falle und der Einsatz von Infostealern
Parallel dazu hat sich eine technisch raffiniertere Methode etabliert, die auf präparierten Webseiten mit gefälschten Captchas arbeitet. Anstatt ein Bilderrätsel zu lösen, werden Nutzer aufgefordert, eine bestimmte Tastenkombination – in der Regel Windows+R – zu drücken und einen bereitgestellten Befehl in das Ausführen-Fenster einzufügen.
Dieser Vorgang führt zum Nachladen von Schadcode, sogenannten Infostealern. Diese Programme sind darauf spezialisiert, Passwörter, Kreditkartendaten und Informationen aus Krypto-Wallets automatisiert auszulesen. Experten mahnen zur Vorsicht: Nutzer sollten niemals Befehle ausführen, die von Webseiten vorgegeben werden. Im Zweifelsfall sei die Seite sofort zu verlassen und das Betriebssystem auf dem aktuellen Stand zu halten.
Angesichts der zunehmenden Angriffe durch Infostealer und Passwort-Diebstahl wird der Verzicht auf klassische Passwörter immer wichtiger. Dieser kostenlose Report zeigt Ihnen, wie Sie die neue Passkey-Technologie nutzen, um Ihre Konten sicher und ohne Passwort-Stress zu schützen. Passkey-Report jetzt kostenlos herunterladen
Globale Zunahme von KI-gestützter Kriminalität
Die Professionalisierung dieser Betrugsformen spiegelt sich in aktuellen Marktanalysen wider. Laut TRM Labs ist die Nutzung von Künstlicher Intelligenz in der Kriminalität im Jahr 2026 um 40 Prozent gestiegen.
Ein entsprechender Indexwert kletterte auf 54 von 100 Punkten, verglichen mit einem Wert von 28 im Jahr 2024. Besonders besorgniserregend sei die Zunahme von Deepfake-Verlusten, die im Vergleich zum Vorjahr um 263 Prozent gestiegen seien.
Ein prominenter Fall aus Singapur verdeutlicht das Ausmaß: Ein Opfer überwies dort 4,9 Millionen SGD, nachdem es an einem gefälschten Zoom-Call teilgenommen hatte, in dem unter anderem Deepfakes von Regierungsvertretern eingesetzt wurden. Die Täter nutzten dabei manipulierte Audioaufnahmen und bereits existierendes Videomaterial aus öffentlichen Interviews.
Sicherheitslücken und Malware-Entwicklungen
Auch die technische Infrastruktur bleibt im Visier. Microsoft korrigierte kürzlich die kritische Schwachstelle CVE-2026-69836 in Entra ID. Die Lücke, die mit einem CVSS-Wert von 10,0 als äußerst kritisch eingestuft wurde, hätte es nicht authentifizierten Angreifern ermöglichen können, Code auszuführen.
Da es sich um eine Cloud-Lücke handelt, wurde die Behebung direkt durch den Anbieter durchgeführt, sodass für Nutzer kein manuelles Update erforderlich war.
Im mobilen Bereich identifizierten Sicherheitsforscher von ThreatFabric zudem eine neue Android-Malware namens „Manic“. Diese nutzt eine transparente schicht über dem Display, um PIN-Eingaben zu stehlen, und zielt verstärkt auf europäische Finanzinstitute ab.
In Vietnam wurden im Jahr 2025 fast 63.000 neue mobile Malware-Varianten entdeckt, was die Behörden dazu veranlasste, ab Mitte 2026 eine biometrische Pflicht für Transaktionen über 50 Millionen VND einzuführen.
Wer sich vor spezialisierter Android-Malware und dem Diebstahl sensibler Banking-Daten schützen möchte, sollte sein Smartphone gezielt absichern. Ein kostenloser PDF-Ratgeber liefert dazu 5 einfache Schutzmaßnahmen, die jeder Nutzer sofort und ohne Vorkenntnisse umsetzen kann. 5 Schutzmaßnahmen für Ihr Smartphone jetzt entdecken
Schutzmaßnahmen für Verbraucher
Um sich vor diesen Angriffen zu schützen, empfehlen Fachleute eine erhöhte Wachsamkeit bei unangeforderten Benachrichtigungen. Finanzielle Schäden entstehen oft durch Schockanrufe oder fingierte Notlagen, wie ein aktueller Fall im Landkreis Gießen zeigt, bei dem ein 90-jähriger Mann fast 450.000 Euro an Betrüger verlor.
Grundsätzlich gilt: Banken, Behörden oder IT-Unternehmen fragen niemals telefonisch oder per Pop-up nach Zugangsdaten, Verifikationscodes oder privaten Schlüsseln für Krypto-Wallets.
