Die Sicherheitslage in der digitalen Infrastruktur hat sich durch den Einsatz generativer Künstlicher Intelligenz (KI) drastisch verschärft. Aktuellen Untersuchungen von Check Point Research zufolge sind mittlerweile zwischen 87 % und 93 % aller Organisationen monatlich mit mindestens einer hochriskanten Interaktion konfrontiert, die auf generativer KI basiert.
Besonders besorgniserregend sei dabei die Zunahme von hochentwickeltem Phishing, Stimmklonen und Echtzeit-Face-Swaps, die herkömmliche Sicherheitsmechanismen zunehmend umgehen.
Massive Schadenssummen durch technisierte Betrugsmaschen
Die wirtschaftlichen Folgen dieser Entwicklung sind bereits global messbar. In Südafrika verzeichnete die Organisation COMRiC in den zwölf Monaten bis April 2026 einen Anstieg des Abonnement-Betrugs um 307 % auf insgesamt 14.897 Fälle. Die daraus resultierenden Verluste beliefen sich auf 198,9 Millionen Rand (12,3 Millionen US-Dollar).
Zwar sank der durchschnittliche Verlust pro Einzelfall um 75 % auf 13.400 Rand, doch die schiere Masse der Angriffe gleicht diesen Rückgang aus. Allein im ersten Quartal 2026 wurden in der Region 8,72 Milliarden Spam-Anrufe registriert.
Auch in den Vereinigten Staaten ist die Belastung hoch. Laut Erhebungen des Better Business Bureau begegnet mehr als die Hälfte der Amerikaner täglich Betrugsversuchen.
Im vergangenen Jahr summierten sich die Verluste durch Finanzbetrug landesweit auf 68 Milliarden US-Dollar. Dabei kommen vermehrt KI-Imitationen von bekannten Persönlichkeiten zum Einsatz, um Glaubwürdigkeit vorzutäuschen. Ein Beispiel für die Effektivität dieser Methoden ist ein Fall von Jury-Pflicht-Betrug, bei dem eine betroffene Person 5.000 US-Dollar verlor.
Stimmklonen und Deepfakes als neue Werkzeuge
Die Technologie hinter dem sogenannten Social Engineering hat sich von technischem Hacking hin zur psychologischen Manipulation mittels KI-gestützter Werkzeuge verschoben. Das FBI warnt, dass für ein täuschend echtes Stimmklonen lediglich wenige Sekunden Audiomaterial einer Person ausreichen. In Malaysia sah sich die Bank Negara gezwungen, eine öffentliche Warnung vor Deepfake-Werbung herauszugeben, die den Gouverneur der Zentralbank nachahmte.
Angesichts der Zunahme von KI-gestützter Manipulation und Phishing-Attacken benötigen Unternehmen heute eine klare Strategie für ihre digitale Sicherheit. Dieser kostenlose Leitfaden zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen effektiv gegen Cyberkriminalität absichern. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
In Großbritannien fordern unterdessen über 80 Schauspieler, darunter Nicola Coughlan, Hugh Bonneville und Matt Lucas, gesetzliche Neuregelungen zum Schutz der eigenen Stimme. In einem Schreiben an den britischen Premierminister Andy Burnham setzen sie sich für ein Gesetz zur Stimmeigentümerschaft ein. Hintergrund ist die Tatsache, dass bereits 28 % der britischen Erwachsenen Ziel von Betrugsversuchen mittels Stimmklonen waren.
Professionalisierung der Angreifer durch „Phishing-as-a-Service“
Sicherheitsanalysten von SOCRadar identifizierten zudem eine als „AnonyMousKIT“ bekannte Plattform, die Phishing-Dienste speziell für Apple-Geräte anbietet. Hierbei werden KI-Sprachagenten eingesetzt, die sich als technischer Support in verschiedenen Sprachen wie Englisch, Spanisch oder Portugiesisch ausgeben.
Die Kosten für Angreifer sind dabei minimal: 200 automatisierte Anrufe inklusive Transkriptionen waren für 19,24 US-Dollar erhältlich. Seit 2024 bis August 2026 konnten so über 6.092 Phishing-E-Mails und Interaktionen mit über 5.000 Geräten dokumentiert werden.
Wer die psychologischen Tricks moderner Cyberkrimineller versteht, kann sich und seine Organisation deutlich besser vor automatisierten Angriffen schützen. Ein neuer Gratis-Report enthüllt die aktuellen Methoden der Hacker und erklärt, wie man betrügerische Absichten frühzeitig entlarvt. Kostenlosen Report zu psychologischen Manipulationstaktiken anfordern
Die Effektivität dieser automatisierten Angriffe ist beachtlich. Microsoft berichtet von einer Klickrate bei KI-gestütztem Phishing von 54 %, während manuell erstellte Versuche lediglich 12 % erreichen. IBM verzeichnete im Jahresvergleich einen Anstieg von KI-Angriffen um 56 %. Den Daten zufolge sind etwa 25 % aller Vorfälle mittlerweile KI-getrieben, wobei die durchschnittlichen Kosten pro Vorfall bei 6,04 Millionen US-Dollar liegen.
Herausforderungen für die Finanzbranche
Besonders Finanzprofis stehen im Visier der Kriminellen. Laut einer Untersuchung von Yooz erlebten 70 % der US-Finanzexperten innerhalb von zwei Jahren einen versuchten Zahlungsbetrug. Fast die Hälfte der Befragten gab an, beinahe eine ungewöhnliche Zahlung ohne vorherige Prüfung genehmigt zu haben.
Interessanterweise zeigt sich bei der Abwehr ein deutlicher Vorteil technologischer Unterstützung: Während nur 30 % der Nutzer manueller Prozesse Betrugsversuche erkannten, lag die Quote bei Anwendern von KI-gestützten Automatisierungstools bei 63 %.
Experten raten angesichts der fehlenden zuverlässigen Deepfake-Erkennung in gängigen Videokonferenz-Tools zu erweiterten Sicherheitsmaßnahmen wie Rückrufen bei Bankdatenänderungen und phishing-resistenten Multi-Faktor-Authentifizierungen.
