KI-Phishing kostet 442 Milliarden Euro: Google startet Gegenoffensive

Google bringt mit "AI Threat Defense" eine KI-basierte Echtzeit-Schutzplattform für Android und die Cloud. Hintergrund sind extrem verkürzte Angriffszeiten und massive Schäden durch KI-Phishing.

Der Start ist für Ende Mai 2026 geplant. Hintergrund ist die drastisch gestiegene Geschwindigkeit von Cyberangriffen.

Angreifer werden immer schneller

Die Zeitspanne zwischen der Entdeckung einer Sicherheitslücke und der Entwicklung eines funktionierenden Exploits ist massiv geschrumpft. Anfang 2025 brauchten Angreifer dafür noch durchschnittlich 125 Tage. Im Frühjahr 2026 sind es nur noch rund einen halben Tag.

Google setzt deshalb auf KI-basierte Echtzeit-Schutzmaßnahmen. Spezialisierte KI-Agenten sollen die Reaktionszeit auf neu entdeckte Schwachstellen drastisch senken. Sicherheitsuntersuchungen, die früher bis zu 30 Minuten dauerten, sind nun innerhalb einer Minute abgeschlossen. In einem dokumentierten Fall sank die Reaktionszeit von acht Stunden auf 22 Sekunden.

Anzeige

Angesichts der rasanten Entwicklung bei Cyberangriffen empfehlen IT-Experten für jedes Android-Smartphone diese fünf spezifischen Schutzmaßnahmen. Mit dem kostenlosen Ratgeber sichern Sie WhatsApp, PayPal und Ihre Banking-Apps endlich wirksam gegen Hacker ab. Jetzt gratis herunterladen und Android-Smartphone schützen

Rekordschaden durch KI-Phishing

Die Bedrohungslage für Android-Nutzer hat sich durch hochautomatisierte Angriffe massiv verschärft. Schätzungen zufolge verursacht KI-gesteuertes Phishing im laufenden Jahr einen wirtschaftlichen Schaden von rund 442 Milliarden Euro. 86 Prozent aller Phishing-Kampagnen laufen inzwischen KI-gestützt ab – täglich verschicken Angreifer rund 3,4 Milliarden schädliche Nachrichten.

Besonders Banking-Trojaner legen rasant zu. Im ersten Quartal 2026 stiegen die Fallzahlen um 196 Prozent auf rund 1,24 Millionen Fälle. Die Trojaner-Familie „Mamont“ ist dabei für über 70 Prozent aller Angriffe auf Android-Systeme verantwortlich. Auch Quishing – Phishing über manipulierte QR-Codes – nimmt zu: 18 Millionen Fälle wurden bereits registriert.

Banking-Trojaner zielt auf deutsche Apps

Ein konkretes Beispiel ist der Banking-Trojaner „OverlayPhantom“, der seit Frühjahr 2025 aktiv ist. Die Schadsoftware attackiert mehr als 180 Finanz-Apps in zehn Ländern – mit Schwerpunkt Deutschland. Die Verbreitung läuft häufig über bösartige Links auf Plattformen wie TikTok.

Anzeige

Millionen Android-Nutzer sind täglich Hackern und Banking-Trojanern schutzlos ausgeliefert, weil ihre Geräte nicht auf dem neuesten Stand sind. Dieser kostenlose Report zeigt Ihnen, wie Sie Sicherheitslücken durch die richtigen Updates sofort schließen und Malware dauerhaft verhindern. Kostenlosen Android-Update-Ratgeber anfordern

„OverlayPhantom“ nutzt den Android Accessibility Service aus, um eine Fernsteuerung des infizierten Geräts zu ermöglichen. Sicherheitsforscher haben herausgefunden, dass die Malware als „Malware-as-a-Service“ für rund 4.600 Euro in Untergrundforen angeboten wird.

Android 17 bringt neue Schutzfunktionen

Parallel zur neuen KI-Plattform integriert Google mit dem Mai-Update 2026 zusätzliche Sicherheitsfunktionen in Android 17. Dazu gehören ein automatischer Schutz gegen KI-gesteuerte Betrugsanrufe sowie Diebstahlschutz-Funktionen wie „Theft Detection Lock“ und „Remote Lock“.

Auch Apple reagiert auf die Sicherheitsbedürfnisse. Für die Entwicklerkonferenz Anfang Juni 2026 wird eine „Anti-Snatching“-Funktion erwartet. Diese soll mit Beschleunigungssensoren und Gyroskopen ein gewaltsames Entreißen des iPhones erkennen und das Gerät sofort sperren. Branchenexperten halten bei flächendeckender Einführung einen Rückgang der Handy-Diebstähle um bis zu 40 Prozent für möglich. In Deutschland werden jährlich etwa 125.000 solcher Delikte verzeichnet.

Unternehmen hinken hinterher

Trotz technologischer Fortschritte bleibt die Absicherung von Unternehmensstrukturen eine Herausforderung. Ein aktueller Sicherheitsbericht zeigt: 77 Prozent der Unternehmen haben ihre Strategien an die neuen KI-Bedrohungen angepasst – aber nur rund ein Viertel kann diese Richtlinien auch konsistent durchsetzen. Besonders nicht-menschliche Identitäten wie KI-Agenten und APIs gelten zunehmend als kritisches Sicherheitsrisiko.