Smartphone-Sicherheit: NFC-Angriffe schießen um 188% in die Höhe

KI-gestützte Attacken auf Smartphones und Kryptowährungen nehmen rasant zu. Gerichte verschärfen Haftungsregeln für Verbraucher bei Fahrlässigkeit.

Neue Daten zeigen einen massiven Anstieg bei KI-gestützten Angriffen – besonders auf Android-Geräte und Krypto-Nutzer.

NFC-Angriffe steigen um 188 Prozent

Laut Kaspersky-Analysen explodierten NFC-basierte Attacken auf Android-Smartphones zwischen Januar und April 2026 um 188 Prozent. Kriminelle greifen damit kontaktlose Zahlungsdaten direkt vom Gerät ab.

Anzeige

Angesichts der explodierenden Zahl von NFC-Angriffen und Datenklau ist ein grundlegender Schutz für jedes Android-Gerät heute unverzichtbar. Dieser kostenlose Ratgeber zeigt Ihnen in 5 einfachen Schritten, wie Sie Ihr Smartphone effektiv gegen Hacker und Viren absichern. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Parallel dazu schießen KI-gestützte Krypto-Betrugsfälle durch die Decke. Bei einer Anhörung vor dem US-Kongress Ende Mai wurden Schäden von über 893 Millionen Euro genannt. TRM Labs beziffert den Anstieg solcher KI-Scam-Aktivitäten auf rund 500 Prozent.

In Deutschland meldeten Institute wie Deutsche Bank, Commerzbank, ING und HypoVereinsbank bereits erste Schadensfälle im fünfstelligen Bereich. Das LKA Niedersachsen verzeichnet zwar einen Rückgang allgemeiner Internetbetrugsfälle – von rund 30.000 im Jahr 2021 auf 18.304 im Jahr 2025. Doch die Methoden werden professioneller.

Gerichte reagieren: Das Landgericht Karlsruhe und der Delhi High Court verschärften Ende Mai die Haftung für Verbraucher bei grober Fahrlässigkeit im Umgang mit digitalen Sicherheitsmerkmalen.

KI entdeckt Sicherheitslücken in Sekunden

Der „AI Threat Tracker“ der Google Threat Intelligence Group dokumentierte im Mai 2026 erstmals: Angreifer entdeckten eine Zero-Day-Schwachstelle mithilfe von KI. Branchenberichte zeigen, dass KI-Models wie „Mythos“ von Anthropic komplexe Lücken innerhalb von Sekunden aufspüren können.

Das setzt Unternehmen massiv unter Druck. Während Angreifer die Zeitspanne zwischen Entdeckung und Ausnutzung einer Lücke auf unter zehn Stunden verkürzen, brauchen Firmen laut Verizon Data Breach Investigations Report 2026 durchschnittlich 43 Tage für einen Sicherheits-Patch.

Anzeige

Da KI-Modelle Sicherheitslücken heute in Rekordzeit aufspüren, entscheiden oft Minuten über die Sicherheit Ihrer Daten. Wie Sie durch die richtigen Android-Updates gefährliche Schwachstellen schließen und Malware dauerhaft verhindern, erfahren Sie in diesem kostenlosen Report. Kostenlosen Update-Ratgeber jetzt herunterladen

Auch staatliche Akteure nutzen die neuen Werkzeuge. Berichte vom Frühjahr 2026 zeigen: Iranische Militär- und Hackerstrukturen setzen westliche KI-Modelle wie ChatGPT und Gemini ein, um Phishing-Kampagnen zu optimieren und Malware zu entwickeln. Die Gruppe APT42 wurde dabei beobachtet, wie sie diese Tools zur Identitätstäuschung und Recherche für Cyberoperationen gegen Ziele in den USA und Israel nutzte.

Malware als Dienstleistung

Der Markt für Schadsoftware hat sich zum Service-Sektor entwickelt. Der Android-Trojaner „BTMOB“ wird als „Malware-as-a-Service“ im Clearweb angeboten. Für 700 Dollar monatlich oder 5.000 Dollar als lebenslange Lizenz können Kriminelle ohne Programmierkenntnisse individuelle Phishing-Anwendungen erstellen – und missbrauchen dafür die Barrierefreiheitsdienste von Android.

Doch die Strafverfolgung hat auch Erfolge. Ende Mai zerschlugen niederländische Behörden das Botnetz „Asocks“. Das Netzwerk umfasste rund 17 Millionen infizierte Geräte in 163 Ländern und diente als Infrastruktur für Phishing, Spam und DDoS-Attacken. 200 Server wurden beschlagnahmt.

In Argentinien führte die Operation „Fake Coins“ zeitgleich zu 24 Festnahmen und der Sicherstellung von 8 Millionen USDT.

Sicherheitsexperten und Organisationen wie EDRi fordern angesichts der wachsenden Gefahr durch kostengünstige Spyware – wie die in Italien genutzten Trojaner „Morpheus“ oder „Spyrtacus“ – strengere EU-weite Regelungen. Unternehmen wird geraten, verstärkt auf Zero-Trust-Modelle zu setzen, um den Risiken durch Schatten-KI und automatisierte Angriffsketten zu begegnen.