Kriminelle nehmen Bankkonten und E-Mails mit KI ins Visier

In den vergangenen Wochen sind gleich mehrere Server und zentrale digitale Plattformen ins Fadenkreuz von Cyberkriminellen geraten. Die dabei erbeuteten Datensätze könnten nun als gefährliche Munition für maßgeschneiderte Attacken gegen Privatpersonen dienen, wie das renommierte Cybersicherheits-Unternehmen Avast ausdrücklich warnt.

Das primäre Ziel der Täter ist brisant: Sie wollen mit allen Mitteln an die vertraulichen Zugangsdaten für private E-Mail-Postfächer sowie das Online-Banking gelangen. Gelingt ihnen dieser Schritt, droht Opfern nicht nur der totale Kontrollverlust über ihre digitale Identität, sondern im schlimmsten Fall auch der finanzielle Ruin.

Was die aktuelle Gefahrenlage besonders brisant macht, ist der flächendeckende Einsatz automatisierter KI-Systeme durch die Betrüger. Die Technologie ermöglicht es Cyberbanden, mit enormer Geschwindigkeit vorzugehen und Datenbanken pausenlos nach Schwachstellen zu durchforsten.

Alexander Vukcevic, Director CyberSafety Technology bei Avast, bringt die dramatische Entwicklung laut "Focus" auf den Punkt: "Ein menschlicher Hacker macht irgendwann Feierabend. Ein KI-Agent schläft nicht, gibt nicht auf und nimmt tausende Seiten gleichzeitig ins Visier."

Zusätzlich nutzen die Täter die mediale Berichterstattung über die jüngsten Datenpannen gezielt für ihre perfiden Manöver aus. Wer unbedacht auf gefälschte Benachrichtigungen reagiert, landet blitzschnell in der Abzock-Falle.

Dazu warnt Vukcevic eindringlich: "Kriminelle nutzen die aktuellen Schlagzeilen direkt als Köder. Wer E-Mails mit Betreffzeilen wie 'Ihr Konto war vom Vorfall betroffen – bitte hier bestätigen' erhält, sollte extrem vorsichtig sein. Kein seriöser Anbieter verlangt Zugangsdaten oder Codes per Link."

Trotz der akuten Bedrohungslage raten Sicherheitsexperten dazu, besonnen zu reagieren und die eigenen Sicherheitsstandards sofort anzupassen. Mit wenigen Handgriffen lässt sich das Risiko eines erfolgreichen Angriffs drastisch reduzieren:

Phishing-Angriffe haben mittlerweile einen beängstigenden Perfektionsgrad erreicht. Wie das IT-Unternehmen Ingos analysiert, wirken gefälschte Schreiben und Webseiten täuschend echt, da kleinste Abweichungen in den Absenderadressen mit freiem Auge kaum noch auszumachen sind.

Besonders perfide: Kriminelle greifen mittlerweile sogar zu geklonten Stimmen. Durch den Einsatz solcher Deepfake-Audios werden beispielsweise Mitarbeiter in Unternehmen gezielt manipuliert, um unberechtigte Geldüberweisungen auszulösen oder Zugangsdaten preiszugeben.

Unter hohem psychologischem Druck werden Opfer verleitet, Anmeldedaten preiszugeben oder schadhafte Software einzuschleusen. Die Konsequenzen für Firmen sind verheerend: verschlüsselte, gestohlene oder gelöschte Datenbestände, drastische Bußgelder, schwere Reputationsschäden und im schlimmsten Szenario die Insolvenz. Für Internetnutzer gilt daher mehr denn je: Höchste Wachsamkeit ist der beste Schutz.