Phis­hing 2.0: Wenn die Künst­li­che Intel­li­genz den Betrug perfektioniert

Ein täg­li­cher Kampf im Post­fach: Auch der Lese­r­ECHO-Ver­lag aus Wes­t­ov­er­le­din­gen wur­de heu­te Ziel einer pro­fes­sio­nell gestal­te­ten Phis­hing-Atta­cke. Was auf den ers­ten Blick wie ein offi­zi­el­les Schrei­ben wirk­te, ent­pupp­te sich bei genaue­rer Ana­ly­se als gefähr­li­cher Betrugs­ver­such. Der Vor­fall ver­deut­licht eine besorg­nis­er­re­gen­de Ent­wick­lung in der digi­ta­len Kriminalität.

Die neue Qua­li­tät des digi­ta­len Betrugs

Es gehört mitt­ler­wei­le fast zum digi­ta­len Grund­rau­schen: Täg­lich flu­ten betrü­ge­ri­sche E‑Mails, SMS und Brie­fe die Post­fä­cher von Unter­neh­men und Pri­vat­per­so­nen. Doch die Zei­ten, in denen man Phis­hing-Ver­su­che sofort an holp­ri­gem Deutsch oder offen­sicht­li­chen Lay­out­feh­lern ent­lar­ven konn­te, nei­gen sich dem Ende zu.

Durch den Ein­satz von Künst­li­cher Intel­li­genz (KI) errei­chen die­se Angrif­fe eine neue Stu­fe der Per­fek­ti­on. KI-gestütz­te Tools ermög­li­chen es Kri­mi­nel­len, Tex­te feh­ler­frei zu for­mu­lie­ren und die Tona­li­tät sowie das visu­el­le Erschei­nungs­bild von Behör­den – wie in die­sem Fall des Bun­des­zen­tral­am­tes für Steu­ern (BZSt) – nahe­zu makel­los zu imi­tie­ren. Zwar lässt sich bei sehr genau­er Prü­fung oft noch erken­nen, dass es sich um eine Fäl­schung han­delt, doch die Hür­den für die Erken­nung wer­den immer höher.

Stei­gen­de Scha­dens­sum­men: Die War­nung des BKA

Dass die­se Masche Erfolg hat, bele­gen die Zah­len des Bun­des­kri­mi­nal­am­tes (BKA): Die durch Cyber­crime ver­ur­sach­ten Schä­den stei­gen kon­ti­nu­ier­lich an. Ange­sichts die­ser tech­nisch hoch­ge­rüs­te­ten Angrif­fe wird die For­de­rung nach siche­re­ren Rah­men­be­din­gun­gen durch die Poli­tik und die Behör­den lau­ter. Es bedarf ver­bes­ser­ter tech­ni­scher Stan­dards zur Iden­ti­täts­prü­fung, um den E‑Mail-Ver­kehr lang­fris­tig wie­der zu einem ver­trau­ens­wür­di­gen Medi­um zu machen.

So schüt­zen Sie sich: Die Experten-Empfehlungen

Um sich wirk­sam gegen die Flut an Fake-Mails zu weh­ren, soll­ten die Ver­hal­tens­re­geln der Sicher­heits­be­hör­den strikt befolgt wer­den. Das BKA und das BZSt raten zu fol­gen­den Maßnahmen:

• Absen­der­prü­fung: Kon­trol­lie­ren Sie die E‑Mail-Adres­se kri­tisch auf ihre Glaub­wür­dig­keit. Oft wei­chen die­se bei genau­em Hin­se­hen von den offi­zi­el­len Behör­den­adres­sen ab.

• Kei­ne Reak­ti­on auf Unbe­kannt: Reagie­ren Sie grund­sätz­lich nicht auf E‑Mails von unbe­kann­ten Absen­dern. Es han­delt sich ver­mut­lich um Ver­su­che, Ihre Daten für wei­te­re Straf­ta­ten auszuspähen.

• Vor­sicht bei Anhän­gen: Öff­nen Sie unter kei­nen Umstän­den PDF-Doku­men­te oder Links in ver­däch­ti­gen Nach­rich­ten. Die­se kön­nen Schad­soft­ware ent­hal­ten, die Ihr End­ge­rät infiziert.

• Iden­ti­täts­schutz: Ver­sen­den Sie nie­mals Kopien Ihres Aus­wei­ses an unbe­kann­te Personen.

• Zah­lungs­auf­for­de­run­gen igno­rie­ren: Fol­gen Sie nie­mals Auf­for­de­run­gen zu Geld­zah­lun­gen, die per E‑Mail oder nach einer unauf­ge­for­der­ten Kon­takt­auf­nah­me eingehen.

• Spam-Fil­ter nut­zen: Fügen Sie sol­che Mails dem SPAM-Bereich Ihres Post­fachs hin­zu. Damit mel­den Sie den Vor­fall direkt Ihrem Dienstanbieter.

• Anzei­ge erstat­ten: Da bereits der Ver­such eines Betrugs straf­bar ist, soll­ten Sie den Vor­fall bei der Poli­zei mel­den. Dies ist unkom­pli­ziert über die zustän­di­ge Online­wa­che möglich.

Kon­ti­nu­ier­li­che Infor­ma­ti­on als bes­ter Schutz

Das Bun­des­zen­tral­amt für Steu­ern hat auf sei­ner offi­zi­el­len Web­sei­te eine spe­zi­el­le Sei­te ein­ge­rich­tet, die aktu­el­le Warn­hin­wei­se zu bekann­ten Betrugs­ver­su­chen bereit­stellt. Es wird drin­gend emp­foh­len, die­se Sei­te regel­mä­ßig zu besu­chen, ins­be­son­de­re wenn uner­war­te­te oder ver­däch­ti­ge Schrei­ben ein­ge­hen: Aktu­el­le Warn­hin­wei­se des BZSt

Was ist Ihre Mei­nung? Wie gehen Sie oder Ihre Mit­ar­bei­ter im Arbeits­all­tag mit die­ser täg­li­chen Flut um? Wel­che Stra­te­gien nut­zen Sie zur Vor­beu­gung? Schrei­ben Sie uns Ihre Erfah­run­gen und Lösun­gen in die Kom­men­ta­re unter Face­book “Wir Leeraner ”