5 sofort umsetzbare Schutzma\u00dfnahmen entdecken<\/a><\/p>\nLive-Erkennung und verifizierte Bankanrufe<\/p>\n
Herzst\u00fcck der Sicherheitsoffensive ist die Integration von Gemini AI direkt auf dem Ger\u00e4t. Die Funktion \u201eLive Threat Detection\u201c analysiert App-Verhalten in Echtzeit und erkennt Schadsoftware, die herk\u00f6mmliche Signatur-Scans umgeht. Ein besonders dr\u00e4ngendes Problem adressiert Google mit \u201eVerified Financial Calls\u201c: Die Funktion authentifiziert eingehende Anrufe von Banken und verhindert so, dass Betr\u00fcger sich als Mitarbeiter ausgeben. Allein durch gef\u00e4lschte Anruferkennung entstehen j\u00e4hrlich Sch\u00e4den von umgerechnet rund 900 Millionen Euro.<\/p>\n
Ein neuer \u201eTheft Detection Lock\u201c sch\u00fctzt gestohlene Ger\u00e4te per biometrischer Verifikation und begrenzt PIN-Eingabeversuche. Um das Abfangen von Einmalpassw\u00f6rtern (OTPs) zu unterbinden, blendet Android 17 diese Codes f\u00fcr Drittanbieter-Apps bis zu drei Stunden lang aus. Hintergrund: Immer mehr Schadsoftware liest Benachrichtigungen aus, um die Zwei-Faktor-Authentifizierung (2FA) zu umgehen.<\/p>\n
Quishing-Boom und TrickMo.C-Trojaner<\/p>\n
Die Dringlichkeit der Ma\u00dfnahmen zeigt ein Blick auf aktuelle Zahlen: Im ersten Quartal 2026 stieg die Zahl der Quishing-Angriffe um 150 Prozent auf 18 Millionen gemeldete F\u00e4lle. Rund 70 Prozent aller sch\u00e4dlichen PDF-Dateien enthalten inzwischen manipulierte QR-Codes, die auf Phishing-Seiten f\u00fchren oder Schadsoftware installieren. Besonders gef\u00e4hrlich ist der TrickMo.C-Trojaner, der die TON-Blockchain f\u00fcr seine Steuerungsbefehle nutzt und damit viele traditionelle 2FA-Systeme umgeht.<\/p>\n
Der Finanzsektor bleibt das Hauptziel. Der TCLBANKER-Trojaner attackiert aktuell 59 verschiedene Finanzplattformen. Die T\u00e4ter setzen zunehmend auf KI-generierte Sprachklone \u2013 rund 25 Prozent der Befragten geben an, solche Anrufe bereits erlebt zu haben. Die Folgen sind gravierend: 88 Prozent der Opfer mobiler Cyberkriminalit\u00e4t erleiden direkte finanzielle Verluste.<\/p>\n
Sicherheitsl\u00fccken in Android 16 und neue Phishing-Welle<\/p>\n
W\u00e4hrend Google an Android 17 arbeitet, bleiben aktuelle Versionen verwundbar. In Android 16 (Build BP22.250321.011) wurde eine Sicherheitsl\u00fccke entdeckt, die Apps die echte IP-Adresse des Nutzers verr\u00e4t \u2013 selbst wenn ein VPN aktiv ist. Obwohl der Fehler Ende April \u00f6ffentlich gemacht wurde, hatte Google ihn zun\u00e4chst als \u201eWird nicht behoben\u201c eingestuft. Betroffene m\u00fcssen derzeit \u00fcber die Android Debug Bridge (ADB) manuelle Anpassungen vornehmen.<\/p>\n
Parallel dazu verzeichnen Sicherheitsfirmen wie Proofpoint einen starken Anstieg von Device-Code-Phishing. Diese Methode missbraucht legitime Ger\u00e4te-Autorisierungsprozesse, besonders in Microsoft-365-Umgebungen. Kriminelle Toolkits wie \u201eEvilTokens\u201c, \u201eTycoon 2FA\u201c und \u201eODx\u201c sind weit verbreitet. Die Gruppe TA4903 setzt seit M\u00e4rz fast ausschlie\u00dflich auf diese Technik.<\/p>\n
Auch die Lieferkette bleibt angreifbar. OpenAI best\u00e4tigte, dass zwei Mitarbeiter-Ger\u00e4te in einer \u201eMini Shai-Hulud\u201c-Kampagne kompromittiert wurden. Angreifer nutzten manipulierte TanStack-npm-Pakete, um interne Zugangsdaten zu stehlen. OpenAI forderte macOS-Nutzer auf, ihre Anwendungen bis zum 12. Juni 2026 zu aktualisieren.<\/p>\n
Deutschland: Sch\u00e4den in Milliardenh\u00f6he<\/p>\n
Die Bedrohungslage spiegelt sich in nationalen Statistiken wider. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) verzeichnet einen Anstieg der Betroffenenzahlen von 7 auf 11 Prozent der Bev\u00f6lkerung. Der Gesamtschaden durch Cyberkriminalit\u00e4t lag 2025 bei ersch\u00fctternden 202 Milliarden Euro. Die Justiz reagiert: Das Landgericht Berlin II entschied, dass Banken grunds\u00e4tzlich f\u00fcr Sch\u00e4den aus Phishing-Angriffen haften \u2013 es sei denn, der Kunde handelt grob fahrl\u00e4ssig.<\/p>\n
Ein aktuelles Urteil zeigt die kriminellen Mechanismen: Das Landgericht F\u00fcrstenfeldbruck verurteilte Mitte Mai einen 25-J\u00e4hrigen zu eineinhalb Jahren auf Bew\u00e4hrung wegen Geldw\u00e4sche. Betr\u00fcger hatten sich als Bankmitarbeiter ausgegeben und rund 71.800 Euro erbeutet, die \u00fcber das Konto des Verurteilten verschoben wurden. Solche \u201eVishing\u201c-Angriffe (Sprachanrufe) bleiben trotz technischer Exploits eine g\u00e4ngige Masche.<\/p>\n
Anzeige<\/p>\n
Experten warnen vor dem massiven Anstieg der Konten-Hacks durch veraltete Passw\u00f6rter. Ein kostenloser PDF-Report zeigt Ihnen jetzt, wie Sie die neue Passkey-Technologie bei Diensten wie WhatsApp oder Amazon einrichten und Hacker-Angriffe k\u00fcnftig komplett verhindern. Kostenlosen Passkey-Ratgeber herunterladen<\/a><\/p>\nAusblick: Passwortlos in die Zukunft<\/p>\n
Die Branche treibt den Umstieg auf passwortlose Authentifizierung voran. Microsoft forciert \u00fcber seine Entra-ID-Plattform den \u201eManaged Mode\u201c mit FIDO2-basierten Passkeys. Windows 10 und 11 unterst\u00fctzen native Passkey-Verwaltung seit dem Fr\u00fchjahr 2026, neue Unternehmensrichtlinien treten im Juni in Kraft. Auch WhatsApp entwickelt eine optionale Passwortfunktion f\u00fcr die Ger\u00e4teregistrierung.<\/p>\n
Der Preis f\u00fcr mehr Sicherheit: Der Support f\u00fcr Android 5.0 und iOS 13 endet am 8. September 2026. Nutzer dieser alten Versionen erhalten dann keine Sicherheitsupdates mehr und werden zunehmend verwundbar. Experten warnen zudem vor Phasen des Umbruchs: Wenn Banken fusionieren \u2013 wie die technische Zusammenlegung von Salzburger Sparkasse und Erste Bank Ende Mai \u2013 nutzen Angreifer gern die Verwirrung der Kunden bei IBAN-Umstellungen und Systemausf\u00e4llen.<\/p>\n","protected":false},"excerpt":{"rendered":"Google stattet Android 17 mit KI-Funktionen zur Echtzeit-Abwehr von Schadsoftware und Phishing aus. Die Verluste durch mobile Kriminalit\u00e4t…\n","protected":false},"author":2,"featured_media":125471,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[1885,46,4219,31683,297,6556,1568,3844,5483,45,60,59,44,64,61,31684,63,62],"class_list":["post-125470","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-android","tag-ch","tag-cyberkriminalitaet","tag-echtzeit-abwehr","tag-google","tag-ki-funktionen","tag-kriminalitaet","tag-phishing","tag-schadsoftware","tag-schweiz","tag-science","tag-science-technology","tag-switzerland","tag-technik","tag-technology","tag-verluste","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116581281711978972","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/125470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=125470"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/125470\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/125471"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=125470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=125470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=125470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}