Operation Riptide: FBI zerschlägt chinesisches Phishing-Netzwerk

US-Behörden zerschlugen kürzlich ein milliardenschweres kriminelles Netzwerk aus China. Neue Daten belegen: Bürger werden täglich mit durchschnittlich 14 Phishing-Versuchen konfrontiert. Künstliche Intelligenz treibt diese Entwicklung massiv voran.

Operation Riptide: Schlag gegen „Outsider Enterprise"

Am 14. Juni 2026 gelang dem FBI ein bedeutender Erfolg. Die Aktion mit dem Namen Operation Riptide zerschlug ein chinesisches „Phishing-as-a-Service"-Netzwerk namens „Outsider Enterprise". Der Schaden: geschätzte 1,9 Milliarden Euro.

Anzeige: Täglich 14 Phishing-Versuche – und KI macht Betrugsnachrichten kaum erkennbar. Mit den 3 Sofort-Maßnahmen aus diesem Leitfaden schützen Sie Ihr Konto in nur 5 Minuten. Jetzt kostenlosen Sicherheits-Leitfaden anfordern

Die Ermittler deckten ein erschreckendes Ausmaß auf. Die Gruppe betrieb mehr als eine Million betrügerische URLs und rund 9.000 gefälschte Websites. Ziel war das Abgreifen sensibler Daten. Die Behörden beschlagnahmten Server, einen Telegram-Bot, einen digitalen Shop sowie Kryptowährungen im Wert von 100.000 Euro.

Besonders brisant: Das Netzwerk kompromittierte Daten von über 3,8 Millionen Kreditkarten. Allein innerhalb von zwei Wochen verschickten die Täter mehr als 2,5 Millionen betrügerische SMS. Parallel zu den strafrechtlichen Ermittlungen laufen nun Zivilklagen gegen die Gruppe.

KI macht Betrug nahezu perfekt

Die zunehmende Gefahr durch Phishing hat einen klaren Treiber: generative Künstliche Intelligenz. Sicherheitsexperten von Nord Security und McAfee bestätigen: KI-generierte Nachrichten sind kaum noch von echten Geschäftskorrespondenzen zu unterscheiden.

Die internationale Gemeinschaft reagiert. Am 20. Juni 2026 veröffentlichten Regierungen weltweit eine gemeinsame KI-Cybersicherheitsrichtlinie. Fünf zentrale Säulen sollen die Abwehr stärken:

• Pflicht zur Überprüfung synthetischer Medien
• Härtung der Infrastruktur durch Multi-Faktor-Authentifizierung
• Umfassende Aktivitätsprotokollierung zur Erkennung automatisierter Angriffe

Neue Methoden: QR-Codes und Krypto-Fallen

Die Täter werden kreativer. Traditionelle E-Mails sind längst nicht mehr das einzige Einfallstor. „Quishing" – Phishing über QR-Codes – verzeichnete im ersten Halbjahr 2026 einen Anstieg von 146 Prozent. Besonders betroffen: US-Metropolen wie Miami, Dallas, Seattle und Philadelphia.

Die Masche ist simpel: Kriminelle kleben gefälschte Aufkleber über legitime QR-Codes an Kiosken, Restaurants oder Parkautomaten. Wer den Code scannt, landet auf einer gefälschten Website, die Zugangsdaten abgreift.

Weitere aktuelle Kampagnen:

• Sniper Dz: Entdeckt am 20. Juni 2026 von Group-IB. Die Täter nutzen kompromittierte Facebook-Profile und Linktree-Funnels, um Nutzer im Nahen Osten und Nordafrika zu ködern.
• Krypto-Betrug: Über 400.000 Euro wurden kürzlich von Uniswap-Nutzern gestohlen. Gefälschte Google-Anzeigen imitierten die offizielle Austauschoberfläche.
• Gaming-Lockspeise: Betrüger locken derzeit mit falschen Beta-Test-Einladungen für das kommende Grand Theft Auto VI, das am 19. November 2026 erscheinen soll.

Globale Bedrohungslage und Rekordstrafen

Die Zahlen sind alarmierend. Indien verzeichnet eine digitale Betrugsrate, die doppelt so hoch liegt wie der weltweite Durchschnitt. Der häufigste Angriffsvektor: Login-Versuche auf Konten.

Anzeige: Quishing – Phishing über QR-Codes – ist um 146 % gestiegen. Gefälschte Aufkleber an Kiosken und Parkautomaten ködern ahnungslose Scanner. Diese Checkliste zeigt, wie Sie echte von falschen QR-Codes unterscheiden. QR-Code-Checkliste jetzt sichern

In Italien warnte die CERT-AGID vor einer Kampagne, die die italienische Steuerbehörde (Agenzia delle Entrate) nachahmt. Die Täter kombinieren gefälschte digitale Portale mit sprachbasiertem Phishing (Vishing).

Australien zeigt, wie hart die Konsequenzen sein können. Dem Gesundheitsdienstleister Manage My Health droht eine Strafe von bis zu 60 Millionen Euro. Grund: Ein Datenleck legte die Daten von fast 100.000 Patienten offen. Der Fall folgt auf einen Vorfall im März 2026, bei dem die WhatsApp-Konten eines australischen Parlamentsabgeordneten und seiner Mitarbeiter kompromittiert wurden – mutmaßlich durch einen ausländischen Staat.

Microsoft bestätigt das Ausmaß der Bedrohung: Allein im ersten Quartal 2026 wurden 8,3 Milliarden E-Mail-basierte Phishing-Versuche erkannt. SMS-basiertes Smishing macht mittlerweile rund 30 Prozent aller gemeldeten Cyberbetrugsfälle aus.

de | wissenschaft | 69597509 |