Alarmierender Anstieg der AI-betriebenen Betrügereien: Microsoft enthält einen vereitelten Betrug in Höhe von 4 Milliarden US-Dollar

Die schnelle Entwicklung von KI-gestützten Betrügereien

KI-gestützte Betrügereien nehmen zu, da Cyberkriminelle modernste Technologien nutzen, um Opfer effektiver als je zuvor zu täuschen. Laut dem neuesten Cyber Signals-Bericht von Microsoft hat der Technologieriese im vergangenen Jahr Betrugsversuche in Höhe von 4 Milliarden Dollar vereitelt und blockiert etwa 1,6 Millionen Bot-Anmeldeversuche pro Stunde. Diese erschreckende Zahl verdeutlicht das Ausmaß der Bedrohung, der wir gegenüberstehen.

Die neunte Ausgabe des Berichts, betitelt „KI-gestützte Täuschung: Aufkommende Betrugsbedrohungen und Gegenmaßnahmen“, beleuchtet, wie künstliche Intelligenz die technischen Hürden für Betrüger senkt. Was früher Tage oder Wochen in Anspruch nahm, kann nun in Minuten erledigt werden, sodass selbst Personen mit minimalen Fähigkeiten ausgeklügelte Betrügereien starten können. Diese Demokratisierung von Betrugsfähigkeiten verändert die kriminelle Landschaft und wirkt sich weltweit auf Verbraucher und Unternehmen aus.

Wie KI Cyberbetrügereien verbessert

Der Bericht von Microsoft beschreibt, wie KI-Tools nun in der Lage sind, das Internet zu durchsuchen und Informationen über Unternehmen zu sammeln, um detaillierte Profile für gezielte Social-Engineering-Angriffe zu erstellen. Diese Bösewichte nutzen KI, um gefälschte Produktbewertungen zu erstellen und komplette Schaufenster zu generieren, inklusive erfundener Geschäftsgeschichten und Kundenreferenzen, um Opfer in komplexe Betrugsschemata zu locken.

Kelly Bissell, Corporate Vice President für Betrugsbekämpfung und Produktsicherheit bei Microsoft Security, bemerkt, dass Cyberkriminalität ein Billionen-Dollar-Problem ist, das in den letzten drei Jahrzehnten jährlich gewachsen ist. „Ich denke, wir haben heute die Möglichkeit, KI schneller einzusetzen, um die Lücke der Gefährdung schnell zu erkennen und zu schließen“, sagt Bissell. „Jetzt haben wir KI, die in großem Maßstab einen Unterschied machen kann und uns hilft, Sicherheits- und Betrugsschutzmaßnahmen viel schneller in unsere Produkte zu integrieren.“

Der Bericht hebt auch hervor, dass KI-gestützte Betrugsangriffe ein globales Problem sind, mit erheblicher Aktivität aus China und Europa, insbesondere Deutschland, aufgrund seines großen E-Commerce-Marktes. Je größer der digitale Marktplatz, desto wahrscheinlicher ist ein proportionaler Anstieg von Betrugsversuchen.

E-Commerce- und Beschäftigungsbetrügereien im Vordergrund

Zwei Bereiche, in denen KI-gestützter Betrug besonders verbreitet ist, sind E-Commerce und Stellenvermittlung. Im E-Commerce-Sektor ermöglichen KI-Tools Betrügern, in Minuten betrügerische Websites zu erstellen, die legitime Unternehmen nachahmen, mit KI-generierten Produktbeschreibungen, Bildern und Kundenbewertungen. Diese Seiten können sogar KI-gestützte Kundenservice-Chatbots einsetzen, die überzeugend mit Kunden interagieren, Rückbuchungen verzögern und Beschwerden manipulieren, um eine professionelle Fassade aufrechtzuerhalten.

Arbeitssuchende sind ebenfalls gefährdet, da generative KI es Betrügern erleichtert, gefälschte Stellenanzeigen auf verschiedenen Plattformen zu erstellen. Diese Anzeigen enthalten oft automatisch generierte Beschreibungen und KI-gestützte E-Mail-Kampagnen, die darauf abzielen, Arbeitssuchende zu phishen. KI-gestützte Vorstellungsgespräche und automatisierte E-Mails erhöhen die Glaubwürdigkeit dieser Betrügereien und machen sie schwerer erkennbar. Betrüger fordern oft persönliche Informationen wie Lebensläufe oder Bankkontodaten unter dem Vorwand, Bewerber zu überprüfen.

Warnsignale umfassen unaufgeforderte Stellenangebote, Zahlungsaufforderungen und Kommunikation über informelle Plattformen wie Textnachrichten oder WhatsApp.

Microsofts Reaktion auf KI-gestützten Betrug

Um diesen neuen Bedrohungen zu begegnen, hat Microsoft einen vielschichtigen Ansatz für seine Produkte und Dienstleistungen übernommen. Microsoft Defender for Cloud bietet Bedrohungsschutz für Azure-Ressourcen, während Microsoft Edge Funktionen wie Schutz vor Tippfehlern auf Websites und Schutz vor Domain-Imitationen bietet, die Deep-Learning-Technologie nutzen, um Nutzern zu helfen, betrügerische Websites zu vermeiden.

Windows Quick Assist wurde mit Warnmeldungen verbessert, die Nutzer vor möglichen Tech-Support-Betrügereien warnen, bevor sie jemandem, der vorgibt, vom IT-Support zu sein, Zugriff gewähren. Microsoft blockiert jetzt durchschnittlich 4.415 verdächtige Quick Assist-Verbindungsversuche täglich.

Im Rahmen seiner Secure Future Initiative (SFI) hat Microsoft eine neue Betrugspräventionsrichtlinie eingeführt. Ab Januar 2025 müssen Microsoft-Produktteams Betrugspräventionsbewertungen durchführen und Betrugskontrollen während des Designprozesses implementieren, um sicherzustellen, dass Produkte „von Grund auf betrugsresistent“ sind.

Da KI-gestützte Betrügereien weiterhin evolvieren, ist das Bewusstsein der Verbraucher entscheidend. Microsoft rät Nutzern, auf Dringlichkeitstaktiken zu achten, die Legitimität von Websites vor Käufen zu überprüfen und niemals persönliche oder finanzielle Informationen an unüberprüfte Quellen weiterzugeben. Für Unternehmen können die Implementierung von Multi-Faktor-Authentifizierung und der Einsatz von Deepfake-Erkennungsalgorithmen helfen, Risiken zu mindern.