Smartphone-Betrug nimmt 2026 deutlich zu. Besonders KI-Phishing und NFC-basierter Betrug wachsen rasant, während Apple mit iOS 27 eine neue Abwehrschicht ankündigt.
Wir fassen zusammen, wie die aktuellen Methoden funktionieren, welche Schutzfunktionen es gibt und was ihr jetzt auf iPhone und Android konkret einstellen solltet.
KI-Phishing und Social-Engineering: Angriffe im Alltag
Analysen von Kaspersky zeigen einen starken Anstieg: KI-gestütztes Phishing legte zwischen Januar und April 2026 um 1.380 Prozent zu. Betrüger:innen setzen dabei auf automatisierte, glaubwürdige Texte und Stimme.
Typische Szenarien sind täuschend echte Anrufe angeblicher Bankmitarbeiter:innen, Chat-Nachrichten mit perfekt formulierten Rückzahlungs- oder Login-Aufforderungen oder gefälschte Support-Kontakte. KI hilft, Sprache, Stil und sogar regionale Besonderheiten nachzuahmen.
Social-Engineering steht im Mittelpunkt dieser Angriffe. Die Täter:innen setzen auf Stress, Zeitdruck und emotionalen Druck, um euch zu schnellen Entscheidungen zu drängen – etwa bei der Freigabe von Überweisungen, beim Preisgeben von TANs oder beim Installieren von Apps außerhalb offizieller Stores.
NFC-Betrug auf Android und neue Abwehr von Apple
Parallel dazu explodieren NFC-Angriffe auf Android: Laut Kaspersky stiegen sie im gleichen Zeitraum um 188 Prozent. Angreifer:innen zielen dabei auf kontaktlose Bezahlvorgänge oder Wallet-Daten.
Ein typisches Szenario: Ein manipuliertes Terminal oder ein verstecktes NFC-Lesegerät versucht, in kurzer Distanz eine Zahlung oder Datenabfrage auszulösen. Nutzer:innen bemerken den Vorgang im Gedränge oft nicht sofort, insbesondere wenn sie mehrere Karten und Geräte mit sich führen.
Apple reagiert mit iOS 27 und führt das Framework „Trust Insights“ ein, das Social-Engineering-Angriffe in Echtzeit erkennen soll. Laut Ankündigung analysiert die Funktion Interaktionsmuster lokal auf dem iPhone und vergleicht sie mit bekannten Angriffsschemata.
Trust Insights läuft direkt auf dem Gerät, die Verhaltensanalyse verlässt das iPhone nicht. Ziel ist es, verdächtige Abläufe frühzeitig zu erkennen und Nutzer:innen vor finanziellen Schäden zu warnen. Der Start von iOS 27 mit Trust Insights ist für den Herbst 2026 geplant.
Konkrete Schutzmaßnahmen für iPhone und Android
Die Hersteller reagieren auf die neue Angriffswelle mit unterschiedlichen Mitteln: Trust Insights auf dem iPhone, Systemhinweisen, Wallet-Sicherungen und Anti-Phishing-Filtern auf beiden Plattformen.
Für euch ist entscheidend, verfügbare Schutzfunktionen konsequent zu aktivieren. Auf dem iPhone gehört dazu, nach dem Update auf iOS 27 die Trust-Insights-Einstellungen zu prüfen und vorgeschlagene Sicherheitswarnungen nicht einfach wegzuklicken.
Systemhinweise, die vor ungewöhnlichen Login-Abfragen oder App-Berechtigungen warnen, sollten ernst genommen werden. Gleiches gilt für Anti-Phishing-Filter in Mail- und Nachrichten-Apps, die verdächtige Links markieren oder blockieren.
Auf Android-Geräten solltet ihr NFC nur aktiv lassen, wenn ihr es tatsächlich nutzt, und Freigaben für kontaktlose Zahlungen eng begrenzen. Wallet-Sicherungen und mehrstufige Bestätigungen erhöhen die Hürde für Angreifer:innen bei NFC-Taps deutlich.
Plattformübergreifend gilt: Installiert Apps ausschließlich aus den offiziellen Stores, prüft Login-Abfragen immer direkt in den Original-Apps statt über Links und legt klare Verhaltensregeln fest. Gebt Passwörter, TANs oder Einmalcodes niemals am Telefon oder in Chats heraus – unabhängig davon, wie überzeugend Stimme oder Text wirken.
Via: www.ad-hoc-news.de · www.ad-hoc-news.de · www.ad-hoc-news.de
