{"id":22920,"date":"2024-12-30T16:39:02","date_gmt":"2024-12-30T16:39:02","guid":{"rendered":"https:\/\/www.complycube.com\/?p=22920"},"modified":"2025-01-06T09:27:48","modified_gmt":"2025-01-06T09:27:48","slug":"digitale-kriminalitat-vor-der-man-im-jahr-2025-auf-der-hut-sein-muss","status":"publish","type":"post","link":"https:\/\/www.complycube.com\/de\/digital-crime-to-watch-out-for-in-2025\/","title":{"rendered":"Digitale Kriminalit\u00e4t: Risiken, vor denen 2025 gewarnt wird"},"content":{"rendered":"

Im Jahr 2024 ist es zu einem weltweiten Anstieg des digitalen Betrugs gekommen. Unternehmen und Privatpersonen sind gleicherma\u00dfen mit einer wachsenden Bedrohung konfrontiert, die au\u00dfer Kontrolle geraten ist. K\u00fcnstliche Intelligenz hat Betr\u00fcgern die M\u00f6glichkeit gegeben, h\u00f6chst tr\u00fcgerische falsche Identit\u00e4ten zu erstellen und Technologien wie Deepfakes zu nutzen, um w\u00e4hrend des Onboarding-Prozesses von Kunden ausgekl\u00fcgelte Pr\u00e4sentationsangriffe durchzuf\u00fchren, die oft schwerwiegende finanzielle Folgen haben. Auf welche Arten digitaler Kriminalit\u00e4t m\u00fcssen sich Unternehmen angesichts des bevorstehenden Jahres 2025 einstellen und wie k\u00f6nnen sie ihre Abwehrma\u00dfnahmen st\u00e4rken?<\/p>\n\n\n\n

Mehrere wichtige Formen der digitalen Kriminalit\u00e4t werden im kommenden Jahr die Betrugsversuche dominieren, darunter immer ausgefeiltere Deepfakes, Social-Media-Betrug, generative KI-gest\u00fctzte Phishing-Angriffe, kompromittierte Identit\u00e4ten und mehr. Da Technologien wie generative KI zudem immer einfacher zu verwenden sind, steigt die Zahl der Betr\u00fcger weiter an. Die Eintrittsbarriere f\u00fcr betr\u00fcgerische Angriffe ist erheblich gesunken, und Tools wie DeepFakeLab stehen jedem \u00f6ffentlich zur Verf\u00fcgung, der einen gew\u00fcnschten Deepfake erstellen kann.<\/p>\n\n\n\n

Ausgefeilte Pr\u00e4sentationsangriffe: Deepfakes<\/h2>\n\n\n\n

Deepfakes-Angriffe sind keine Seltenheit mehr. Online stehen mehrere Tools zur Verf\u00fcgung, mit denen jeder einen erstellen kann. Ihre Verbreitung im Internet hat in den letzten Jahren drastisch zugenommen. Ein Deloitte-Bericht berichtete \u00fcber 700% Erh\u00f6hung<\/a> allein im Jahr 2023 bei Deepfake-Vorf\u00e4llen im Fintech-Bereich.<\/p>\n\n\n\n

\n

Bis 2026 30% von Organisationen<\/a> werden ihre vorhandenen Authentifizierungs- oder digitalen ID-Systeme als unzureichend zur Bek\u00e4mpfung von Deepfake-Bedrohungen erachten.<\/p>\n<\/blockquote>\n\n\n\n

Ein Ofcom-Bericht aus dem Jahr 2024 ergab, dass 60% von Menschen<\/a> in Gro\u00dfbritannien sind mindestens ein Deepfake aufgetaucht. Dar\u00fcber hinaus prognostiziert Gartner, dass bis 2026 30% von Organisationen<\/a> werden ihre vorhandenen Authentifizierungs- oder digitalen ID-Systeme als unzureichend zur Bek\u00e4mpfung von Deepfake-Bedrohungen erachten. <\/p>\n\n\n\n

Akif Khan, VP Analyst bei Gartner, erkl\u00e4rt: \u201eIm letzten Jahrzehnt gab es mehrere Wendepunkte in den Bereichen der KI, die die Erstellung synthetischer Bilder erm\u00f6glichen. Diese k\u00fcnstlich erzeugten Bilder von echten Gesichtern, bekannt als Deepfakes, k\u00f6nnen von b\u00f6swilligen Akteuren verwendet werden, um die biometrische Authentifizierung zu untergraben oder ineffizient zu machen. Infolgedessen k\u00f6nnten Organisationen beginnen, die Zuverl\u00e4ssigkeit von L\u00f6sungen zur Identit\u00e4ts\u00fcberpr\u00fcfung und -authentifizierung in Frage zu stellen, da sie nicht erkennen k\u00f6nnen, ob das Gesicht der \u00fcberpr\u00fcften Person ein lebende Person oder ein Deepfake.<\/a>\u201d<\/p>\n\n\n\n

\"Deepfakes<\/figure>\n\n\n\n

Schon jetzt sind Menschen oft nicht in der Lage, einen Deepfake von einer lebenden Person zu unterscheiden. Deshalb m\u00fcssen Unternehmen anfangen, massiv in hochmoderne Software zur Lebendigkeitserkennung zu investieren. Technologien zur Lebenderkennung<\/a> kann Deepfakes durch die Analyse der Hautstruktur, subtiler Mikroausdr\u00fccke und mehr identifizieren, die f\u00fcr das menschliche Auge oder einfache Identit\u00e4ts\u00fcberpr\u00fcfungsprozesse nicht erkennbar sind.<\/p>\n\n\n\n

Social-Media-Plattformen als neuer Spielplatz f\u00fcr Cyberkriminalit\u00e4t<\/h2>\n\n\n\n

Das eID-System vereinfacht nicht nur die Verfahren zur Identit\u00e4ts\u00fcberpr\u00fcfung, sondern legt auch den Grundstein f\u00fcr eine schnelle digitale eEs ist bereits allgemein bekannt, dass viele moderne Verbrechen auf Social-Media-Plattformen ihren Ursprung haben. Facebook hat zugegeben, im vierten Quartal 2023 700 Millionen gef\u00e4lschte Social-Media-Konten entfernt zu haben, nachdem es im Vorquartal 827 Millionen entfernt hatte. Zweifellos wird sich dieser Trend im Jahr 2025 fortsetzen, da die Zahl der Social-Media-Nutzer weiter zunimmt.<\/p>\n\n\n\n

Generative KI-Tools erm\u00f6glichen Betr\u00fcgern zudem, Identit\u00e4tsbetrugsangriffe auf einem h\u00f6heren Niveau durchzuf\u00fchren, wodurch Social-Media-Nutzer einem h\u00f6heren Risiko ausgesetzt sind, Opfer von Praktiken wie Catfishing und Pig-Butchering-Betrug zu werden. Fortgeschrittene Sprachmodelle wie Chat GPT k\u00f6nnen Text generieren, der den Schreibstil einer Person nachahmt, sodass Betr\u00fcger sich in Nachrichten oder Posts als eine Person ausgeben k\u00f6nnen. Ebenso kann KI genutzt werden, um automatisch eine gro\u00dfe Anzahl gef\u00e4lschter Konten auf Social-Media-Plattformen zu erstellen, indem Profile mit realistisch klingenden Namen, Bildern und Hintergr\u00fcnden verwendet werden.<\/p>\n\n\n\n

\n

Fast 80% von Betr\u00fcgereien<\/a> online starten.<\/p>\n<\/blockquote>\n\n\n\n

Ein Sprecher von Lloyds sagte k\u00fcrzlich gegen\u00fcber der Sunday Times: \u201eFast 801 Prozent der Betr\u00fcgereien beginnen online, und wir fordern schon lange, dass Social-Media- und Technologieunternehmen mehr tun, um sch\u00fctzen ihre Benutzer<\/a> und helfen Sie, unschuldige Opfer zu entsch\u00e4digen.\u201c<\/p>\n\n\n\n

\"Deepfakes<\/figure>\n\n\n\n

Bisher haben die Social-Media-Plattformen die erforderlichen Sicherheitskontrollen noch nicht vollst\u00e4ndig implementiert, da es kaum einfacher sein k\u00f6nnte, ein Instagram- oder Facebook-Konto unter falscher Identit\u00e4t einzurichten. Wenn diese Plattformen jedoch strengere Registrierungsprozesse mit Identit\u00e4tsnachweis als Anforderung implementieren w\u00fcrden, w\u00fcrden die Betrugsf\u00e4lle zur\u00fcckgehen.<\/p>\n\n\n\n

Generative KI-unterst\u00fctzende Phishing-Angriffe<\/h2>\n\n\n\n
<\/figure>\n\n\n\n

KI-gest\u00fctzte Phishing-Bedrohungen k\u00f6nnen viele Formen annehmen, von E-Mails mit fehlerfreier Grammatik und Einschluss pers\u00f6nlicher Daten bis hin zu hochgradig anpassungsf\u00e4higer Malware, die lernen und Erkennungssysteme umgehen kann. Diese n\u00e4chste Generation von Phishing-Angriffen wird die F\u00e4higkeit der KI nutzen, aus Echtzeitdaten zu lernen und sich an sich entwickelnde Sicherheitsma\u00dfnahmen anzupassen, was die Erkennung noch schwieriger macht.<\/p>\n\n\n\n

Neben der zunehmenden Qualit\u00e4t von Phishing-Angriffen wird sich mit Hilfe der generativen KI auch deren Quantit\u00e4t erh\u00f6hen. Generative KI wird es erm\u00f6glichen, Tausende von gezielten Phishing-Angriffen gleichzeitig durchzuf\u00fchren, ohne dabei Kompromisse bei der gezielten Anpassung f\u00fcr maximale Wirkung einzugehen. Betr\u00fcger werden gro\u00df angelegte Operationen mit viel h\u00f6heren Erfolgschancen durchf\u00fchren. Da Betrug mit Hilfe der KI einfacher wird und weniger technisches Fachwissen erforderlich ist, werden au\u00dferdem mehr Betr\u00fcger auftauchen.<\/p>\n\n\n\n

\n

Untersuchungen, die wir zu Beginn dieses Jahres ver\u00f6ffentlicht haben, zeigen<\/a> dass 601 Prozent der Teilnehmer Opfer von automatisiertem Phishing durch k\u00fcnstliche Intelligenz (KI) wurden, was mit den Erfolgsraten von Phishing-Nachrichten ohne KI vergleichbar ist, die von menschlichen Experten erstellt wurden. ~ Harvard Business Review<\/p>\n<\/blockquote>\n\n\n\n

Harvard Business Review ver\u00f6ffentlichte Anfang 2024 eine Studie, die die weitaus h\u00f6here Erfolgsquote von KI-gest\u00fctzten Phishing-E-Mails hervorhob. 601 der Teilnehmer fielen diesen Betr\u00fcgereien zum Opfer. Sie erkl\u00e4ren: \u201eVielleicht noch beunruhigender ist, dass unsere neue Studie zeigt, dass der gesamte Phishing-Prozess mithilfe von LLMs automatisiert werden kann, was die Kosten von Phishing-Angriffen um mehr als 95%<\/a> bei gleichbleibenden oder h\u00f6heren Erfolgsquoten.\u201c Das l\u00e4sst darauf schlie\u00dfen, dass sich Phishing-Angriffe nicht nur qualitativ, sondern auch quantitativ verbessern werden. Weltweit werden in allen Branchen zahlreiche Angriffe durchgef\u00fchrt.<\/p>\n\n\n\n

Angriffe auf Lieferketten:<\/h2>\n\n\n\n

Im Jahr 2025 werden Angriffe auf die Lieferkette voraussichtlich immer ausgefeilter werden. Cyberkriminelle zielen auf kleinere, weniger sichere Anbieter ab, um sich Zugang zu gr\u00f6\u00dferen Organisationen zu verschaffen. Diese Angriffe k\u00f6nnen KI-gesteuerten Betrug, Ransomware, Datenexfiltration und sogar die St\u00f6rung kritischer Infrastrukturen beinhalten. Das britische National Cyber Security Centre erkl\u00e4rt: \u201eIn den letzten Jahren hat die Zahl der Cyberangriffe deutlich zugenommen. aufgrund von Schwachstellen in der Lieferkette<\/a>. Diese Angriffe k\u00f6nnen verheerende, kostspielige und langfristige Folgen f\u00fcr betroffene Organisationen, ihre Lieferketten und ihre Kunden haben.\u201c<\/p>\n\n\n\n

Wichtige Trends bei Supply-Chain-Angriffen:<\/strong><\/h3>\n\n\n\n