Das FBI hat gemeinsam mit Partnern einen chinesischen Phishing-Dienst gestört, der angeblich Käufer dabei „coacht“, mit KI-Tools gefälschte Websites zu erstellen. Ermittler ordnen die Operation groß angelegten Betrugsverlusten und gestohlenen Zahlungsdaten zu.

Nach Berichten über die Störung gingen das FBI und seine Partner gegen einen chinesischen Phishing-Dienst vor, der angeblich mit „Phishing-as-a-Service“-Methoden arbeitete. Der zentrale Vorwurf lautet, dass der Anbieter nicht nur Zugriff oder Infrastruktur verkauft habe, sondern Kunden auch darin geschult habe, betrügerische Seiten in großem Maßstab zu erstellen—beschrieben als die Möglichkeit, mit KI Betrugs-Webseiten zu generieren. Indem solche Angebote die Hürde für den Aufbau von Phishing-Kampagnen senken, können sie Betrugsaktionen beschleunigen und die Zahl der Akteure erhöhen, die an der Entwendung von Zugangsdaten beteiligt sind. Die Berichterstattung verknüpft den Dienst zudem mit größeren wirtschaftlichen Schäden, darunter groß angelegte Betrugsverluste und gestohlene Aktivitäten mit Zahlungskarten. Der Fall zeigt, wie Betrüger zunehmend Automatisierung und KI-Tools mit klassischen Social-Engineering-Techniken kombinieren: Statt auf einzelne, einmalige Phishing-Seiten zu setzen, soll das behauptete Modell eher wie eine Lieferkette funktionieren. Serviceanbieter würden demnach Vorlagen, Anleitungen und möglicherweise weitere Bausteine bereitstellen, die das Ausrollen betrügerischer Webseiten erheblich erleichtern. Für Verbraucher und Unternehmen bedeutet das, dass Phishing-Bedrohungen möglicherweise in Form von Nachrichten auftreten, die professioneller und zielgerichteter wirken als zuvor—auch wenn das eigentliche Ziel weiterhin dasselbe bleibt: das Abgreifen von Zugangsdaten oder Betrug bei Zahlungen. Die Störung signalisiert, dass Strafverfolgungsbehörden KI-gestützte Phishing-Infrastruktur als Priorität behandeln.