Die technologische Schwelle für Cyberkriminalität ist in den letzten Jahren drastisch gesunken, was neue, hochspezialisierte Sicherheitsmaßnahmen erforderlich macht. Die zentrale These ist, dass persönliche Biometrie wie die eigene Stimme oder das eigene Gesicht keine vertrauenswürdigen Identitätsbeweise mehr sind, da KI diese innerhalb von Sekunden klonen kann. Dies hat weitreichende Konsequenzen für die private und geschäftliche Kommunikation, da die psychologische Hürde eines Anrufs von einer bekannten Person nun leicht instrumentalisierbar ist.

Ein wesentlicher Teil des Schutzes gegen solche Angriffe besteht darin, den menschlichen Faktor durch ein vorab vereinbartes Sicherheits-Codewort zu ersetzen, das für jeden anderen als die vertraute Person unmöglich zu erraten ist. Während die Technologie der Betrüger fortschreitet, müssen die Verteidigungsprotokolle der Nutzer ebenfalls systematischer werden. Dies bedeutet nicht Panik, sondern vielmehr die Etablierung von 'Safe-Checks', wie etwa die Ablehnung von dringenden finanziellen Forderungen per Telefon und die anschließende Verifizierung über vertrauenswürdige E-Mail-Kanäle oder persönliche Gespräche.

Ein weiterer kritischer Punkt ist die Evolution der Phishing-Techniken durch KI. Die visuelle Qualität von Fishing-Mails und gefälschten Profilen ist mittlerweile so hoch, dass die klassische Prüfung auf Rechtschreibfehler oder Bildfehler an ihre Grenzen stößt. Stattdessen sollten Nutzer Techniken wie die Rückwärtssuche von Bildern oder die genaue Überprüfung von E-Mail-Adressen hinter dem Anzeigenamen forcieren. Gleichzeitig ist Vorsicht bei QR-Codes geboten, da diese durch Mail-Scanner weniger effizient erkannt werden als traditionelle URLs.

Zuletzt warnt der Experte vor der unterschätzten Gefahr von KI-Agenten, die durch infizierte externe Quellen manipuliert werden können. Durch Prompt-Injection-Angriffe können KI-Systeme dazu verleitet werden, private Informationen offenzulegen, weshalb man bei der Wahl der Datenquellen für KI-Agenten höchste Zurückhaltung üben sollte. Zusammenfassend lässt sich sagen, dass digitale Sicherheit heute aktives Misstrauen und das konsequente Hinterfragen digitaler Interaktionen erfordert, ungeachtet der vermeintlichen Authentizität der Kommunikationspartner.