Zum Inhalt springen

Für Banken, Telekommunikation und Behörden

Telekommunikation

Ihr Assistent kommt an die Schlüssel zu einer Rufnummer.

Guardrino steht vor Ihrem App-Chat, Web-Chat und Ihren Support-Agenten, erkennt Absichten in arabischen Dialekten, Arabizi und Englisch, maskiert Kundendaten und lässt Ihr Team live reagieren.

60-tägiges Pilotprojekt anfragen

Entwickelt und getestet, angeboten in Pilotprojekten im reinen Beobachtungsmodus: Guardrino zeichnet auf, was es mit Ihrem Datenverkehr tun würde, und blockiert nichts, bis Sie entscheiden.

Warum es hier zählt

Warum ein Telko-Assistent ein Ziel ist.

Eine Rufnummer ist der Wiederherstellungsschlüssel für Bank-, Wallet- und Behördenkonten; wer einen Support-Kanal zu einem SIM-Wechsel oder einer Datenabfrage überredet, kann weit mehr übernehmen als einen Mobilfunkanschluss. Die teuren SIM-Swap- und Kundendaten-Fälle unten liefen über menschliche Support-Mitarbeitende; ein Assistent mit SIM-, eSIM- oder Abrechnungswerkzeugen trifft auf dieselben Anrufer, in Maschinengeschwindigkeit und in jedem Dialekt, in dem Ihre Kunden schreiben. Ein Angriff auf den eigenen Assistenten eines Netzbetreibers am Golf wurde nicht öffentlich gemeldet, aber die Aufsichtsbehörden hier warnen bereits vor den Betrugsmaschen, die einen solchen Angriff speisen würden.

Echte Vorfälle

Was bereits passiert ist.

Belegte Fälle, die neuesten zuerst. Nur wenige betreffen den eigenen Assistenten eines Netzbetreibers; die meisten zeigen, was ein Angreifer von einem Assistenten verlangen wird.

  • Aufsichtsbehörde ·

    Australische Aufsicht: Telstra-Mitarbeitende übersprangen bei unbefugten SIM-Swaps die Identitätsprüfung

    Die Australian Communications and Media Authority stellte fest, dass Telstra-Mitarbeitende im Kundenkontakt bei einer Reihe unbefugter SIM-Swaps die vorgeschriebenen Identitätsprüfungen nicht anwandten und Kunden, die Bedenken geäußert hatten oder bereits als gefährdet markiert waren, keinen zusätzlichen Schutz gaben. Es war keine KI beteiligt: Es waren menschliche Mitarbeitende, genau die Rolle, die heute ein KI-Support-Agent übernimmt.

    Technik: Andere Technik

    Folge: Eine Strafe und eine gerichtlich durchsetzbare Verpflichtungserklärung; Kunden meldeten Verluste durch Betrug. Es war das siebte Vorgehen der Behörde gegen Rufnummernbetrug.

    Quelle: ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)

  • Aufsichtsbehörde ·

    TDRA (VAE): Betrüger drängen Opfer zu SIM-Ersatz und Gesichtsverifizierung

    Die Telekommunikationsaufsicht der VAE warnte, dass Betrüger Nutzer zu SIM-Ersatz, neuen SIM-Karten oder Verfahren mit Gesichtsverifizierung über biometrische Authentifizierungsdienste verleiten könnten.

    Technik: Andere Technik

    Folge: Ein öffentlicher Hinweis; kein Betreiber und kein Schaden genannt. Er zeigt, mit welchen Identitätsdaten ein Angreifer zum Assistenten eines Netzbetreibers kommen würde.

    Quelle: Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)

  • Presse ·

    Odido, Niederlande: Kundenservice-Mitarbeitende überredet, die Kundendaten zu öffnen

    Ein Anrufer, der sich als IT-Mitarbeiter ausgab, verschaffte sich zusammen mit Phishing Zugang zum Kundenkontaktsystem von Odido und erbeutete Namen, Adressen, Telefonnummern, Bankkontonummern, Geburtsdaten und Ausweisnummern eines großen Teils der Kundschaft. Laut Presseberichten war keine KI beteiligt.

    Technik: Andere Technik

    Folge: Die Daten wurden veröffentlicht, nachdem Odido ein Lösegeld abgelehnt hatte, und es folgten polizeiliche Ermittlungen. Odido erklärte, Verbindungsdaten, Standortdaten und Passwörter seien nicht betroffen.

    Quelle: BleepingComputer: Police suspects Dutch hackers were involved in Odido breach

  • Aufsichtsbehörde ·

    TDRA (VAE): geklonte Stimmen von Amtsträgern in Betrugsanrufen

    Die TDRA warnte vor einer Zunahme von Anrufen, die sich als Behörden ausgeben, veröffentlichte einen echten Ausschnitt einer geklonten Stimme, die einen Amtsträger nachahmte, und erinnerte daran, dass echte Stellen niemals telefonisch nach vertraulichen Daten fragen.

    Technik: Andere Technik

    Folge: Eine Warnung der Aufsicht, kein dokumentierter Fall mit Opfern. Stimmklonen ist ein funktionierendes Werkzeug gegen Telefon-Support und Stimmprüfungen.

    Quelle: Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)

  • Presse ·

    Verizons App-Assistent mit Gemini stößt auf Kundenkritik

    Nachdem Verizon Google Gemini in seinen App-Assistenten eingebaut hatte, beschwerten sich Kunden öffentlich, er könne Kündigungs- und Halteanfragen nicht bearbeiten und gebe wenig hilfreiche Ratschläge; in einem berichteten Fall wurde das Konto eines Kunden, der wiederholt einen menschlichen Mitarbeiter verlangte, als möglicher Betrug markiert.

    Technik: Andere Technik

    Folge: Ein Reputationsschaden: Die Presse brachte ihn mit Sorgen um Kundenabwanderung in Verbindung. Es gab keinen Angriff, und die Beschwerden stammten aus sozialen Medien, nicht von Verizon.

    Quelle: Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)

  • Herstellerbericht ·

    Tester der Deutschen Telekom finden eine Lücke zur Serverübernahme in einem Chatbot-Framework

    Das Sicherheitstestteam der Deutschen Telekom stellte fest, dass das quelloffene Chatbot-Framework Rasa aus der Ferne über eine Schnittstelle erreichbar war, über die sich das Modell austauschen und Code auf dem Server ausführen ließ, was eine vollständige Übernahme ermöglichte.

    Technik: Andere Technik

    Folge: Koordinierte Offenlegung und ein Patch des Herstellers; keine Ausnutzung gemeldet. Eine Plattformlücke, kein Prompt-Angriff: Auch der Chatbot-Stack selbst muss gepatcht werden.

    Quelle: Deutsche Telekom: The chatbot as exploit (9 May 2025)

  • Gericht ·

    T-Mobile zahlt nach einem Schiedsspruch, weil ein Mitarbeiter eine geschützte Nummer portierte

    Ein T-Mobile-Mitarbeiter portierte die PIN-geschützte Nummer eines Kunden auf die SIM eines Angreifers, und die Angreifer leerten seine Kryptowährungsbestände. Es war keine KI beteiligt.

    Technik: Andere Technik

    Folge: Ein Schiedsspruch gegen T-Mobile, den der Schiedsrichter auf zahlreiche Sicherheitsmängel zurückführte. Öffentlich wurde er, als die Anwälte des Kunden ein Gericht um Bestätigung baten.

    Quelle: SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)

  • Forschende ·

    Forscher: Ein vollautomatischer KI-Telefonbot brachte Menschen dazu, sensible Daten zu verraten

    Forscher bauten ViKing, einen Sprachbot aus handelsüblichen Sprach- und Sprachverarbeitungsmodellen, und ließen ihn Studienteilnehmende anrufen, wobei er sich als Mitarbeiter eines Unternehmens ausgab. Etwa die Hälfte verriet die fingierten sensiblen Informationen, viele sogar nach Warnungen, für weniger als einen Dollar pro Anruf.

    Technik: Andere Technik

    Folge: Eine Forschungsdemonstration: Automatisiertes Social Engineering ist inzwischen billig genug, um es auf jede Support-Leitung zu richten, ob Mensch oder KI.

    Quelle: arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)

  • Aufsichtsbehörde ·

    US-FCC: Netzbetreiber vergleicht sich wegen Robocalls mit KI-Stimmklon

    Lingo Telecom leitete Anrufe mit einem KI-Klon der Stimme von Präsident Biden weiter, die zwei Tage vor der Vorwahl in New Hampshire getätigt wurden, und versah sie mit der höchsten Stufe der Anrufer-ID-Bestätigung, ohne den Anrufer zu überprüfen.

    Technik: Andere Technik

    Folge: Ein Vergleich mit der FCC und ein von der Behörde auferlegter Plan, der Know-your-Customer-Prüfungen und die Authentifizierung der Anrufer-ID vorschreibt.

    Quelle: Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement

  • Aufsichtsbehörde ·

    Niederländische Datenschutzbehörde: Telko-Mitarbeiter gab Kundenadressen in einen KI-Chatbot ein

    Die Autoriteit Persoonsgegevens berichtete von Meldungen über Datenpannen, weil Mitarbeitende personenbezogene Daten in KI-Chatbots eingaben; eine stammte von einem Telekommunikationsunternehmen, dessen Mitarbeiter eine Datei mit Adressen eingab. Das Unternehmen wurde nicht genannt.

    Technik: Andere Technik

    Folge: Eine meldepflichtige Verletzung des Schutzes personenbezogener Daten und eine öffentliche Warnung der Aufsicht; kein Bußgeld gemeldet.

    Quelle: DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice

Wie Angreifer vorgehen

Wie Angreifer das Modell ausbrechen lassen wollen.

Veröffentlichte Techniken, abgeglichen mit dem, was ein Telko-Assistent sehen und tun kann.

Was ein Angriff kostet

Was eine Datenpanne einen Netzbetreiber kostet.

Öffentliche Durchschnittswerte und Strafen, jeweils mit Quelle und Jahr. IBM weist einen Kommunikationssektor aus, nicht Telekommunikation allein; seine Nahost-Zahlen umfassen Saudi-Arabien und die VAE.

Die größeren Kosten sind verlorenes Vertrauen. Im Nahen Osten ist entgangenes Geschäft der größte Posten in IBMs Aufschlüsselung der Kosten einer Datenpanne, und ein SIM-Swap endet meist damit, dass ein Kunde Geld von einem Bank- oder Wallet-Konto verliert und dem Netzbetreiber die Schuld gibt. Die Kritik an Verizon zeigt, dass schon ein Assistent, der nur schlecht antwortet, zur öffentlichen Geschichte wird; einer, der eine Nummer oder eine Kundenakte herausgibt, wird zum Fall für die Aufsicht.

Schätzen Sie Ihr Risiko

Wie viele Kundendatensätze könnte ein einziger Angriff offenlegen? Geben Sie eine Zahl ein oder bewegen Sie den Regler und wählen Sie dann eine Region.

Geschätzte Kosten der offengelegten Datensätze: 1,6 Mio. $

Datensätze: 10.000 × 160 $ pro Datensatz

Zum Vergleich die durchschnittlichen Kosten einer Datenpanne: 7,29 Mio. $

Grobe Schätzung auf Basis öffentlicher Durchschnittswerte, kein Angebot.

Wie Guardrino hilft

Wie Guardrino einem Netzbetreiber hilft.

Drei Angriffe, die der Assistent eines Netzbetreibers erleben wird, und die Schichten, die jeweils eingreifen. Guardrino senkt das Risiko; Ihr Backend entscheidet weiterhin, wer eine SIM ändern darf.

  • Ein mehrstufiger Vorwand, um eine Nummer auf eine neue eSIM zu übertragen

    Der Angriff: Mit dem geleakten Namen, der Nummer und der nationalen ID eines Opfers chattet der Angreifer über mehrere Runden auf Golf-Arabisch, in Arabizi und auf Englisch mit Ihrem App-Assistenten: zuerst Fragen zu Roaming und eSIM, dann eine Geschichte, er sitze im Ausland fest, dann die Bitte, die zusätzliche Prüfung zu überspringen, weil UAE Pass im Ausland nicht funktioniere, und den eSIM-Code an eine neue E-Mail-Adresse zu senden.

    Was Guardrino tut: Die Bereinigung wandelt Arabizi und gemischte Schriften in Text um, den die Prüfungen lesen können. Regeln maskieren die ID-Nummer und die E-Mail-Adresse, bevor sie das Modell und die Protokolle erreichen. Signaturen und das Guardrino-Modell markieren die Bitte, die Verifizierung zu überspringen. Das Gesprächsgedächtnis bewertet den Aufbau über alle Runden statt nur die letzte Nachricht, und die vertiefte Prüfung übernimmt die unklaren Runden, denn ein echter Reisender kann genauso klingen. Ihr Team sieht es live und kann den Absender in Quarantäne nehmen, wiederholte Versuche drosseln, eine Regel für diese Geschichte anlegen oder sie zulassen, wenn es ein echter Kunde war.

    Beteiligte Schichten: Bereinigung · Regeln · Signaturen · Guardrino-Modell · Tiefenprüfung · Gedächtnis · Ihre Reaktionen

  • In einer hochgeladenen Rechnung versteckte Anweisungen

    Der Angriff: Ein Breitbandkunde lädt einen Screenshot seiner Rechnung beim Agenten für Rechnungsreklamationen hoch, der Kontonotizen lesen und Kulanzgutschriften buchen kann. Versteckter Text behauptet, ein Vorgesetzter habe eine volle Gutschrift genehmigt, und bittet den Agenten, die Kontonotizen und die Zahlungsart in seiner Antwort zusammenzufassen.

    Was Guardrino tut: Läuft das Dokument durch das Gateway, legt die Bereinigung den versteckten Text offen, und Signaturen und das Modell erkennen eine Anweisung, die sich als Systemnotiz ausgibt. Die Maskierung entfernt Zahlungsdaten und ID-Nummern aus der Antwort. Eine Regel kann jede Antwort zurückhalten, die eine Gutschrift ohne menschliche Referenz zusagt, und Ihr Team kann die Sitzung in Quarantäne nehmen. Gutschriftlimits selbst muss weiterhin das Abrechnungssystem durchsetzen.

    Beteiligte Schichten: Bereinigung · Regeln · Signaturen · Guardrino-Modell · Ihre Reaktionen

  • Kundendaten fließen hinein und hinaus

    Der Angriff: Ein Skript lässt den Bestellstatus-Assistenten eine Telefonnummer nach der anderen prüfen, in der Hoffnung, dass er Namen und Adressen zurückliest. Im Contact Center fügt ein Mitarbeiter eine Datei mit Kundenadressen und ID-Nummern in den internen Copilot ein, um sie aufzuräumen, genau das Muster, das die niederländische Aufsicht gemeldet hat.

    Was Guardrino tut: Die Maskierung ersetzt Telefonnummern, nationale IDs, Bankkontonummern, E-Mail-Adressen und Anschriften auf dem Hin- und auf dem Rückweg, bevor die Daten den Modellanbieter erreichen: Guardrino ist für Anforderungen an die Datenresidenz gebaut. Eine Regel markiert viele ID-Nummern in einem Prompt. Das Gedächtnis erkennt einen Absender, der Nummern durchprobiert, und Ihr Team kann ihn drosseln oder sperren und das Muster zu einer Regel machen.

    Beteiligte Schichten: Regeln · Gedächtnis · Ihre Reaktionen

Ehrliche Grenzen

Was Guardrino nicht abdeckt

Guardrino senkt das Risiko; es garantiert nicht, dass kein Angriff durchkommt.

  • Es korrigiert keine Antworten, die Ihr Assistent erfindet, etwa eine erfundene Roaming- oder Erstattungsregel, der Fehler hinter dem Urteil zum Chatbot von Air Canada. Ein Prompt-Injection-Guardrail erkennt das nicht; dafür braucht es fundierte Antworten und Richtlinienprüfungen auf Ihrer Seite.
  • Es prüft keine Identität. Besteht ein Angreifer Ihre echten Prüfungen mit gestohlenen Daten oder bringt er das Opfer dazu, die Gesichtsprüfung selbst zu durchlaufen, wie die TDRA warnt, gibt es keine Injection zu sehen: SIM-, eSIM- und Portierungswerkzeuge müssen Authentifizierung und zusätzliche Prüfungen im Backend durchsetzen, was auch immer der Assistent sagt.
  • Telefonanrufe mit geklonten Stimmen liegen außerhalb eines Text-Gateways, es sei denn, Ihr Sprachbot leitet seine Transkripte über Guardrino.
  • Es sieht nur den Verkehr, der durch Guardrino geleitet wird: Mitarbeitende, die eigenmächtig öffentliche Chatbots nutzen, Inhalte, die Ihr Agent direkt abruft, und Plattformlücken wie die Rasa-Serverübernahme liegen außerhalb seines Blickfelds.

Nächster Schritt

Beginnen Sie mit einem 60-tägigen Pilotprojekt im reinen Beobachtungsmodus.

Guardrino beobachtet Ihren echten Verkehr und protokolliert, was es getan hätte; es blockiert nichts, bis Sie entscheiden.

60-tägiges Pilotprojekt anfragen · Oder schreiben Sie an [email protected]

Quellen

  1. ACMA: Telstra pays $277K after consumer fraud losses (3 Sep 2026)
  2. Gulf News: UAE Pass security alert: TDRA issues advisory amid fraud attempts (1 Mar 2026)
  3. BleepingComputer: Police suspects Dutch hackers were involved in Odido breach
  4. Gulf News: Dubai warns of 'official-looking' scam calls targeting residents (13 Nov 2025)
  5. Android Police via Yahoo Tech: Verizon's Google-powered chatbot frustrates customers (15 Sep 2025)
  6. Deutsche Telekom: The chatbot as exploit (9 May 2025)
  7. SecurityWeek: T-Mobile coughed up $33 million in SIM swap lawsuit (27 Mar 2025)
  8. arXiv: On the Feasibility of Fully AI-automated Vishing Attacks (arXiv 2409.13793, AsiaCCS 2025)
  9. Maginative: Lingo Telecom fined $1 million for Biden deepfake robocall (22 Aug 2024), on the FCC settlement
  10. DutchNews: Dutch privacy watchdog warns firms that use AI chatbots (Aug 2024), on the Autoriteit Persoonsgegevens notice
  11. IBM, Cost of a Data Breach Report 2025 (PDF copy hosted by Baker Donelson)
  12. IBM Middle East newsroom: Cost of a Data Breach 2025, Middle East findings (30 Jul 2025)
  13. DLA Piper, Data Protection Laws of the World: Saudi Arabia (Personal Data Protection Law)
  14. Russinovich, Salem, Eldan (Microsoft), The Crescendo Multi-Turn LLM Jailbreak Attack (arXiv 2404.01833)
  15. Al Ghanim et al., Jailbreaking LLMs with Arabic Transliteration and Arabizi (EMNLP 2024, arXiv 2406.18725)
  16. Greshake et al., Compromising Real-World LLM-Integrated Applications with Indirect Prompt Injection (arXiv 2302.12173)
  17. Zhang, Carlini, Ippolito, Effective Prompt Extraction from Language Models (arXiv 2307.06865)
  18. NIST (US AI Safety Institute), Technical Blog: Strengthening AI Agent Hijacking Evaluations (17 Jan 2025)
  19. Embrace The Red (Johann Rehberger), Bing Chat: Data Exfiltration Exploit Explained (18 Jun 2023)
  20. Shen et al., "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models (arXiv 2308.03825)

Fakten zuletzt geprüft am 26. Oktober 2026.