KI-Phishing: Angreifer nutzen TikTok und künstliche Identitäten

Aktuelle Geheimdienstberichte zeigen eine dramatische Eskalation mehrkanaliger KI-Phishing-Kampagnen, die gezielt deutsche Firmen angreifen und selbst Mehrfachauthentifizierung umgehen.

KI-gesteuerte Phishing-Angriffe erreichen eine neue Dimension. Aktuelle Geheimdienstberichte zeigen eine dramatische Eskalation mehrkanaliger Kampagnen, die Künstliche Intelligenz und soziale Medien nutzen, um selbst Mehrfach-Authentifizierung zu umgehen. Die Angriffe zielen gezielt auf deutsche Unternehmen.

TikTok for Business im Visier von Session-Dieben

Die Bedrohung hat längst das E-Mail-Postfach verlassen. Ein aktueller Bericht von Check Point Research vom 30. März 2026 enthüllt eine hochsophistische Adversary-in-the-Middle (AiTM)-Kampagne. Sie zielt speziell auf Nutzer von TikTok for Business ab. Die Angreifer nutzen gefälschte Login-Seiten, um Passwörter und Session-Cookies zu stehlen. Damit überlisten sie die Standard-Mehrfachauthentifizierung (MFA), indem sie aktive Sitzungen kapern.

Anzeige

Angesichts der rasanten Zunahme von KI-gestützten Hacker-Methoden benötigen Unternehmen heute eine fundierte 4-Schritte-Anleitung zur erfolgreichen Abwehr. Dieser Experten-Guide zeigt Ihnen die aktuellen psychologischen Angriffsmuster und wie Sie sich wirksam vor Phishing schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr: So schützen Sie Ihr Unternehmen vor Phishing

Parallel missbrauchen Cyberkriminelle zunehmend Werbe-Tracker wie Keitaro. Sie imitieren vertrauenswürdige Marken – von Logistikfirmen bis zu Behörden – und leiten Opfer über seriös wirkende Werbe-Umleitungen auf betrügerische Seiten. Diese Schadkampagnen laufen in industriellem Maßstab und umgehen traditionelle E-Mail-Filter nahezu mühelos. Die Angreifer nutzen das inhärente Vertrauen in Werbenetzwerke geschickt aus.

Die täuschend echte Maske: KI erschafft synthetische Identitäten

Generative Künstliche Intelligenz verändert die Bedrohungslandschaft fundamental. Ein Report von Hoxhunt verzeichnet einen 14-fachen Anstieg KI-generierter Phishing-Angriffe im vergangenen Jahr. Die Botschaften sind fehlerfrei, kontextrelevant und damit kaum noch von echten Kommunikationen zu unterscheiden. Diese Automatisierung hat Social Engineering zu einer Art Fließband für Kriminelle gemacht.

Noch bedrohlicher ist der Aufstieg des synthetischen Identitätsbetrugs, wie der "PwC Annual Threat Dynamics 2026"-Report zeigt. Angreifer konstruieren digitale Persönlichkeiten mit Deepfake-Stimmen und KI-generiertem Verhalten, um Führungskräfte oder Lieferanten zu imitieren. Diese "Langzeit-Täuschung" baut über Wochen Vertrauen auf, bevor eine bösartige Aktion folgt. Für Finanz- und Personalabteilungen wird diese Methode zur großen Gefahr, denn die vertraute Stimme eines Kollegen überwindet oft technische Skepsis.

Neue Angriffswege: Vishing und Quishing umgehen Security-Maßnahmen

Da die E-Mail-Sicherheit vieler Unternehmen steigt, weichen Täter auf andere Kanäle aus. Voice Phishing (Vishing) ist laut Mandiant's M-Trends 2026 Report zum primären Infektionsweg geworden. 23 Prozent aller Cloud-Kompromittierungen im Jahr 2025 begannen so. Per Telefon geleiten Angreifer ihre Opfer durch angebliche Support-Prozesse, um die Installation von Fernzugriffstools oder die Preisgabe von MFA-Tokens zu erreichen.

Gleichzeitig boomt QR-Code-Phishing ("Quishing"). Kriminelle platzieren schadhafte Codes auf Parkzetteln, Lieferbenachrichtigungen oder digitalen Rechnungen. Die Codes leiten auf mobile Browser um, wo Sicherheitsprüfungen oft lascher sind als auf Desktop-Systemen. Britische Behörden melden bereits erhebliche finanzielle Verluste durch diese Methode.

Anzeige

Da Angriffe heute verstärkt über mobile Endgeräte und neue Kanäle wie QR-Codes erfolgen, ist ein umfassender Basisschutz für das Smartphone unerlässlich. Erfahren Sie in diesem kostenlosen Ratgeber, wie Sie Ihr Android-Gerät mit fünf einfachen, praxistauglichen Maßnahmen effektiv absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Gefährliche Kombination: Phishing trifft auf Zero-Day-Lücken

Die aktuelle Angriffswelle kombiniert Social Engineering mit der Ausnutzung kritischer Software-Schwachstellen. Erst kürzlich schloss Cisco eine Schwachstelle höchster Dringlichkeit (CVE-2026-20131) in seiner Secure Firewall Management Center. Unautorisierte Angreifer konnten darüber Code mit Root-Rechten ausführen – ein ideales Einfallstor nach einer ersten Phishing-Kompromittierung.

Zudem warnen Forscher vor der "DarkSword"-iOS-Exploit-Kette. Dieses geleakte Toolset ermöglicht sogenannte No-Click-Angriffe über den Safari-Browser und bedroht Millionen ungepatchter Mobilgeräte. In Kombination mit Phishing-Links über Messaging-Apps ermöglicht dies die lautlose Installation von Spyware.

Strategische Konsequenz: Identität wird zum neuen Perimeter

Die Entwicklungen des ersten Quartals 2026 markieren einen fundamentalen Wandel. Die Strategie der Angreifer lautet nicht mehr "Einbrechen", sondern "Einloggen". Identitäten sind zum primären Angriffsvektor geworden. Staatliche und finanziell motivierte Akteure umgehen so traditionelle Perimeter-Verteidigungen und bewegen sich nahezu unentdeckt durch Cloud-Umgebungen.

Die Professionalisierung des Phishing-Ökosystems senkt die Einstiegshürde für Kriminelle. Phishing-as-a-Service (PhaaS)-Kits, angetrieben von KI, sind leicht verfügbar. Die Gesamtzahl der Angriffe bleibt hoch, doch ihre Präzision hat sich durch bessere Aufklärung und synthetische Identitäten deutlich verbessert. Für Unternehmen wird Identitätsmanagement zur strategichen Priorität – nicht mehr nur zur technischen Aufgabe.

Ausblick 2026: Autonome KI-Agenten und Deepfake-Videokonferenzen

Experten erwarten, dass die Industrialisierung des Phishings weiter Fahrt aufnimmt. Die größte Sorge sind autonome KI-Agenten, die komplette Angriffssequenzen – von der Aufklärung bis zum Datenabfluss – eigenständig ausführen können. Ihr Tempo könnte menschliche Verteidigungsreaktionen überfordern.

Die nächste große Angriffswelle dürfte Deepfake-Technologie in Echtzeit-Videokonferenzen bringen. Das wird bestehende Verifizierungsprozesse für Remote-Arbeit und Finanzfreigaben infrage stellen. Auch Security-Awareness-Trainings müssen sich radikal ändern: weg von simplen Link-Klick-Simulationen, hin zur Schulung von Verhaltensmustern, um die subtilen Zeichen synthetischer Identitäten zu erkennen. Unternehmen, die diese Entwicklung verschlafen, stehen einem Gegner gegenüber, der schneller, koordinierter und überzeugender ist denn je.