KI-Phishing: Cyberangriffe werden persönlicher und gefährlicher

Künstliche Intelligenz treibt eine Welle massenhaft personalisierter Phishing-Angriffe an, während kriminelle Plattformen trotz Gegenmaßnahmen weiter aktiv sind. Unternehmen müssen ihre Abwehrstrategien dringend anpassen.

Die Cyberkriminalität erreicht eine neue Stufe: Künstliche Intelligenz macht Phishing-Angriffe massenhaft, perfekt personalisiert und fast nicht mehr von echten Nachrichten zu unterscheiden. Gleichzeitig erleben kriminelle Dienstleistungsplattformen ein Comeback. Diese Woche zeigen neue Vorfälle und Warnungen, wie dringend Unternehmen und Behörden ihre Abwehrstrategien anpassen müssen.

Anzeige

Diese fiesen Hacker-Methoden führen aktuell zu Rekord-Schäden in deutschen Unternehmen. Ein kostenloser Report zeigt, wie Kriminelle fertige Schadprogramme aus dem Netz laden und zuschlagen. Anti-Phishing-Paket jetzt kostenlos herunterladen

Phishing-as-a-Service und KI: Die perfekte Bedrohungsmischung

Die Bedrohungslage hat sich dramatisch verschärft. Künstliche Intelligenz ist kein Zukunftsszenario mehr, sondern treibt aktuell eine beispiellose Welle von Betrugsversuchen an. Prognosen vom 26. März 2026 sagen einen 14-fachen Anstieg KI-generierter Phishing-Angriffe in diesem Jahr voraus. Schon jetzt sollen über 42 Prozent aller globalen Sicherheitsverstöße auf Phishing zurückgehen.

Die Folgen sind gravierend: Aus plumpen Massen-E-Mails werden grammatikalisch einwandfreie, persönlich zugeschnittene Nachrichten. Sie imitieren vertraute Absender und nutzen aktuelle Ereignisse für Glaubwürdigkeit. Diese KI-Hilfe erhöht die Klickraten auf bis zu 54 Prozent und umgeht herkömmliche Spam-Filter mühelos. Gleichzeitig zeigt die Plattform Tycoon2FA, eine Art „Phishing-as-a-Service“, wie widerstandsfähig kriminelle Strukturen sind. Nach einer internationalen Zerschlagungsaktion Anfang März ist der Dienst bereits wieder aktiv – ein klarer Beweis für das anhaltende Katz-und-Maus-Spiel mit den Strafverfolgungsbehörden.

Neue Angriffsmethoden: Vom QR-Code bis zum No-Code-Tool

Die Angriffsfläche wird immer größer. Neben E-Mails gewinnen andere Kanäle rasant an Bedeutung:
* Voice-Phishing (Vishing) war 2025 für 11 Prozent der ersten Infektionswege verantwortlich.
* QR-Code-Phishing (Quishing) nimmt zu: Dabei lenken in Plakate oder E-Mails eingebettete Codes Opfer auf gefälschte Login-Seiten, oft für Microsoft 365.
* SMS-Phishing (Smishing) bleibt eine große Gefahr, wie eine Warnung der Behörden in Pennsylvania am 27. März zeigt. Betrüger geben sich dort als Verkehrsministerium aus und drohen mit Führerschein-Entzug.

Besonders trickreich: Kriminelle missbrauchen zunehmend legitime Dienste. So wurden am 25. März Angreifer beobachtet, die die No-Code-Plattform Bubble nutzten, um bösartige Web-Apps zum Stehlen von Microsoft-Konten zu hosten. Diese Seiten wirken durch die vertrauenswürdige Infrastruktur täuschend echt.

Aktuelle Vorfälle unterstreichen die globale Gefahr

Die vergangene Woche lieferte konkrete Beispiele für die vielfältigen Bedrohungen:
1. Behörden im Visier: Die niederländische Polizei gab am 27. März einen Sicherheitsvorfall bekannt, der auf eine erfolgreiche Phishing-Attacke zurückging. Die Auswirkungen auf Bürgerdaten seien begrenzt – doch der Vorfall beweist, dass auch gut geschützte Institutionen gefährdet sind.
2. Unternehmensaccounts im Fokus: Ebenfalls am 27. März starteten neue Adversary-in-The-Middle (AiTM)-Kampagnen gegen TikTok for Business-Konten. Mit ausgeklügelten Techniken umgingen sie Sicherheitsbarrieren wie Cloudflare Turnstile, um an wertvolle Firmenzugänge zu gelangen.
3. Geopolitik als Brandbeschleuniger: Ein Threat Brief von Palo Alto Networks (Unit 42) vom 26. März dokumentiert eine Eskalation des Cyber-Risikos im Zusammenhang mit dem Iran. Dabei nutzen Angreifer Konfliktthemen für betrügerische Kampagnen. Allein 7.381 phishing-URLs mit entsprechendem Inhalt wurden identifiziert, die Telekommunikationsanbieter, nationale Fluglinien oder Behörden nachahmen.

So können sich Unternehmen und Nutzer schützen

Gegen diese hoch entwickelten Angriffe hilft nur eine mehrschichtige Verteidigungsstrategie. Die Experten sind sich einig: Der Mensch bleibt das größte Einfallstor, daher ist kontinuierliche Sensibilisierung unverzichtbar.

Die wichtigsten Maßnahmen im Überblick:
* Phishing-resistente Zwei-Faktor-Authentifizierung (2FA) für alle Konten einführen. Herkömmliche 2FA kann von AiTM-Angriffen umgangen werden, moderne Methoden wie Security Keys bieten deutlich mehr Schutz.
* Regelmäßige Sicherheitstrainings durchführen. Geschulte Mitarbeiter klicken in Simulationen bis zu 32 Prozent seltener auf Phishing-Links. Schulungen müssen die neuesten Tricks wie Vishing, Quishing und KI-generierte Texte abdecken.
* Technische Abwehr verstärken: E-Mail-Sicherheit durch Sandboxing für Anhänge und URLs erweitern, ein Zero-Trust-Modell implementieren und Softwarelücken durch zeitnahes Patch-Management schließen.
* Kritisch bleiben: Bei verdächtigen Nachrichten niemals auf Links klicken. Stattdessen sollte man die Website des Absenders manuell im Browser aufrufen und sich dort einloggen.

Anzeige

Um die IT-Sicherheit im Unternehmen nachhaltig zu stärken, sind praxiserprobte Strategien ohne hohe Investitionen entscheidend. Dieser Experten-Report zeigt, wie Sie sich effektiv gegen Cyberkriminelle wappnen können. Kostenlosen Cyber-Security-Leitfaden anfordern

Die Industrialisierung der Cyberkriminalität

Der aktuell M-Trends 2026 Report zeichnet ein düsteres Bild: Cyberangriffe werden nicht nur schneller, sondern auch professioneller organisiert. Kriminelle arbeiten wie Unternehmen mit spezialisierten Rollen – von „Initial Access Brokern“, die erste Zugänge verkaufen, bis hin zu Ransomware-Teams. Diese Industrialisierung verkürzt die Reaktionszeit für Verteidiger enorm.

Die Finanzbranche bleibt das Hauptziel, gefolgt von Gesundheitswesen und Bildung. Der weltweite finanzielle Schaden durch Phishing dürfte 2026 die Marke von 25 Milliarden Euro überschreiten. Die Botschaft ist klar: Angesichts von KI-gestützten, massenhaft personalisierten Angriffen und kriminellen Dienstleistungsplattformen müssen die Verteidigungsstrategien ebenso dynamisch und proaktiv werden. Ständige Wachsamkeit und Innovation sind der einzige Weg, mit der Bedrohung Schritt zu halten.