KI-Phishing: Cyberkriminelle durchbrechen alle Sicherheitsbarrieren
17.10.2025 - 12:01:02 | boerse-global.de
Die Cyberkriminalität erreicht eine neue Dimension: Künstliche Intelligenz und QR-Codes werden zur Waffe gegen Unternehmen und Privatpersonen. Forscher melden diese Woche einen dramatischen Anstieg perfekt getarnter Phishing-Angriffe, die selbst Multi-Faktor-Authentifizierung umgehen. Die Bedrohung ist real – und teuer.
Die Zeit der schlecht geschriebenen Spam-Mails ist vorbei. Cyberkriminelle setzen heute generative KI ein, um maßgeschneiderte Phishing-Angriffe zu starten, die kaum noch von echter Korrespondenz zu unterscheiden sind. Statt grammatikalischer Fehler liefert die KI perfekte Texte – personalisiert durch Daten aus sozialen Netzwerken und Firmenwebsites.
Das Ergebnis ist erschreckend: Laut Microsoft erreichen KI-gestützte Phishing-Mails eine Klickrate von 54 Prozent – das ist 4,5-mal höher als bei herkömmlichen Angriffen. Die KI erstellt binnen Minuten tausende einzigartige, zielgerichtete Nachrichten. Das FBI warnt bereits vor dieser “hochgradig gezielten” neuen Bedrohung.
Die QR-Code-Falle: Quishing erobert den Alltag
Parallel dazu explodiert “Quishing” – Phishing über QR-Codes. Die praktischen Quadrate finden sich mittlerweile auf Parkuhren, in Restaurants und sogar in verdächtigen Paketen. Mehr als 26 Prozent aller schädlichen Links werden heute über QR-Codes verbreitet.
Anzeige: Übrigens: Wer QR-Codes scannt, WhatsApp nutzt oder mobil bezahlt, sollte sein Android jetzt gezielt absichern. Viele übersehen genau diese 5 Sicherheitsmaßnahmen – dabei schützen sie zuverlässig vor Datendieben, Phishing und Schadsoftware. Ein kostenloser Ratgeber erklärt Schritt für Schritt, wie Sie Ihr Android ohne teure Zusatz-Apps sicherer machen – inklusive Checklisten für Banking, PayPal und Shopping. Kostenloses Android‑Sicherheitspaket anfordern
Besonders perfide: Kriminelle teilen QR-Codes in mehrere Bilder auf oder verstecken sie in harmlos aussehenden Codes, um Sicherheitsscanner zu täuschen. Allein in Großbritannien verloren Opfer 3,5 Millionen Pfund durch Quishing-Betrug bis April 2025.
Sicherheitsmythos entlarvt: Auch MFA ist knackbar
Die vielleicht beunruhigendste Entwicklung: Selbst die Multi-Faktor-Authentifizierung bietet keinen sicheren Schutz mehr. Cyberkriminelle nutzen “Adversary-in-the-Middle”-Angriffe mit Tools wie Evilproxy oder Whisper 2FA. Diese fangen die Kommunikation zwischen Nutzer und Dienst ab und stehlen nicht nur Passwörter, sondern auch die entscheidenden Session-Cookies.
Eine weitere Taktik: “MFA-Fatigue” – Nutzer werden mit Login-Anfragen bombardiert, bis sie aus Frustration eine davon bestätigen. Die Ära der sicheren Zwei-Faktor-Authentifizierung ist damit faktisch beendet.
Paradigmenwechsel: Der Mensch im Visier
Diese Entwicklung markiert einen Wendepunkt in der Cybersicherheit. KI, Social Engineering und neue Angriffsvektoren verschmelzen zu einer perfekten Bedrohung. Der durchschnittliche Schaden eines Phishing-Angriffs liegt heute bei 4,88 Millionen US-Dollar.
Experten fordern bereits eine völlig neue Verteidigungsstrategie: KI-basierte Erkennungssysteme, kontinuierliche Mitarbeiterschulungen und phishing-resistente Authentifizierungsmethoden wie FIDO2-Hardware-Schlüssel.
Ausblick: Die Deepfake-Welle kommt
Die nächste Stufe steht bereits vor der Tür: Echtzeit-Deepfakes mit geklonten Stimmen und Videos bekannter Führungskräfte in Live-Calls. Sicherheitsexperten erwarten, dass KI-Phishing binnen zwei Jahren zur dominierenden Form der Cyberkriminalität wird.
Die Botschaft ist klar: Die Zeit der leicht erkennbaren Phishing-Mails ist vorbei. Künftig entscheidet die Fähigkeit, intelligente und automatisierte Täuschungskampagnen zu durchschauen, über den Erfolg der digitalen Verteidigung.
Hol dir den Wissensvorsprung der Profis.
Seit 2005 liefert der Börsenbrief trading-notes verlässliche Trading-Empfehlungen – dreimal die Woche, direkt in dein Postfach. 100% kostenlos. 100% Expertenwissen. Trage einfach deine E-Mail Adresse ein und verpasse ab heute keine Top-Chance mehr.
Jetzt abonnieren.
