E-Mail-Konten: Das unterschätzte Einfallstor für Hacker

Eine Umfrage zeigt, dass Deutsche ihr E-Mail-Konto schlechter schützen als ihr Bankkonto, obwohl KI-gestütztes Phishing die Angriffe massiv professionalisiert.

E-Mail-Konten sind das bevorzugte Ziel von Cyberkriminellen. Das zeigt eine aktuelle Umfrage der Initiative Sicher Handeln (ISH) und YouGov. Trotzdem schützen viele Deutsche ihr Postfach schlechter als ihr Bankkonto – eine gefährliche Lücke.

KI macht Phishing perfekt und persönlich

Die Bedrohung hat sich drastisch verändert. Künstliche Intelligenz treibt Phishing-Angriffe auf ein neues Niveau. Cyberkriminelle nutzen KI, um täuschend echte und persönlich zugeschnittene E-Mails zu generieren. Klassische Warnsignale wie Rechtschreibfehler fallen weg.

Anzeige

Diese fiesen Hacker-Methoden führen aktuell zu Rekord-Schäden in deutschen Unternehmen, da Kriminelle immer häufiger auf KI-gestützte Angriffe setzen. Ein kostenloser Report zeigt Ihnen, wie Sie die psychologischen Tricks der Betrüger durchschauen und Ihre Organisation wirksam schützen. Anti-Phishing-Paket zur Hacker-Abwehr kostenlos herunterladen

Ein Sprecher von Cofense erklärt, dass KI es ermöglicht, Inhalte und Struktur ständig zu variieren. Jeder Angriff erscheint neu, während die Skalierbarkeit erhalten bleibt. Der aktuelle Threat Report von Hornetsecurity beschreibt diese Taktik als "Fuzzing": Dynamische Text-Randomisierung umgeht herkömmliche Erkennungssysteme.

Die Folgen sind bereits spürbar. Starbucks meldete kürzlich ein Datenleck, bei dem Hacker über gefälschte Login-Portale an Mitarbeiterdaten kamen. Die Bergische IHK warnte vor einer Welle gefälschter E-Mails, die Unternehmen zur "Datenprüfung" auffordern.

Warum Ihr Postfach der Generalschlüssel ist

Die Umfrage unter 2.126 Personen offenbart ein fatales Sicherheitsdenken. Fast 37 Prozent halten ihr Online-Banking für sensibler als ihr E-Mail-Konto. Entsprechend schützen 30 Prozent ihr Bankkonto mit Multi-Faktor-Authentifizierung (MFA). Bei E-Mail-Postfächern sind es nur 13 Prozent.

Harald Schmidt von der ISH warnt: Für Kriminelle ist das E-Mail-Konto der attraktivste Angriffspunkt. Es ist der "Generalschlüssel" zur digitalen Identität. Mit dem Zugang können Hacker Passwörter für alle anderen Dienste zurücksetzen, den Besitzer aussperren und die Identität komplett übernehmen. Das ermöglicht Einkäufe auf Rechnung oder Betrug über gekaperte Social-Media-Profile.

Die Sorglosigkeit zeigt sich auch in den Passwörtern. Die Zahlenfolge "123456" war laut Hasso-Plattner-Institut 2025 erneut das Beliebteste.

Deutschland im globalen Fokus der Angreifer

Die globale Dimension der Bedrohung ist enorm. 2025 wurden weltweit 425,7 Millionen Konten gehackt. Deutschland landete auf Platz vier der am stärksten betroffenen Länder – mit 18,6 Millionen kompromittierten Nutzerkonten.

Zwischen 2023 und 2025 wurden fast 10.000 große Datenlecks registriert. Dabei wurden über 7,8 Milliarden E-Mail-Datensätze offengelegt. 90 Prozent enthielten E-Mail-Adressen, 68 Prozent Telefonnummern – eine perfekte Basis für personalisierte Angriffe.

Im Februar 2026 tauchte ein Leak mit 6,8 Milliarden E-Mail-Adressen auf. Auch wenn viele ungültig sind: Solche Datenberge sind ein gefundenes Fressen für großangelegte Phishing-Kampagnen und Credential-Stuffing-Attacken.

Herkömmliche Sicherheit stößt an Grenzen

Die Professionalisierung der Cyberkriminalität stellt Unternehmen und Verbraucher vor neue Herausforderungen. Herkömmliche E-Mail-Sicherheitssysteme prüfen oft nur auf bekannte Schadlinks. Doch Angreifer nutzen zunehmend legitime Zugangsdaten oder versenden Mails von gehackten Partner-Konten. Das löst keine Alarme aus.

Anzeige

IT-Sicherheit stärken ohne teure neue Mitarbeiter einzustellen ist gerade für kleine und mittlere Unternehmen entscheidend, um gegen die wachsende Zahl von Datenlecks bestehen zu können. Dieser kostenlose Leitfaden liefert Ihnen fundierte Informationen zu aktuellen Bedrohungen und praktischen Schutzmaßnahmen für Ihre IT-Infrastruktur. E-Book: Cyber Security Trends jetzt gratis sichern

Experten beobachten einen starken Anstieg neuer Tricks: bösartige SVG-Bilddateien, manipulierte Kalendereinladungen und sogenanntes "Quishing". Dabei leiten QR-Codes in harmlosen PDFs auf Phishing-Seiten weiter.

Wie können Sie sich schützen?

Der effektive Schutz erfordert vielschichtige Ansätze. Die Multi-Faktor-Authentifizierung (MFA) für das E-Mail-Konto ist nicht verhandelbar – sie blockiert die meisten Angriffe sofort. Passwortmanager verhindern die gefährliche Mehrfachnutzung von Passwörtern.

Für Unternehmen wird das Zero-Trust-Prinzip immer wichtiger. Es geht davon aus, dass das Netzwerk bereits kompromittiert sein könnte und überprüft jeden Zugriff neu. Technische Tools, die selbst KI und maschinelles Lernen nutzen, können subtile Muster in Nachrichtenströmen erkennen.

Langfristig gelten Passkeys als vielversprechende Lösung. Sie ersetzen Passwörter durch kryptografische Schlüssel, etwa per Fingerabdruck oder Gesichtsscan. Doch aktuell nutzen sie nur acht Prozent der E-Mail-Nutzer.

Die mangelnde Sensibilisierung, die die Umfrage aufzeigt, schafft eine gefährliche Lücke. In einer Zeit, in der KI die Vorbereitungszeit für Angriffe verkürzt und die Personalisierung erhöht, wird der Mensch zur gezielten Schwachstelle. Die erste Verteidigungslinie bleibt eine Kombination aus Technologie, Aufklärung und gesundem Misstrauen.