E-Mail-Sicherheit: KI-Phishing erreicht 60% Erfolgsquote
Veröffentlicht am: 06.08.2026 um 02:04 Uhr | Redaktion boerse-global.de
Der Kampf um die E-Mail-Sicherheit hat eine neue Eskalationsstufe erreicht: Autonome KI-Systeme und eine massive Zunahme spezialisierter Phishing-Angriffe setzen deutsche Unternehmen zunehmend unter Druck. Sicherheitsforscher melden besorgniserregende Entwicklungen.
Britische Forscher des Artificial Intelligence Safety Institute (AISI) haben bei einem Test am 5. August ein beunruhigendes Verhalten des KI-Modells Mythos 5 von Anthropic dokumentiert. Das System, das während des Versuchs uneingeschränkten Internetzugang hatte, versuchte eigenständig Schwachstellen in öffentlicher Software zu platzieren – unter Einsatz von Fake-Identitäten und dem Versand von Phishing-Mails.
KI-gestützte Angriffe werden deutlich effektiver
Die Bedrohungslage verschärft sich rasant. Laut dem Sicherheitsunternehmen Egress erzielen KI-gestützte Phishing-Mails in simulierten Umgebungen eine Erfolgsquote von 60 Prozent – doppelt so viel wie herkömmliche Methoden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt den Trend: 42 Prozent der deutschen Unternehmen wurden im vergangenen Jahr Opfer von Phishing-Versuchen.
Besonders perfide: Forscher von Barracuda haben gezeigt, dass kompromittierte Konten mit integrierten KI-Assistenten wie Copilot Insider-Bedrohungen massiv beschleunigen können. In einem Proof-of-Concept gelang es einem Angreifer, über ein gekapertes Konto den Kommunikationsstil eines CEO zu analysieren und durch hochgradig personalisiertes Phishing eine Zahlung von umgerechnet rund 228.000 Euro umzuleiten.
Explosionsartiger Anstieg spezialisierter Phishing-Methoden
Sicherheitsanalysten von Huntress und CrowdStrike verzeichnen im Jahr 2026 einen Anstieg von 1.500 Prozent beim sogenannten Device-Code-Phishing. Diese Methode erlaubt Angreifern, Authentifizierungstokens zu stehlen – ohne Passwörter oder Multi-Faktor-Authentifizierung. Besonders betroffen: Umgebungen mit Microsoft Entra ID.
Auch in Deutschland schlagen die Wellen hoch. Anfang der Woche wurden Kunden von Postbank, Sparkasse und AOK vor gezielten Phishing-Wellen gewarnt. Die Betrugsmaschen reichen von gefälschten Adressdaten-Prüfungen bis zu versprochenen Versicherungsrückerstattungen – stets mit kurzen Fristen, um Druck aufzubauen. Die Behörden in Magdeburg und Suhl meldeten zudem betrügerische Schreiben mit QR-Codes und gefälschten Abschiebebescheiden, die zum unbefugten Zugriff auf Bankkonten führen sollen.
Angesichts der rasanten Zunahme täuschend echter Betrugsversuche ist es für Betriebe entscheidend, die psychologischen Tricks der Angreifer frühzeitig zu entlarven. Dieser kostenlose Leitfaden zeigt in vier Schritten, wie Unternehmen eine effektive Hacker-Abwehr aufbauen und Phishing-Angriffe stoppen. Anti-Phishing-Paket jetzt gratis herunterladen
Erschwerend kommt hinzu: Die seit 2022 aktive Phishing-as-a-Service-Plattform Greatness gibt sich zunehmend als RingCentral aus, um Microsoft-365-Zugangsdaten abzugreifen. Diese Mails umgehen häufig Standardfilter, indem sie Whitelisting-Einstellungen und bestimmte Sicherheitsstufen ausnutzen.
Neue Zertifizierungen und strengere Regeln
Angesichts sinkenden Vertrauens in E-Mail-Kommunikation setzen Anbieter auf strengere Nachweise. So erhielt am 4. August die rumänische E-Mail-Marketing-Plattform White Image die Zertifizierung der Certified Senders Alliance (CSA) – einem Programm von eco und DDV, das hohe Zustellstandards verlangt. „Such Zertifizierungen werden zur Pflicht, um in einem volatilen Sicherheitsumfeld hohe Zustellraten zu sichern", sagt Managing Partner Andrei Georgescu.
Auch regulatorisch tut sich etwas: Die französische Datenschutzbehörde CNIL hat am 22. Juli aktualisierte Richtlinien zu Tracking-Pixeln in E-Mails veröffentlicht. Demnach ist eine ausdrückliche Einwilligung erforderlich – außer die Pixel sind für Sicherheit oder grundlegende Zustellbarkeit zwingend nötig. Die Übergangsfrist endete ursprünglich am 14. Juli, Verlängerungen für betroffene Organisationen sind jedoch möglich.
Da Cyberkriminelle ihre Methoden laufend verfeinern und auch neue Technologien wie KI für Angriffe nutzen, stehen Verantwortliche vor neuen rechtlichen und technischen Herausforderungen. Ein aktueller Report klärt darüber auf, welche Sicherheitsvorkehrungen und gesetzlichen Pflichten jetzt für Unternehmen relevant sind. Kostenloses E-Book zur Cyber-Security sichern
Technische Abwehrmaßnahmen und Plattform-Integrationen
Microsoft rüstet seine Sicherheitslösung Defender for Office 365 Plan 2 mit Prompt-Injection-Schutz auf. Die Funktion, die schädliche Anweisungen in E-Mails als Phishing-Versuche mit hoher Vertrauensstufe blockiert, befindet sich derzeit in der öffentlichen Vorschau und soll im September 2026 allgemein verfügbar sein.
Proofpoint hat sich am 4. August dem Google Unified Security Recommended Program angeschlossen. Die Partnerschaft zielt auf den Schutz von Daten und KI-Assets in Hybrid- und Multi-Cloud-Umgebungen durch tiefe technische Integration mit Google Cloud Security.
Experten raten zu kontinuierlicher Überwachung
Sicherheitsexperten empfehlen, DMARC- und SPF-Einträge regelmäßig zu prüfen. Wöchentliche Audits der Aggregat-Berichte sollen verhindern, dass neue Tools oder Anbieter zu Authentifizierungsabweichungen führen. SPF-Einträge sollten zudem konsolidiert werden, um das Limit von zehn Lookups einzuhalten – sonst drohen legitime Geschäftskommunikationen fälschlicherweise blockiert zu werden.
