Phishing-Warnung: KI macht schlechte Grammatik als Erkennungsmerkmal nutzlos
Veröffentlicht am: 28.08.2026 um 03:35 Uhr | Redaktion boerse-global.de
Die Identifizierung von Phishing-Angriffen und digitalen Betrugsversuchen steht vor einem technologischen Wendepunkt. Wie aktuelle Analysen des IT-Dienstleisters Vertech zeigen, verlieren klassische Warnsignale wie fehlerhafte Grammatik oder unprofessionelle Formulierungen durch den Einsatz künstlicher Intelligenz (KI) massiv an Bedeutung. Unternehmen und Privatpersonen können sich demnach nicht mehr auf die herkömmlichen Methoden der visuellen Plausibilitätsprüfung verlassen.
Professionelle Tonalität durch generative Sprachmodelle
Der Geschäftsführer von Vertech, Daniel Watson, wies darauf hin, dass KI-Modelle mittlerweile in der Lage sind, grammatikalisch korrekte und in der Tonalität hochprofessionelle E-Mails zu erstellen. Damit entfällt eines der bislang sichersten Erkennungsmerkmale für schadhafte Nachrichten.
Die Betrugsversuche wirken durch die Unterstützung generativer Systeme authentischer und sind für den Empfänger kaum noch von legitimer Geschäftskorrespondenz zu unterscheiden.
Wie weit die Täuschung bereits reicht, verdeutlicht ein Vorfall, bei dem ein Verkäufer 45 Minuten in einer Interaktion mit einem KI-gesteuerten Agenten verbrachte, der faktisch nicht existierte. Diese Entwicklung unterstreicht die Effizienz, mit der automatisierte Systeme menschliche Gesprächspartner binden und manipulieren können.
Angesichts der täuschend echten Betrugs-E-Mails ist es für Unternehmen entscheidend, die psychologischen Taktiken der Angreifer zu verstehen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man Manipulationen rechtzeitig entlarvt. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Erweiterte Bedrohungsszenarien und statistische Häufung
Auch der Sicherheitsdienstleister Proton beobachtet eine qualitative Veränderung der Angriffsmuster. Durch generative KI erstellte Nachrichten werden zunehmend personalisiert, was die psychologische Hürde für potenzielle Opfer senkt. Neben textbasierten Angriffen rücken laut Proton neue Formen wie Sprachklonen und Deepfake-Videos in den Fokus der Kriminellen.
Ein prominentes Beispiel für die Schlagkraft dieser Technologien ist ein Betrugsfall in Hongkong aus dem Jahr 2024, bei dem ein Schaden von 25 Mio. US-Dollar entstand. Zudem werden verstärkt gefälschte Rechnungen eingesetzt, die durch die KI-Unterstützung fehlerfrei und seriös erscheinen.
Besonders gefährdet sind kleine und mittlere Unternehmen (SMBs). Statistiken von Proton zufolge entfielen seit Januar 2025 rund 63 % der gemeldeten Sicherheitsverletzungen auf diesen Sektor. Angreifer nutzen hierbei oft aus, dass die Ressourcen für umfassende Sicherheitsinfrastrukturen begrenzt sind.
Wer sich mit der Absicherung von Betriebsabläufen befasst, sollte proaktiv auf die neuen technischen und rechtlichen Herausforderungen reagieren. Ein gratis E-Book liefert fundierte Informationen zu aktuellen Bedrohungen und zeigt, wie Firmen Sicherheitslücken ohne hohe Investitionen schließen können. Kostenloses E-Book zur Cyber-Security anfordern
Empfehlungen für die IT-Sicherheitspraxis
Aufgrund der schwindenden Zuverlässigkeit visueller Prüfungen raten Experten zu einer grundlegenden Umstellung der Verifizierungsprozesse. Vertech empfiehlt, eine unabhängige Verifizierung durchzuführen und sich unter keinen Umständen auf die in einer Nachricht angegebenen Kontaktdaten zu verlassen. Jede verdächtige oder unangeforderte Kommunikation sollte über einen bereits bekannten und vertrauenswürdigen Kanal gegengeprüft werden.
Proton ergänzt diese Vorsichtsmaßnahmen um technische Barrieren. Dazu gehören die konsequente Nutzung der Multi-Faktor-Authentifizierung (MFA) sowie der Einsatz von Passwort-Managern. Die Verifizierung über etablierte Kommunikationswege bleibt jedoch der entscheidende Faktor, um die Professionalität KI-gestützter Angriffe ins Leere laufen zu lassen.
