KI-gestützte Phishing-Angriffe verändern eine der ältesten Regeln des Sicherheitsbewusstseins: Schlechte Grammatik ist kein verlässliches Warnsignal mehr.
Jahrelang wurde Mitarbeitenden beigebracht, auf ungelenke Formulierungen, seltsame Formatierungen, Rechtschreibfehler und allgemeine Begrüßungen zu achten. Diese Hinweise sind nach wie vor wichtig, aber sie reichen nicht aus, um KI-gestützte Phishing-Angriffe zu erkennen.
Generative KI kann Angreifern dabei helfen, in Sekundenschnelle personalisierte Nachrichten zu verfassen. Sie kann den Tonfall eines Unternehmens imitieren, öffentlich zugängliche Informationen über Mitarbeitende zusammenfassen, einen kurzen Prompt in eine überzeugende Rechnungsaufforderung verwandeln oder einen Betrugsversuch so lokalisieren, dass er in jeder Zielsprache wie von Muttersprachlern verfasst klingt.
Dabei handelt es sich jedoch nicht um eine völlig neue Bedrohung. Es ist Phishing auf einem höheren Niveau – mit besserem Schreibstil, schnellerer Vorbereitung und überzeugenderen Identitätsdiebstählen. Phishing zielt immer noch darauf ab, Personen dazu zu bringen, zu klicken, Anmeldedaten zu teilen, eine Zahlung zu genehmigen, eine Datei zu öffnen oder eine Unterhaltung auf einen Kanal zu verlagern, den der Angreifer kontrolliert. KI macht diese Manipulation schlicht überzeugender und leichter skalierbar.
In Unternehmen müssen Teams neue Gewohnheiten entwickeln. Wir erklären, worauf Sie achten sollten und wie Sie in Ihrem Unternehmensnetzwerk besseren Schutz vor Phishing und Datenlecks aufbauen können.
Wie unterscheiden sich KI-Phishing-Angriffe?
KI-generierte Phishing-E-Mails sehen wie echte Arbeit aus
Neue Formen von KI-Social-Engineering
Warum KMU zunehmend gefährdet sind
So passen Sie Ihre Phishing-Schulungen an KI-gestützte Angriffe an
Was Unternehmen anders machen müssen
Wie Proton Pass for Business hilft, das Risiko bei Anmeldedaten zu reduzieren
Wie unterscheiden sich KI-Phishing-Angriffe?
Vor der generativen KI erforderte Phishing mehr manuellen Aufwand. Angreifer mussten ein Ziel recherchieren, glaubwürdige Texte verfassen, den Ton anpassen und Nachrichten manchmal für verschiedene Märkte übersetzen. Generative KI senkt diese Einstiegshürden erheblich.
Der Bericht des britischen National Cyber Security Centre über die Auswirkungen von KI auf Cyberbedrohungen(neues Fenster) bis 2027 stellt fest, dass KI Teile von Cyberangriffen mit hoher Wahrscheinlichkeit effektiver und effizienter machen wird, was die Häufigkeit und Intensität von Cyberbedrohungen erhöht. Er stellt außerdem fest, dass Bedrohungsakteure KI bereits nutzen, um bestehende Taktiken zu verbessern, einschließlich Social Engineering.
Angreifer können nun Phishing-Nachrichten erstellen, die natürlicher und spezifischer wirken. Eine betrügerische E-Mail kann sich auf einen echten Lieferanten, einen aktuellen LinkedIn-Post, eine Berufsbezeichnung, ein regionales Event oder einen internen Projektnamen beziehen. Selbst wenn der Angreifer nur über begrenzte Informationen verfügt, kann die KI die Lücken mit plausibel klingender Sprache füllen.
Die Warnsignale eines Phishing-Angriffs bleiben dieselben. Verdächtige Links, dringende Anfragen, unerwartete Anhänge und seltsame Absender-Domains spielen nach wie vor eine Rolle. Aber der Inhalt allein reicht nicht mehr aus, um den Angriff zu verraten.
| Herkömmliche Phishing-Angriffe | KI-gestützte Phishing-Angriffe |
| Enthalten oft Tippfehler, ungelenke Grammatik oder allgemeine Begrüßungen | Können ausgefeilte, natürliche Formulierungen im passenden Tonfall nutzen |
| Bauen meist auf allgemeinen, standardisierten Nachrichten auf | Können persönliche Details, Unternehmenskontext oder Hinweise auf Lieferanten enthalten |
| Treten meist als verdächtige E-Mails auf | Können E-Mail, Voice Cloning, gefälschte Rechnungen und Deepfake-Videos kombinieren |
KI-generierte Phishing-E-Mails sehen wie echte Arbeit aus
Phishing-Angriffe reichten schon immer von primitiv bis hochkomplex, doch generative KI verringert die erforderlichen Fähigkeiten und den Zeitaufwand, um Nachrichten zu verfassen, die flüssig, gut strukturiert und professionell formuliert sind.
Der Phishing-Leitfaden(neues Fenster) des NCSC weist darauf hin, dass Phishing-Kampagnen versuchen können, vertrauliche Informationen wie Passwörter zu stehlen oder Personen dazu zu verleiten, Geld zu überweisen. Er erklärt auch, dass zielgerichtetere Kampagnen Informationen über Mitarbeitende oder das Unternehmen nutzen, um Nachrichten realistischer wirken zu lassen. KI macht dies in großem Umfang einfacher.
Die Abwehr moderner Phishing-Angriffe erfordert mehrschichtige Kontrollmechanismen statt eines einzelnen Filters: Multi-Faktor-Authentifizierung (MFA), um gestohlene Anmeldedaten weniger bedrohlich zu machen, verifizierte Kommunikationsprozesse für kritische Anfragen und Mitarbeiterschulungen, um Social Engineering zu erkennen, bevor Anmeldedaten preisgegeben werden.
Eine sichere Verwaltung von Anmeldedaten ist ebenfalls ein zentraler Aspekt Ihrer Verteidigung. Ein Passwort-Manager für Unternehmen wie Proton Pass for Business macht es einfach, ein starkes, eindeutiges Passwort für jedes Konto zu generieren. Sie können zudem überwachen, ob Daten in Ihrem Unternehmensnetzwerk kompromittiert wurden. Selbst wenn ein Teammitglied von einer einzelnen Nachricht getäuscht wird, können die Anmeldedaten nicht mehr als ein Konto entsperren.
Für Mitarbeitende muss sich das Phishing-Bewusstsein weiterentwickeln, um diese neuen KI-gestützten Bedrohungen zu erkennen. Dabei gilt es, sich drei Fragen zu stellen:
- Sieht diese E-Mail gefälscht aus?
- Ergibt diese Anfrage Sinn?
- Habe ich sie verifiziert oder kann ich sie über einen vertrauenswürdigen Kanal verifizieren?
Über die Rechtschreibung und Formatierung der E-Mail hinauszugehen und den weiteren Kontext zu betrachten, in dem sie gesendet wurde, kann viel bewirken. Eine fehlerfreie E-Mail kann dennoch ein Phishing-Versuch sein, wenn sie nach Anmeldedaten fragt, Zahlungsdetails ändert, ungewöhnliche Dringlichkeit erzeugt oder jemanden dazu drängt, normale Prozesse zu umgehen.
Neue Formen von KI-Social-Engineering
KI-Phishing beschränkt sich nicht nur auf E-Mails. Angreifer können mithilfe von KI nun Text, Sprache, Bilder und Videos zu einer einzigen überzeugenden Geschichte kombinieren.
KI-generiertes Spear-Phishing
Spear-Phishing funktioniert, weil die Nachricht gezielt auf die empfangende Person zugeschnitten ist. KI macht diese Personalisierung noch einfacher: Ein Angreifer muss nicht mehr so viel Zeit damit verbringen, Texte von Grund auf neu zu verfassen oder den Ton für jedes Ziel anzupassen. Er kann öffentlich zugängliche Informationen, durchgesickerte Daten oder einen kompromittierten Posteingang nutzen, um eine Nachricht zu erstellen, die legitim wirkt.
Das könnte eine Vertragsaktualisierung sein, die genau im richtigen Moment eintrifft, eine an die Personalabteilung gesendete Bewerberdatei, eine Lieferantenanfrage in vertrauter Sprache oder eine Zahlungsanweisung, die in den üblichen Arbeitsablauf der Finanzabteilung passt. Die Gefahr liegt nicht in der Perfektion, sondern in der Plausibilität. Eine Spear-Phishing-Nachricht muss nur relevant genug wirken, damit jemand die Datei öffnet, die Anfrage genehmigt oder seine Anmeldedaten eingibt, bevor er innehält, um sie zu überprüfen.
Voice Cloning und Vishing
Vishing, also Voice Phishing, wird mit immer besseren KI-generierten Audioaufnahmen überzeugender. Das Internet Crime Complaint Center des FBI warnte 2025(neues Fenster) vor böswilligen Akteuren, die Textnachrichten und KI-generierte Sprachnachrichten nutzten, um sich als hochrangige US-Behördenvertreter auszugeben. Die Warnung erklärt, dass Vishing KI-generierte Stimmen nutzen kann, und empfiehlt, Anrufer über unabhängig ermittelte Kontaktdaten zu überprüfen.
Das Data Breach Observatory 2026 von Proton hebt ebenfalls die Zunahme von Vishing-Kampagnen hervor, darunter koordinierte Angriffe, die zu massiven Datenlecks führten und zig Millionen Datensätze offenlegten. Derselbe Bericht ergab, dass Passwörter in 47 % der erfassten Vorfälle eine Rolle spielten, was zeigt, wie eng Social Engineering und der Schutz von Anmeldedaten miteinander verknüpft sind.
Deepfake-Phishing bei Videoanrufen
Deepfake-Phishing kann auch per Video erfolgen. Im Jahr 2024 wurde ein Finanzmitarbeiter in Hongkong Berichten zufolge dazu verleitet, etwa 25 Millionen Dollar zu überweisen(neues Fenster), nachdem Betrüger Deepfake-Videos nutzten, um sich während eines Videomeetings als hochrangige Kollegen auszugeben.
Ein bekanntes Gesicht in einem Anruf zu sehen, reicht nicht mehr aus, um eine heikle Anfrage zu genehmigen. Hohe Zahlungen, das Teilen von Anmeldedaten, Zugriffsänderungen und ungewöhnliche Anfragen erfordern weiterhin einen separaten Verifizierungsschritt über einen vertrauenswürdigen Kanal.
KI-generierte gefälschte Rechnungen
Rechnungsbetrug ist mit KI wesentlich einfacher. Eine gefälschte Rechnung kann fehlerfreie Formulierungen, realistische Zahlungsbedingungen, den Namen eines vertrauten Lieferanten und eine plausible Erklärung für geänderte Bankdaten enthalten. Wenn der Angreifer Zugriff auf einen kompromittierten Posteingang oder durchgesickerte Lieferanteninformationen hat, wirkt die Anfrage möglicherweise noch glaubwürdiger.
Eine professionell wirkende Rechnung sollte kein ausreichender Grund sein, Geld zu überweisen. Wenn die Bankdaten geändert wurden, der Zeitpunkt ungewöhnlich erscheint oder die Nachricht dazu auffordert, den normalen Genehmigungsprozess zu überspringen, muss die Anfrage über einen vertrauenswürdigen Kanal überprüft werden, bevor eine Zahlung erfolgt.
Warum KMU zunehmend gefährdet sind
KI hat die Wirtschaftlichkeit von Phishing verändert, indem sie die Kosten für gezielte Angriffe gesenkt hat. In der Vergangenheit konzentrierten sich stark personalisierte Angriffe eher auf große Unternehmen, da ihre Vorbereitung mehr Zeit in Anspruch nahm. KI erleichtert es, zielgerichtete Nachrichten für kleinere Unternehmen zu erstellen. Angreifer können mehr Varianten generieren, mehr Ansätze testen und Nachrichten schnell anpassen, ohne den gleichen Zeit- oder Arbeitsaufwand betreiben zu müssen.
Kleinere Unternehmen sind attraktiv, weil Geld, Zugriffsrechte und Entscheidungsbefugnisse oft auf wenige Personen konzentriert sind. Eine einzelne Person kann Rechnungen genehmigen, Lieferantenbeziehungen verwalten und Zugriff auf mehrere Unternehmenstools haben. Bei informellen Prozessen kann eine überzeugende, KI-generierte Anfrage Zahlungsworkflows, geteilte Konten, Kundendaten oder Administratorsysteme erreichen, bevor jemand Gelegenheit hat, sie zu hinterfragen.
Das Risiko zeigt sich auch in den Daten zu Sicherheitsvorfällen. Derselbe Proton Data Breach Observatory-Bericht ergab, dass KMU 63 % der seit Januar 2025 erfassten Datenlecks ausmachten und überproportional von kritischen Vorfällen mit sensiblen Daten wie Authentifizierungsdaten, personenbezogenen Identifikatoren oder Finanzdetails betroffen waren.
KI hilft Angreifern dabei, Schwachstellen auszunutzen, die kleine Unternehmen bereits aufweisen: wiederverwendete Passwörter, informelles Teilen von Anmeldedaten, schwache Genehmigungsprozesse und Schulungen, die immer noch davon ausgehen, dass Betrugsversuche offensichtlich sind.
So passt du dein Phishing-Training an KI-gestützte Angriffe an
Um KI-Phishing-Angriffe effektiv zu bekämpfen, erfordert deine Security Awareness mehr Aufmerksamkeit als nur die Suche nach Tippfehlern. Mitarbeiter müssen lernen, die Anfrage zu überprüfen, anstatt nur die Nachricht zu beurteilen.
Die Grundregel für deine Schulung ist einfach: Wenn eine Anfrage ungewöhnlich, sensibel oder dringend ist, überprüfe sie vor dem Handeln:
- Halte vor dem Antworten inne und antworte nicht im selben E-Mail-Thread.
- Ignoriere die Kontaktdaten in der Nachricht – verwende niemals die dort angegebene Telefonnummer, den Link oder die Antwortadresse.
- Betrachte einen Sprach- oder Videoanruf nicht als Beweis, denn sowohl eine vertraute Stimme am Telefon als auch ein vertrautes Gesicht auf dem Bildschirm können generiert werden.
- Kontaktiere die Person über einen Kanal, dem du bereits vertraust: ein internes Verzeichnis, einen gespeicherten Lieferantendatensatz oder eine zuvor verifizierte Kontaktmethode.
- Bestätige die Anfrage selbst, nicht nur den Absender: Frage nach, ob die Zahlung, die Zugriffsänderung oder die Dateianfrage echt ist.
Schulungen sollten sich auch darauf konzentrieren, Teammitgliedern dabei zu helfen, die Situationen zu erkennen, in denen KI-Phishing am ehesten erfolgreich ist:
- Änderungen von Zahlungsdetails
- Anfragen nach Passwörtern, Wiederherstellungscodes oder MFA-Freigaben
- Dringende Anfragen zur Dateifreigabe
- Ungewöhnliche Anmeldeaufforderungen
- Änderungen an Lieferantenportalen
- Anfragen der Geschäftsleitung, die normale Prozesse umgehen
- Einladungen, eine Unterhaltung in eine persönliche Messaging-App zu verlegen
Der Leitfaden von Proton zum Aufbau einer Cybersecurity-Kultur für kleine Unternehmen am Arbeitsplatz ist eine nützliche und aktuelle Ressource, um sicherheitsbewusstes Verhalten in die tägliche Arbeit zu integrieren.
Was Unternehmen anders machen müssen
KI-gestütztes Phishing verändert den Standard für die Verifizierung. Wenn die Nachricht echt aussieht, muss der Prozess das abfangen, was nicht mehr sofort offensichtlich ist.
Out-of-Band-Verifizierung nutzen
Wenn eine Anfrage Geld, Anmeldedaten, vertrauliche Dateien oder privilegierte Zugriffsrechte betrifft, sollte die Antwort nicht im selben Thread erfolgen, der das Risiko geschaffen hat. Das Team benötigt einen zweiten Weg, um zu bestätigen, ob die Anfrage echt ist.
Das kann bedeuten, einen Lieferanten unter einer bereits im Lieferantendatensatz gespeicherten Nummer anzurufen, eine Anfrage der Geschäftsleitung über einen internen Kanal zu überprüfen oder Zugriffsänderungen mit dem Projektverantwortlichen abzustimmen. Entscheidend ist, Kontaktdaten zu verwenden, denen das Unternehmen bereits vertraut, und nicht die Telefonnummer, den Link oder den Antwortpfad aus der verdächtigen Nachricht.
Freigaben durch mehrere Personen verlangen
Aktionen mit hohem Risiko sollten nicht vom Urteil einer einzelnen Person abhängen. Zahlungsänderungen, große Überweisungen, neue Bankverbindungen von Lieferanten, die Vergabe privilegierter Zugriffsrechte und Massen-Datenexporte sollten eine zweite Genehmigung erfordern, um die Verwundbarkeit zu verringern.
Eine dringend wirkende Nachricht muss die normale Arbeit nicht aus der Bahn werfen. Eine zweite Genehmigung gibt dem Team einen Moment zum Innehalten, bevor Geld überwiesen, Zugriff gewährt wird oder sensible Daten das Unternehmen verlassen.
Anmeldedaten schützen, bevor sie ins Visier geraten
KI-Phishing zielt oft auf dasselbe ab wie traditionelles Phishing: Anmeldedaten. Der Angreifer will ein Passwort, einen Sitzungs-Token, eine MFA-Freigabe oder Zugriff auf ein Konto, das die Tür zu weiteren Systemen öffnet.
Der Cost of a Data Breach Report 2025(neues Fenster) von IBM empfiehlt, die Identitätssicherheit zu stärken und phishing-resistente Authentifizierungsmethoden einzuführen, um das Risiko von Missbrauch von Anmeldedaten zu reduzieren. Er beziffert die weltweiten durchschnittlichen Kosten eines Datenlecks zudem auf 4,4 Millionen US-Dollar – was zeigt, dass Identitäts- und Zugriffskontrollen nicht nur technische, sondern auch finanzielle Konsequenzen haben.
Schadensbegrenzung ist für KMU entscheidend. KI macht die erste Nachricht zwar möglicherweise schwerer erkennbar, doch das Unternehmen kann weiterhin kontrollieren, was nach einem Fehler passiert. Starke, einzigartige Passwörter, MFA, sicheres Teilen, beschränkte Administratorrechte und ein konsequentes Offboarding verringern das Risiko, dass ein einziges gefährdetes Konto zu Zugriff auf E-Mails, Finanztools, Enterprise-Cloud-Speicher oder andere Unternehmenssysteme führt.
Wie Proton Pass for Business hilft, das Risiko für Anmeldedaten zu reduzieren
Die Passwortrichtlinie deiner Organisation sollte den Umgang mit Anmeldedaten regeln, bevor ein Mitarbeiter ins Visier gerät. Begrenze die Wiederverwendung von Passwörtern über geschäftliche Konten hinweg, nutze verschlüsselte Passworttresore, halte sensible Zugangsdaten aus Browsern, Tabellen und Chat-Threads heraus und stelle sichere Freigabeoptionen bereit. Diese Maßnahmen geben Teams eine kontrollierte Möglichkeit, Zugriffsrechte zu gewähren oder zu entfernen, ohne alte Nachrichten oder Dokumente durchsuchen zu müssen.
Ein Passwort-Manager für Unternehmen wie Proton Pass for Business begrenzt das Schadensausmaß eines Phishing-Angriffs. Wenn Anmeldedaten einzigartig, verschlüsselt und zentral verwaltet sind, gefährdet eine einzelne erfolgreiche Nachricht nur ein einziges Konto, anstatt einen Pfad über E-Mails, Finanztools und Cloud-Speicher hinweg zu eröffnen. Er ergänzt Awareness-Trainings, E-Mail-Filterung und Zahlungskontrollen, anstatt sie zu ersetzen.
Proton Pass for Business hilft Teams auch dabei, starke Passwörter zu generieren, automatisches Ausfüllen zu nutzen und Anmeldedaten über zentrale Administratorsteuerungen zu verwalten. Einzigartige Passwörter, starke Authentifizierung, sicheres Teilen von Anmeldedaten und kontrollierte Zugriffe erschweren es einem erfolgreichen Phishing-Versuch, sich im gesamten Unternehmen auszubreiten.
Schütze dein Team vor KI-gestütztem Phishing mit einem Passwort-Manager für Unternehmen.
