BERLIN / LONDON (IT BOLTWISE) – Betrüger kombinieren zunehmend KI-gestützte Gesprächsführung mit klassischer Briefpost und QR-Codes, um Menschen und Unternehmen in kompromittierte Seiten zu locken. Für die rund 30.000 deutschen Firmen, die von NIS-2 betroffen sind, wird Cyber-Sicherheit damit nicht nur zu einer IT- oder Compliance-Aufgabe, sondern zu einem Risiko- und Wettbewerbsthema. Der Artikel ordnet ein, warum Identitätsdiebstahl und Account-Komprimierung gerade den Ausschlag geben und wie neue KI-Schutzfunktionen in der Praxis funktionieren. Außerdem zeigt er, welche technischen und organisatorischen Schritte Unternehmen jetzt priorisieren sollten, um Folgeschäden und Haftungsrisiken zu begrenzen.
Die nächste Welle von Cyberkriminalität verknüpft längst nicht mehr nur E-Mails mit Schadsoftware. Stattdessen entstehen hybride Betrugsmuster, bei denen klassische Poststücke, die visuell „seriös“ wirken, mit KI-befeuerten Täuschungsprozessen und QR-Code-Weiterleitungen zusammenlaufen. Für Privatpersonen und Unternehmen ist das besonders tückisch, weil die Angriffskette mehrere Vertrauensanker nutzt: das vermeintlich vertraute Logo, die emotionale Dringlichkeit im Text und die scheinbar harmlose Aktion „scannen“. Genau hier verschärft sich der Druck zusätzlich durch neue regulatorische Erwartungen, denn die EU-Richtlinie NIS-2 zwingt viele Organisationen zu messbarer und nachweisbarer Resilienz.
Technisch betrachtet folgt der Kern häufig einem Muster aus sozialer Manipulation und automatisierter Zielauswahl. Beim sogenannten Quishing wird der Empfänger mit einem Brief kontaktiert, der über echte Marken- oder Bank-Elemente Authentizität suggeriert, um anschließend per QR-Code zu einer Phishing-Seite zu führen. Dort werden häufig Kontodaten oder Einmalcodes abgefragt, die dann unmittelbar zur Kontoübernahme genutzt werden. Dass Angreifer dabei QR-Codes und „smarte“ Nachrichten verstärkt kombinieren, liegt auch daran, dass KI ihre Texte an Zielprofile anpassen kann. Gleichzeitig steigt die Wahrscheinlichkeit, dass Kompromittierungen unbemerkt bleiben, wenn IT- und Sicherheitsprozesse nicht zentral überwachen.
Für Unternehmen wird die Lage zusätzlich durch den Identitätsdiebstahl verstärkt. Wenn Zugangsdaten kompromittiert sind, entfällt für Angreifer ein Teil der „Überzeugungsarbeit“, weil sie sich wie legitime Nutzer verhalten können. Laut der in der Vorlage genannten Studie sind rund 71 Prozent der Unternehmen von identitätsbasierten Angriffen betroffen, und bei vielen Ransomware-Fällen startet die Eskalation sogar mit kompromittierten Zugangsdaten. In Deutschland entdecken 17,4 Prozent der Firmen solche Einbrüche nicht rechtzeitig, was wiederum erklärt, warum die durchschnittlichen Schäden nach erfolgreichen Angriffen auf ein hohes Niveau ansteigen. Diese Verzahnung aus Identitätskompromittierung und nachgelagerter Schadsoftware macht isolierte Einzelmaßnahmen weniger wirksam.
Im Marktumfeld reagieren Anbieter und Plattformen mit Schutzfunktionen, die explizit auf die neue Angriffsdynamik abzielen. Ein Beispiel ist ein KI-gestützter Zuverlässigkeits-Score für Sicherheitsupdates, der bewerten soll, ob ein Patch Systemabstürze verursachen könnte, bevor er installiert wird. Das ist in der Praxis relevant, weil Priorisierung bei begrenzten Wartungsfenstern entscheidend ist: Ohne solche Bewertungslogik verschieben Teams kritische Updates, und genau diese Verzögerung schafft Angriffsfenster. Auch Phishing-Warnungen werden dynamischer, etwa durch bessere Kennzeichnung verdächtiger Nachrichten in Messenger- und Kommunikationsapps. Ergänzend kommt Echtzeit-Detektion gegen Caller-ID-Spoofing hinzu, wodurch sich mehrkanalige Betrugsversuche frühzeitig abfangen lassen.
Gleichzeitig zeigt der Blick auf die Organisationsebenen, warum NIS-2 so spürbar wird. Es geht nicht nur um technische Maßnahmen, sondern auch um die organisatorische Steuerung von Risiken: Die Vorgabe, dass betroffene Unternehmen Schulungen für Geschäftsführung und Verantwortliche durchführen müssen, adressiert das Grundproblem vieler Vorfälle—mangelnde Aufmerksamkeit in kritischen Entscheidungsphasen. Berichten zufolge drohen bei verpasster Registrierungsfrist empfindliche Strafen und persönliche Haftung. Hinzu kommt die DSGVO als zusätzlicher Compliance-Rahmen, der bei Datenschutzverletzungen Bußgelder ermöglicht und damit die finanzielle Belastung eines Sicherheitsvorfalls erhöht. Experten empfehlen daher häufig eine „5-Punkte“-Herangehensweise, die von IT-Inventar über Penetrationstests bis zu Lieferkettenabsicherung und Cyberversicherung reicht.
Vergleicht man diese neue Regulierungslogik mit früheren Sicherheitsansätzen, wird der Unterschied deutlich: Während sich viele Organisationen in der Vergangenheit auf punktuelle Härtung, einzelne Tools oder Pflichtschulungen als „Checkbox“ verlassen haben, verlangt NIS-2 stärker das Zusammenspiel aus Prävention, Früherkennung und Nachweisbarkeit. Historisch gesehen haben sich Social-Engineering-Methoden zudem stets weiterentwickelt, weil Angreifer menschliche Schwachstellen effizienter ausnutzen können als reine technische Lücken. Der Einsatz von KI erhöht hier die Skalierbarkeit: Texte wirken konsistenter, Gesprächsleitfäden werden besser personalisiert, und die Übereinstimmung von Tonalität und Kontext steigt. Damit verschiebt sich die Verteidigung von „nur technischem Patchen“ hin zu einem kontinuierlichen Risikomanagement, das Identität, Kommunikation und Update-Prozesse gleichermaßen umfasst.
Für die nächsten Monate lassen sich zwei Entwicklungslinien klar erkennen: Erstens wird die Durchsetzung von NIS-2 verstärkt werden, wodurch Sicherheitsprogramme zunehmend in Richtung überprüfbarer Prozesse driften. Zweitens wächst die Zahl KI-gestützter Sicherheitsfeatures in Betriebssystemen und Sicherheitsplattformen, die Live-Erkennung statt reiner Signaturverarbeitung priorisieren. Gleichzeitig bleibt das Tempo bei der Schwachstellenbehebung ein entscheidender Faktor—wie die in der Vorlage erwähnte Vielzahl an Sicherheitsupdates zeigt, konkurrieren Angreifer und Verteidiger in einem engen Zeitfenster. Da mobile Geräte zunehmend Ziel mehrkanaliger Betrugsversuche werden, entscheidet die Qualität von Echtzeit-Erkennungssystemen darüber, ob Smishing- und Quishing-Angriffe künftig weniger erfolgreich verlaufen. Für IT-Teams bedeutet das: Neben dem Toolset müssen auch Incident-Workflows, Rollenmodelle und Kommunikationswege stehen, damit Reaktionszeiten tatsächlich sinken.
Unterm Strich wird „Zero Trust“ in der Praxis vor allem zu einer Frage der Gewohnheit: Null Vertrauen in unbekannte Absender—egal ob Brief, SMS oder Anruf—muss durch Prozesse unterstützt werden, etwa durch konsequente Zwei-Faktor-Authentifizierung und klare Regeln zur QR-Nutzung. Unternehmen sollten außerdem prüfen, wie sie Identitätsrisiken messen und begrenzen, weil kompromittierte Zugangsdaten offenbar weiterhin der häufigste Startpunkt sind. Eine technische Grundlage ist dabei das Zusammenführen von Telemetrie aus Identitätsdiensten, E-Mail- und Messaging-Signalen sowie Endpoint-Status, damit Anomalien früh sichtbar werden. Wer zudem Lieferketten und Drittanbieter absichert und Patch-Entscheidungen risiko- und datenbasiert trifft, schafft die Voraussetzungen, um NIS-2 nicht nur zu erfüllen, sondern Sicherheitsarbeit als stabilen Betriebsvorteil zu etablieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NIS-2 trifft hybride Betrüger: KI und QR-Phishing erhöhen den Druck auf Unternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NIS-2 trifft hybride Betrüger: KI und QR-Phishing erhöhen den Druck auf Unternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NIS-2 trifft hybride Betrüger: KI und QR-Phishing erhöhen den Druck auf Unternehmen« bei Google Deutschland suchen, bei Bing oder Google News!