LONDON (IT BOLTWISE) – Eine neue Betrugskampagne nutzt Zeitdruck, um Nutzer in gefälschte Webmail-Logins zu treiben. Die Erstellungszeit für Phishing-Mails soll laut Branchenreports dank generativer Künstlicher Intelligenz von 16 Stunden auf nur fünf Minuten gefallen sein. Parallel verschärfen sich Angriffe auf Unternehmensumgebungen durch Phishing-as-a-Service und eine bekannte Zero-Day-Lücke in Oracle PeopleSoft. Für Unternehmen bedeutet das: schneller reagieren, Identitäten härten und Patch-Zyklen konsequent schließen.
Die aktuelle Betrugswelle zeigt vor allem eines: Cyberkriminelle optimieren nicht nur ihre Inhalte, sondern ihre Produktionslinie. In mehreren aktuellen Kampagnen wird mit scheinbar „dringenden“ Konto- oder Sicherheitsmeldungen gearbeitet, die Nutzer in Sekundenbruchteilen zur Eingabe von E-Mail-Zugangsdaten drängen sollen. Typisch ist dabei der Mix aus manipulativen Textbausteinen, bedrohlich formulierten Fristen und einer Weboberfläche, die sich wie eine legitime Anmeldung tarnt. Neu ist zudem der Skaleneffekt: Wenn die Erstellung überzeugender Nachrichten deutlich schneller gelingt, sinken die Kosten pro erfolgreich kompromittiertem Konto – und die Angriffsfläche wächst.
Technisch betrachtet profitieren Angreifer von der Kombination aus generativen KI-Modellen und standardisierten Lieferketten für Phishing. Während früher das Schreiben einer Kampagne, das Aufsetzen der Zielseiten und das Testing wesentlich mehr Zeit beanspruchten, werden heute Formulierungen, Betreffzeilen und sogar Varianten des Seitenlayouts sehr schnell aus Vorlagen erzeugt. Dazu kommen automatisierte URL-Generierung, kontinuierliche Variantenbildung und regelbasierte Social-Engineering-Signale wie „seit 60 Tagen nicht bestätigt“. Der entscheidende Unterschied zwischen „manuell“ und „KI-gestützt“ liegt in der Iterationsgeschwindigkeit: Teams können schneller testen, flächig ausrollen und bei ersten Ergebnissen neue Varianten nachschieben.
Diese Entwicklung passt in einen größeren Trend, den Branchenanalysten seit der breiten Verfügbarkeit generativer KI beobachten: Die Hürde für die Massenproduktion von überzeugenden Betrugsnachrichten sinkt. In Berichten wird unter anderem genannt, dass eine überzeugende Phishing-Mail früher im Schnitt 16 Stunden benötigt habe, bis hin zu fünf Minuten. Gleichzeitig belegen Messsysteme der Sicherheitscommunity, dass das Volumen hoch bleibt: Die Anti-Phishing Working Group (APWG) registrierte allein im vierten Quartal 2025 rund 850.000 Phishing-Vorfälle. Auf der Meldeseite des Internet Crime Complaint Center (IC3) wurden für 2025 zudem deutlich steigende Verluste bei Phishing-basierten Beschwerden verzeichnet. Die Botschaft ist für Entscheider eindeutig: Selbst wenn einzelne Kampagnen scheitern, bleibt das Gesamtrisiko durch die Skalierung real.
Auch der Marktcharakter der Kriminalität wird sichtbarer. Am deutlichsten wird das in der rechtlichen und operativen Auseinandersetzung: Google hat eine Klage gegen eine Gruppe namens „Outsider Enterprise“ eingereicht, der Betrieb einer „Phishing-as-a-Service“-Plattform vorgeworfen wird. Laut Darstellung sollen mithilfe KI-gestützter Tools – unter anderem „Gemini“ – zwischen November 2025 und April 2026 über eine Million betrügerische URLs erstellt worden sein, ergänzt durch tausende gefälschte Websites und erhebliche Mengen an Spam-SMS. Solche Modelle verschieben die Arbeit von einzelnen Angreifern hin zu „Dienstleistern“, die Zielgruppen, Inhalte und Infrastruktur als Paket liefern. Für Unternehmen heißt das: Detektion und Abwehr müssen stärker auf Muster, Infrastrukturindikatoren und Identity-Signale optimiert werden, nicht nur auf einzelne Inhalte.
Besonders brisant ist dabei, dass die Angriffe nicht bei E-Mail enden. In den Vereinigten Arabischen Emiraten warnen Behörden vor Social-Engineering-Fällen, in denen angebliche Anforderungen rund um die Emirates ID adressiert werden. In der Ukraine wurden zudem Kampagnen beobachtet, die mit E-Mails zu Stromausfallplänen und Rechnungen operieren. In Indien wiederum werden über WhatsApp schädliche APK-Dateien verbreitet, die als Nachrichten der indischen Zentralbank getarnt sein sollen. Zusätzlich tauchen „Double-Bluff“-Varianten auf, bei denen eine scheinbar schützende Meldung (z. B. Warnhinweis gegen Phishing) in Wahrheit zum Credential-Theft führt. Solche Breite erschwert die Abwehr, weil klassische Filter für eine einzelne Kommunikationsform an Grenzen stoßen.
Erhöht wird der Druck durch das Zusammenspiel von Social Engineering und Exploits. Neben dem Diebstahl von Zugangsdaten rückt im aktuellen Umfeld auch die kritische Infrastruktur in den Fokus: Eine Zero-Day-Lücke in Oracle PeopleSoft PeopleTools mit der Kennung CVE-2026-35273 und einem CVSS-Schweregrad von 9,8 wird nach Berichten aktiv ausgenutzt. Eine Gruppe namens „ShinyHunters“ soll dabei Zugriff auf zahlreiche Installationen behaupten, während die University of Nottingham bestätigt haben soll, dass Daten von mehr als 450.000 Personen betroffen gewesen seien. Oracle veröffentlichte zwar Notfallmaßnahmen, aber ein vollständiger Patch steht weiterhin aus. Für IT-Leiter ist das ein Lehrbuchfall dafür, wie schnell ein fehlender Patch Zyklus und fehlende Segmentierung zu Datenschutzereignissen führen können.
In der Praxis entstehen zudem neue Abwehrprobleme durch „False-Flag“-Muster. Während der Fokus vieler Teams zunächst auf der Zero-Day-Erkennung liegt, nutzen Betrüger oft die entstehende Aufmerksamkeit, um Administratoren in irreführende Handlungen zu drängen – etwa über gefälschte Notfallanleitungen. Parallel kursieren Hoaxes, die Verunsicherung auslösen sollen: Bei einem viralen WhatsApp-Post ging es angeblich um unbefugten Zugriff auf private Chats durch KI von Meta; sowohl Meta als auch Sicherheitsforschende stellten klar, dass es sich um Kettennachrichten handele und die Ende-zu-Ende-Verschlüsselung auf Basis des Signal-Protokolls weiterhin sicher sei. Dazu kommen regionale Betrugsvarianten wie angebliche Tierheim-Notfallzahlungen und Drohungen zur Sperrung von Mobilfunkanschlüssen, falls Nutzer ihre Identität nicht bestätigen.
Für die Zukunft bedeutet das: Sicherheitsprogramme müssen die Mensch-Technik-Schnittstelle konsequent härten. Experten betonen, dass der menschliche Faktor weiterhin die größte Schwachstelle ist und bei vielen Vorfällen eine zentrale Rolle spielt; die Empfehlung zielt daher auf Multi-Faktor-Authentifizierung (MFA), rollenbasierte Zugriffsmodelle und den Einsatz von Passwort-Manager-Lösungen. Gleichzeitig sollten Unternehmen bei Zero-Days auf „Assurance statt Hoffnung“ setzen: Sichtbarkeit über Asset-Listen, priorisierte Notfall-Workarounds, harte Segmentierung und Monitoring auf ungewöhnliche Login- und Dateiaktivitäten. Regulatorisch betrachtet verschärft sich das Risiko, sobald personenbezogene Daten betroffen sind – weshalb Datenschutzanforderungen, Incident-Response-Prozesse und Dokumentation der getroffenen Maßnahmen in die technische Planung gehören. Kurzfristig gewinnen Teams, die Patch-Entscheidungen beschleunigen und gleichzeitig Social-Engineering resilient abfedern; mittelfristig wird sich Phishing-as-a-Service weiter professionalisieren, und damit wird das Tempo des Angriffs zum dauerhaften Wettbewerbsfaktor.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing-Welle: Künstliche Intelligenz verkürzt Betrugs-Erstellung auf fünf Minuten" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing-Welle: Künstliche Intelligenz verkürzt Betrugs-Erstellung auf fünf Minuten" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing-Welle: Künstliche Intelligenz verkürzt Betrugs-Erstellung auf fünf Minuten« bei Google Deutschland suchen, bei Bing oder Google News!