BERLIN / LONDON (IT BOLTWISE) – Sicherheitsbehörden und IT-Dienstleister berichten von einer drastischen Zunahme KI-gestützter Phishing-Kampagnen. Besonders alarmierend ist die messbar höhere Wirksamkeit: KI-generierte Kampagnen erreichen laut Trendreport rund 54% Klickrate, während klassische Methoden bei etwa 12% liegen. Parallel rückt Deepfake-Betrug in den Fokus, weil auch einfache No-Code-Ansätze täuschend echte Login- und Rufumleitungen ermöglichen. Google reagiert mit einer „Fake Call Detection“ auf Android, während die EU mit der Kennzeichnungspflicht für KI-Inhalte ab August 2026 Druck auf den Markt aufbaut.
Die aktuelle Lage wirkt wie ein Stresstest für die IT-Sicherheit: Phishing ist nicht nur häufiger geworden, es hat auch deutlich an Effizienz gewonnen. Laut einem aktuellen Phishing-Trendreport von KnowBe4 tragen rund 86% der beobachteten Angriffe Merkmale, die auf KI-Unterstützung hindeuten. Ausschlaggebend ist dabei nicht allein die Textqualität, sondern die Erfolgsrate. KI-generierte Kampagnen erzielen demnach Klickraten von etwa 54%, während herkömmliche Ansätze bei rund 12% liegen. Für Unternehmen bedeutet das: Awareness allein greift zunehmend zu kurz, wenn Angriffe schneller, zielgerichteter und im Nutzerverhalten bereits „optimiert“ sind.
Technisch lässt sich die neue Qualität gut erklären: KI-Systeme automatisieren nicht nur das Verfassen überzeugender Nachrichten, sondern auch die Anpassung an Zielgruppen. Damit sinkt die Zeit zwischen Idee und wirksamer Kampagne, und Angreifer können Varianten testen, die sprachlich, layoutbasiert und thematisch besser zu den typischen Informationspfaden der Empfänger passen. Hinzu kommt der Trend zu No-Code-Plattformen, mit denen sich täuschend echte Login-Seiten und Weiterleitungsstrecken erstellen lassen, ohne dass ein Team eigene Software entwickeln muss. Aus Verteidigersicht verschiebt sich der Fokus daher von „Einzelmail“-Erkennung hin zu ganzheitlicher Detektion über Kanäle hinweg.
Auch die Bedrohungslandschaft außerhalb des klassischen E-Mail-Phishings nimmt spürbar Fahrt auf. In einer breiteren sicherheitspolitischen Betrachtung weisen internationale Stellen auf die Industrialisierung digitaler Kriminalität hin, besonders in der Asien-Pazifik-Region, wo ein großer Anteil des gesamten Kriminalitätsaufkommens bereits aus digitalen Straftaten stammt. Parallel steigen die Diskussionen über Deepfakes in einschlägigen Foren: Für die erste Jahreshälfte 2024 werden Zuwächse von bis zu 600% gegenüber dem Vorjahr genannt. Dass organisierte Gruppen dadurch online fast 40 Milliarden US-Dollar pro Jahr erwirtschaften, unterstreicht, wie stark sich Betrugsökonomien professionalisieren. Für Entscheider heißt das: Risiko-Bewertung muss auch die Skalierungseffekte berücksichtigen.
Wie konkret das Ganze wird, zeigt ein Fall aus dem Rhein-Sieg-Kreis: Ein 69-Jähriger überwies einen fünkstelligen Betrag, nachdem er auf ein KI-generiertes Video hereingefallen war. In dem Material warben Deepfakes von bekannten politischen Personen für eine betrügerische Kryptowährungs-Anlagestrategie. Der Punkt ist weniger die Kryptowährung selbst, sondern die psychologische Mechanik: Vertraut wirkende Stimmen, bekannte Gesichter und vermeintliche „Initiativen“ senken die Hürde für spontane Handlungen. Gerade bei älteren Zielgruppen können solche Ereignisse besonders folgenreich sein, weil der Abgleich mit verlässlichen Kanälen im Stressmoment unterbleibt. Damit steigt der Bedarf an bestätigenden Kommunikationswegen, etwa durch definierte Rückruf-Prozesse.
Entscheidend ist zudem die Lücke zwischen Wahrnehmung und Verhalten. Laut dem Cybersicherheitsmonitor 2026 des BSI glauben 47% der Befragten, sie könnten KI-Inhalte erkennen, während 32% keinerlei Schritte unternehmen, um solche Inhalte zu verifizieren. Nur jeder Zehnte nutzt technische Hilfsmittel wie Rückwärts-Bildersuche. In einem aktuellen Kontext erklären Experten für digitale Forensik sinngemäß, dass es für Durchschnittsnutzer nahezu unmöglich ist, hochwertige KI-Inhalte ohne Unterstützung verlässlich zu identifizieren. Diese Diskrepanz wirkt wie ein Hebel: Je stärker Angriffe an menschliche Erwartungen andocken, desto mehr Wirkung entfalten sie, selbst wenn die Organisation „Sicherheitsregeln“ formal kennt. Daher müssen Kontrollen und Schulungen enger miteinander verzahnt werden.
Auf der technischen Verteidigerseite gibt es Bewegung: Google bringt mit „Fake Call Detection“ einen Ansatz für Android-Smartphones, der betrügerische Anrufe durch digitalen Abgleich von Stimmenimitationen und manipulierten Rufnummern erkennen soll. Zunächst ist der Rollout für Pixel-Geräte vorgesehen. Im Kern ist das ein Signal, dass Plattformanbieter die Bedrohung stärker in die Endgeräte-Schicht verlagern und nicht allein auf Benutzerinteraktion setzen. Im Vergleich zu rein serverseitigen Filtern bei E-Mail bedeutet das eine neue Angriffsfläche, aber auch neue Schutzmöglichkeiten: Wenn die Erkennung bereits vor dem Nutzerkontakt greift, sinkt die Wahrscheinlichkeit, dass soziale Manipulation überhaupt in eine Handlung mündet.
Die regulatorische Perspektive bleibt parallel wichtig und kommt zeitlich verdichtet. Am 2. August 2026 tritt Artikel 50 der EU-KI-Verordnung in Kraft, der KI-generierte Inhalte verpflichtend kennzeichnen soll. Das zielt darauf, Transparenz für Nutzer zu schaffen und die Nachvollziehbarkeit zu erhöhen, ob Medien künstlich erzeugt oder manipuliert wurden. Gerade im Zusammenspiel mit Deepfake- und Voice-Betrug ist Kennzeichnung jedoch nur dann wirksam, wenn sie auch praktisch lesbar und technisch überprüfbar ist. Hier entsteht eine Schnittstelle zwischen Compliance, Produktdesign und forensischer Infrastruktur: Wer Inhalte verarbeitet, muss Prozesse schaffen, die Kennzeichnungspflichten in Workflows übersetzen, statt sie nur rechtlich zu dokumentieren.
Gleichzeitig formiert sich Widerstand aus Teilen der Wirtschaft. Der Handelsverband Eurocommerce, in dem unter anderem Amazon, H&M und Ikea vertreten sind, fordert Ausnahmen für die Werbebranche. Die Argumentation: KI-Inhalte ohne Täuschungsabsicht sollten nicht pauschal als Deepfakes eingestuft werden, weil sonst auch legitime Kreativprozesse unnötig belastet würden. Aus Marktsicht ist das plausibel, denn Werbung lebt von Variation, Stilkopien und generativen Effekten. Für Sicherheitsverantwortliche bleibt die Herausforderung, rechtliche Kategorien von technischen Risiken zu unterscheiden: Entscheidend ist, ob ein Inhalt zur Täuschung eingesetzt wird und ob durch technische Metadaten oder Signale eine Verifikation möglich ist. Unternehmen brauchen daher Risiko- und Intent-Modelle, nicht nur Labels.
Der Blick auf Vorreiter zeigt, dass KI auch ohne Betrugsabsicht wirtschaftliche Hebel auslöst. Der Online-Händler Zalando berichtet, dass er die Kosten für Inhalte durch KI-Einsatz um 90% senken konnte. Das unterstreicht: Die gleiche Technologie, die Angreifer für skalierte Betrugsversuche nutzen, kann intern Prozesse beschleunigen und Kreativzyklen verkürzen. Doch sobald Plattform- und Kreativketten zusammenwachsen, verschärft sich die Notwendigkeit von Governance. Unternehmen sollten KI-gestützte Content-Pipelines absichern, etwa durch Herkunftsnachweise, Freigabe-Workflows und definierte „No-Trust“-Prinzipien bei externen Medien. Damit wird aus KI ein kontrolliertes Produktivitätsinstrument statt ein unübersehbares Risiko.
In Summe zeichnet sich für 2026 eine klare Entwicklung ab: KI-Phishing wird nicht nur häufiger, sondern besser messbar wirksam, und Deepfakes erweitern den Angriffskorridor auf Video- und Voice-Szenarien. Gleichzeitig entstehen technische Gegenmaßnahmen auf Endgeräten, während die EU-Kennzeichnungspflicht den Markt in Richtung Transparenz drängt. Für Entwickler und Security-Teams bedeutet das eine Chance, weil sich neue Kontrollpunkte etablieren lassen: Metadaten- und Signalprüfung, sichere Rückkanäle für Bestätigungen, sowie Monitoring für ungewöhnliche Login- oder Zahlungsflüsse. Wer diese Bausteine früh in Prozesse und Systeme integriert, kann die „Klickrate“ nicht nur reduzieren, sondern auch die Eskalationswahrscheinlichkeit bei echten Vorfällen deutlich senken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing trifft Unternehmen härter: 54% Klickrate und neue Deepfake-Fallen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing trifft Unternehmen härter: 54% Klickrate und neue Deepfake-Fallen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing trifft Unternehmen härter: 54% Klickrate und neue Deepfake-Fallen« bei Google Deutschland suchen, bei Bing oder Google News!