BERLIN / LONDON (IT BOLTWISE) – Angreifer nutzen im Jahr 2026 zunehmend KI, um E-Mails täuschend echt und personalisiert zu schreiben. Sicherheitsberichte sehen für das erste Halbjahr einen Anstieg bösartiger Anhänge um 15 Prozent und gleichzeitig einen KI-gestützten Sprung auf das 14-Fache. Besonders kritisch: saisonale Köder wie gefälschte US-Steuerbehörden oder WM-Kampagnen erreichen hohe Fehlerquoten bei Empfängern. Für Unternehmen wird damit klar: Schutz muss sich stärker auf Token-Schutz, Postfach-Hygiene und regelbasierte Erkennung stützen.
Die E-Mail-Bedrohung verschiebt sich 2026 spürbar von „kreativem Social Engineering“ hin zu maschinenbasiertem Massentiming. Laut Sicherheitsdaten stieg im Jahr 2025 die Zahl bösartiger E-Mail-Anhänge um 15 Prozent gegenüber dem Vorjahr. Parallel machte Spam fast 45 Prozent des gesamten globalen E-Mail-Verkehrs aus, wodurch sich Angriffe zwar in der Menge tarnen, aber auch in der Qualität unterscheiden. Im ersten Halbjahr 2026 meldet eine Sicherheitsfirma zudem einen Anstieg KI-generierter Angriffe um das 14-Fache – und erklärt damit, warum klassische Mail-Gateways häufiger nur noch „Bilder“ statt Nutzungsintention erkennen.
Technisch betrachtet wird Phishing durch zwei Trends gleichzeitig verstärkt: KI-Textgenerierung erhöht die Wahrscheinlichkeit, dass Nachrichten sprachlich und inhaltlich „passen“, während professionelle Plattformen die Lieferkette automatisieren. In den Berichten wird beschrieben, dass Kriminelle täuschend echte, personalisierte Nachrichten in industriellem Maßstab erstellen können. Besonders saisonale Themen wirken dabei wie Beschleuniger, weil Empfänger Erwartungen aktiv mitbringen. Für gefälschte US-Steuerbehörden wird ein Anstieg um 400 Prozent im Frühjahr 2026 genannt; in Simulationen scheiterten 16 Prozent der Empfänger bei diesen Mails, deutlich über dem globalen Durchschnitt von vier bis sechs Prozent.
Ein weiterer Belastungstest kommt über sportliche Ereignisse: Zwischen April und Juni 2026 schnellen WM-bezogene Phishing-Versuche um fast 500 Prozent nach oben. Die Angreifer bedienen sich dabei gefälschter Stellenanzeigen für Marketingfachleute und Gewinnspielen mit bekannten Markennamen. Analystendaten zufolge stieg der 22-fache Anteil solcher Markenidentifikatoren; etwa jede 185. E-Mail trug demnach WM-bezogene Kennzeichen. Hier wird ein Muster sichtbar, das viele Unternehmen bereits aus früheren Phasen kennen: Sobald Referenzmomente (Steuern, Turniere, Fristen) zu Kalenderanchors werden, werden „Belohnungsversprechen“ und „Eilanforderungen“ glaubwürdiger. Als Gegenmaßnahme reichen Filterregeln allein selten aus, weil semantische Ähnlichkeiten zunehmen.
Im Hintergrund wächst außerdem die professionelle Infrastruktur für Angriffe auf moderne Produktivsysteme. Ein Bericht beschreibt, dass ein falsch konfigurierter Server in Budapest Aktivitäten von drei Phishing-Gruppen offenlegte, die gezielt Microsoft-365-Nutzer angriffen. Genannt werden Codenamen wie „codemado“, „email-argenta“ und „saroula01“; als Technik kommen Adversary-in-the-Middle-Plattformen sowie Device-Code-Flow-Exploits vor. Für eine Kampagne, die seit Juni 2025 aktiv war, wird ein Erfolg bei 218 Unternehmen in zwölf Ländern erwähnt. Das ist ein klarer Hinweis auf die Marktreife: Nicht nur der Text, sondern der Zugriff auf Sessions und Authentifizierungskanäle wird systematisch vorbereitet.
Genau an dieser Stelle wird auch der Kommerzialisierungsdruck sichtbar. Mit Forg365 wird eine Phishing-as-a-Service-Plattform genannt, die Angreifern gegen mehrere tausend Euro Jahresgebühr KI-gestützte Ködererstellung, Anti-Bot-Mechanismen und dauerhaften Zugriff über spezielle Browser-Erweiterungen bereitstellt. Marktbeobachter verzeichnen darüber hinaus einen 37-fachen Anstieg bei Device-Code-Phishing-Kits. Die Entwicklung ist für Security-Teams deshalb so unbequem, weil der Fokus von klassischem Passwortdiebstahl hin zur Übernahme ganzer Sitzungstoken geht. Damit verschieben sich die Prioritäten im Verteidigungsdesign: Wer nur auf „Eingaben“ reagiert, riskiert, dass ein Token nach erfolgreicher Anmeldung weiter missbraucht wird – selbst wenn Passwörter rechtzeitig geändert wurden.
Der Angriffsdruck trifft gleichzeitig auf eine breitere Malware-Lage. Kaspersky-Daten aus 2025 zufolge entfielen 30 Prozent der Erkennungen auf den asiatisch-pazifischen Raum, 21 Prozent auf Europa; die höchsten Fallzahlen werden für China und Russland genannt. In Südostasien dringt Ransomware zunehmend in den Mittelstand vor: Im ersten Quartal 2026 waren 2,74 Prozent malaysischer Unternehmen betroffen (Anstieg gegenüber 2,09 Prozent im Vorjahreszeitraum), regional steigt die Quote auf 3,51 Prozent. Aktiv bleiben laut Bericht Clop und Qilin; neue Akteure wie „The Gentlemen“ expandieren in Fertigung, Gesundheitswesen und IT und nutzen dabei Go-basierte Hintertüren. Für die Unternehmenspraxis heißt das: Mail-Schutz und Incident Readiness müssen als durchgängiger Prozess gedacht werden, nicht als isolierte Produktfunktion.
Die Gegenbewegung erfolgt parallel in mehreren Layern – und genau dort entscheidet sich die Enterprise-Resilienz. Am 13. Juli 2026 führt Kaspersky neue Erkennungstechnologien für seinen Mail-Server-Schutz ein, die maschinell generierte Textmuster sowie typische Phrasen aus Business-E-Mail-Compromise in acht Sprachen erkennen, darunter Deutsch, Englisch und Spanisch. Zusätzlich schließt Zimbra mit einem Patch für seinen Daffodil-Client eine gespeicherte Cross-Site-Scripting-Schwachstelle (Risiko als niedrig eingestuft, ohne CVE-Kennung genannt), die als potenzieller Einstiegspunkt für Kontodiebstahl beschrieben wird. Branchenanalysten gehen davon aus, dass KI künftig nicht nur im Angriff, sondern auch in der Erkennung stärker in Kombination mit Postfach-Semantik genutzt wird. Für die nächsten Quartale ist daher zu erwarten, dass Unternehmen stärker auf Multi-Faktor-Authentifizierung, die regelmäßige Überprüfung von Postfachregeln und eine Token-orientierte Detektion (z. B. Anomalien in Authentifizierungsflüssen) setzen müssen, um die professionalisierte Phishing-Welle nachhaltig einzudämmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Angriffe im E-Mail-Verkehr: Phishing steigt 2026 um das 14-Fache" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Angriffe im E-Mail-Verkehr: Phishing steigt 2026 um das 14-Fache" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Angriffe im E-Mail-Verkehr: Phishing steigt 2026 um das 14-Fache« bei Google Deutschland suchen, bei Bing oder Google News!