LONDON (IT BOLTWISE) – KI-gestützte Angriffe treiben Phishing auf ein neues Tempo: Quishing und Device-Code-Phishing nehmen deutlich zu, während Angreifer Sicherheitslücken in Stunden ausnutzen. Gleichzeitig setzen große Anbieter wie Microsoft und Google auf phishing-resistente Authentifizierung mit Passkeys, um Wiederherstellungs- und Konto-Übernahmen zu erschweren. Für Unternehmen und Verbraucher wird damit vor allem „Vertrauen statt Authentifizierung“ durch „stärkere Identitätsprüfung“ ersetzt. Der Beitrag zeigt, warum diese Trendwende technisch notwendig ist und wie sich Risiken kurzfristig reduzieren lassen.
Die neue Angriffslogik wirkt auf den ersten Blick paradox: Während E-Mail-Filter, Erkennungsmodelle und Endpoint-Schutzsysteme immer leistungsfähiger werden, verlagert sich der Angriffsweg dorthin, wo diese Abwehrmechanismen strukturell schwerer greifen. Branchenbeobachter berichten, dass KI-gestützte Betrugsabläufe heute t3chend echte Nachrichten, Audio- und Videoimitationen sowie gezielte Social-Engineering-Ketten schneller als je zuvor zusammenstellen. Besonders problematisch ist dabei die verkirzte Zeitspanne zwischen der Entdeckung einer Schwachstelle und der aktiven Ausnutzung. Wer Prozesse und Authentifizierung weiterhin stark auf passwortlastige Muster stzt, erhält Angreifern einen Vorteil, der sich nicht mehr allein mit klassischen Blacklists ausgleichen lässt.
Technisch wird das Schadenspotenzial durch „KI am Frontend“ verstärkt: Angreifer nutzen KI-Tools, um aus gesammelten Personendaten glaubwürdige Skripte, personalisierte Inhalte und multimodale Imitationen zu generieren. Damit wird Phishing nicht nur automatisiert, sondern auch prer zielsicher. Hinzu kommt, dass viele dieser Kampagnen auf legitimen Vertrauenswegen operieren: Wenn sich eine Botschaft technisch echt ausgibt, passieren sie oft reguläre Authentifizierungs- und Abgleichmechanismen auf Mail-Ebene. Genau hier rickt Quishing in den Fokus, also Phishing über QR-Codes, weil die Nutzeroberflche den Kontextwechsel unterschätzt. Auch Banking-Trojaner profitieren von dieser Entwicklung, weil die initiale Nutzeraktion schneller in eine kompromittierende Interaktion umschaltet.
Marktseitig zeichnet sich ein deutliches Muster ab: Angreifer testen nicht nur neue Lücken, sondern optimieren kontinuierlich ganze Angriffsabläufe. In einzelnen Auswertungen wird von Millionen dokumentierter Quishing-Felle allein in einem Quartal gesprochen, parallel mit stark steigenden Raten bei Banking-bezogenen Eintragungen. Gleichzeitig berichten Experten von einem Anstieg bei Device-Code-Phishing, bei dem sich die Angreifer an den Authentifizierungsphasen orientieren und eine klassische, „erfolgreiche Anmeldung“ vortuschen. Als Beispiel wird beschrieben, dass Phishing-Kits weiterentwickelt wurden und damit die Abprallfähigkeit in bestimmten Microsoft-Umgebungen erhlich verbessern. In der Praxis bedeutet das: Es reicht nicht, nur die Anmeldeseite zu sichern, wenn der Angriffsweg in der Identitäts- und Wiederherstellungslogik ansetzt.
Genau deshalb verschiebt sich der Wettbewerb zwischen Angreifern und Verteidigern zunehmend hin zu phishing-resistenter Authentifizierung. Microsoft kündigte an, Passkeys in einem Entra-External-Identity-Kontext zu integrieren, mit einem zeitnahen Rollout, während Google Workspace eine Option „Passwörter überspringen“ anstubt, um Biometrie und Hardware-Schlüssel in den Nutzerfluss zu bringen. Auch andere Plattformen experimentieren mit zusätzlichen Absicherungen bei der Kontoregistrierung. Der technische Vergleich liegt auf der Hand: Passwörter lassen sich durch Social Engineering ersetzen, während Passkeys auf kryptografische Bindungen setzen, die das bloß Weiterleiten von Codes deutlich unattraktiver machen. Das ist weniger ein „Feature-Update“ als eine strukturelle Verschiebung der Bedrohungsannahme.
Historisch betrachtet ist der Weg von 2FA-Methoden hin zu stärkeren Identitätsmechanismen nachvollziehbar. SMS-basierte Zweifaktorfaktoren gelten in vielen Umgebungen als zunehmend angreifbar, unter anderem durch SIM-Swapping und Umgehungen von Mobilfunk-abhängigen Kontrollketten. Gleichzeitig haben Unternehmen zwar die Patch- und Behebungszeiten verkirzen können, aber die kritischen Lücken bleiben häufig zu früh im Zielpfad. Dadurch verlagert sich die Priorität in Security-Programmen: Neben Vulnerability-Management rücken Identitätsrisiken und Kontoübernahme in den Mittelpunkt. Experten empfehlen deshalb eine Kombination aus „sicheren Standardprozessen“ (Passkeys) und operativer Kontrolle (z. B. Zugriffs- und Wiederherstellungsregeln) statt einer ausschließlichen Fokussierung auf Awareness.
Fr Verbraucher und Mitarbeiter ist die Konsequenz ebenfalls klar, aber nicht trivial umzusetzen. KI-gestützte Stimmimitationen machen es schwieriger, rein akustische Signale für die Authentizität zu nutzen; zuständige Stellen melden dabei steigende Fallzahlen, was die Verlagerung von Risiko in den Alltag unterstreicht. Wer nur auf „wie es sich anf hlt“ reagiert, wird bei schneller und personalisierter Kommunikation leicht getuscht. Fachleute raten daher zu einer „Zero-Trust-nahen“ Alltagsroutine: Identität pren über unabhängige Kanle, bei sensiblen Anfragen nicht nur auf den Kontaktweg schauen, und die Authentifizierung bevorzugt auf App- oder hardwarebasierte Verfahren stzen. So reduziert sich die Angriffsfläche, die durch einen einzigen erfolgreichen Social-Engineering-Schritt entsteht.
Im Unternehmen ist diese Entwicklung auch ein Compliance- und Datenschutzthema. Künftige Kontomodelle müssen so designt werden, dass personenbezogene Daten nicht unkontrolliert in betrugsanfällige Prozesse flien. Dazu gehören klare Policy-Grenzen für Wiederherstellungsinformationen, eine Minimierung sensibler Daten im Kommunikationspfad und eine saubere Protokollierung, die für Incident Response nutzbar bleibt. Gleichzeitig sollten Security-Teams die Umstellung auf Passkeys als Teil einer Sicherheitsarchitektur verstehen, nicht als „kampagnenartige Schulung“. Besonders wichtig ist die Absicherung von Admin-Konten, weil Angriffe bei Identitätskomponenten typischerweise hohe Eskalationspfade mit sich bringen.
Der Blick nach vorn verbindet die aktuelle Welle mit langfristigen Sicherheitszielen. Post-Quanten-Kryptografie wurde bereits finalisiert, und die Verkirzung von TLS-Zertifikatslaufzeiten soll die Angriffsfläche weiter verkleinern und die Erneuerungszyklen für relevante Sicherheitsartefakte straffen. Diese Trends sind zwar nicht identisch mit Passkeys, aber sie zeigen dieselbe Richtung: Sicherheitskontrollen sollen weniger „punktuell“ und mehr „laufend verifizierbar“ werden. Daraus ergibt sich für Entwickler und Unternehmen eine praktische Roadmap: Passkeys pilotieren, Authentifizierungs-Workflows vereinheitlichen, Wiederherstellungslogiken auditieren und die Logging-/Monitoring-Fähigkeit für Identitätsereignisse stärken. Wer diese Schritte bis zur nächsten Angreiferwelle nicht durchsetzt, riskiert, dass die schnellere Ausnutzung neuer Lücken den Nutzen der letzten Sicherheitsinvestitionen überholt.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI beschleunigt Phishing: Passkeys als Antwort auf Quishing & Device-Code-Angriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI beschleunigt Phishing: Passkeys als Antwort auf Quishing & Device-Code-Angriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI beschleunigt Phishing: Passkeys als Antwort auf Quishing & Device-Code-Angriffe« bei Google Deutschland suchen, bei Bing oder Google News!