BERLIN / LONDON (IT BOLTWISE) – Phishing-Angriffe erreichen laut Branchenbeobachtern ein neues Ausmaß: Eine 14-fache Steigerung trifft auf geschätzte 1,8 Milliarden Euro Gesamtschaden. Besonders brisant ist, dass rund 82 Prozent der Attacken KI-generiert wirken und damit schneller skalierbar sind. Neben klassischen CEO-Fraud-Szenarien rücken gefälschte Behördenkommunikation, Fake-Shops und Messenger-Kampagnen in den Fokus. Der Beitrag zeigt, warum Unternehmen jetzt technische Kontrollen und Awareness gemeinsam neu aufsetzen müssen.
Die aktuellen Zahlen wirken wie ein Warnsignal aus dem Betrieb: Phishing ist nicht nur häufiger geworden, es hat auch Tempo und Qualität gewonnen. Branchenbeobachter sprechen von einer 14-fachen Steigerung gegenüber Vorperioden und nennen als Größenordnung Schäden von 1,8 Milliarden Euro. Noch entscheidender für die operative Verteidigung ist der Umstand, dass etwa 82 Prozent der Angriffe KI-gestützt beziehungsweise KI-generiert erscheinen. Für Sicherheitsverantwortliche verschiebt das das Risiko spürbar: Angriffe lassen sich schneller an Zielgruppen anpassen, Texte werden konsistenter und damit glaubwürdiger, während die Alarmierung in der IT-Abteilung häufig verzögert einsetzt.
Damit wird auch der typische Angriffsablauf industrietauglicher. In vielen Fällen starten Kampagnen mit überzeugenden sozialen Signalen: gefälschte Identitäten, vertraut klingende Anreden und Zeitdruck. Das lässt sich technisch mit weniger Aufwand umsetzen, weil KI-Modelle Formulierungen, Tonalität und sogar sprachliche Fehlerbilder steuern können, die bisherige Filter eher schwerer als Muster erkennen. Hinzu kommt, dass Credential-Theft meist in zwei Schritten arbeitet: Erst wird über eine Web-Oberfläche oder eine Anmeldeseite ein Login erfasst, anschließend werden Sessions und Zugangstoken missbraucht. Genau hier entstehen neue „Black-Boxes“ für Security Teams, weil die Abläufe variieren und nicht jedes Mal wie ein klassischer Signaturangriff wirken.
Im deutschen Kontext zeigen mehrere Phishing-Stränge, wie stark Betrug mittlerweile Behörden- und Unternehmensidentitäten ausnutzt. Mitte Juni kursierten etwa E-Mails, die angeblich von Bürgermeisterinnen oder Bürgermeistern aus dem Bezirk Braunau stammten und Empfänger zum Kauf von Apple-Pay-Gutscheinen drängen sollten. Parallel warnt die BaFin vor gefälschten Zahlungsaufforderungen, die angeblich aus dem Bundesfinanzministerium stammen. Auch Träger der Sozialversicherung geraten in solche Kampagnen: Dort kommen KI-Texte mit echten Logos zusammen, um unter Vorwänden wie Guthaben oder angeblichen EU-Richtlinien gezielt Daten abzugreifen. Für die Betroffenen ist besonders gefährlich, dass diese Nachrichten nicht nach „Spam“ aussehen, sondern wie ein Verwaltungsfall.
Die Angriffsfläche weitet sich zudem in Richtung Plattform- und Cloud-Zugänge aus, wodurch klassische E-Mail-Filter allein nicht ausreichen. In der Baubranche stehen etwa gefälschte Ausschreibungen im Namen großer Anbieter im Mittelpunkt, um Microsoft-365-Zugangsdaten über manipulierte Anmeldeseiten zu erbeuten. In solchen Szenarien zählt weniger der perfekte Wortlaut, sondern die nahtlose Nutzerführung bis zur Eingabe von Credentials. Ein weiterer Hebel ist die Umgehung stärkerer Authentifizierung: Das FBI warnt vor dem Phishing-Kit „Kali365“, das Multi-Faktor-Authentifizierung mit gestohlenen OAuth-Tokens über fingierte Gerätecodes aushebeln kann. Solche Kits machen aus einzelnen Angriffen wiederholbare Prozesse und erhöhen damit die Erfolgswahrscheinlichkeit.
Während die technischen Details für einzelne Teams vertraut sind, verändert sich der Markt dadurch klar. Google hat gegen das mutmaßlich chinesische Netzwerk „Outsider Enterprise“ Klage eingereicht und beschreibt dabei KI-generierte Fake-Shops sowie Phishing-Seiten mit einem Schaden von rund 1,9 Milliarden US-Dollar; zudem sollen Millionen Kreditkartendaten gestohlen worden sein. Gleichzeitig berichtet Bitdefender in einer Studie von hohem Risiko bei Messenger-Diensten: Ein großer Anteil riskanter Chats entstammt Business-Konten, wobei der „blaue Haken“ Vertrauen simuliert und Nutzer auf Phishing-Seiten umleitet. Im Hintergrund zeigt „Operation Atlantic“ von US-Justizministerium und FBI, dass Ermittlungen zunehmend auch monetäre Spuren, etwa beschlagnahmte Krypto-Vermögenswerte im Milliardenbereich, systematisch verfolgen. Das verstärkt den Druck, nicht nur Erkennung, sondern auch Incident Response schneller und strukturierter umzusetzen.
Auch die nächsten Angriffswellen lassen sich aus den aktuellen Mustern ableiten. Es gibt Hinweise auf Fake-Mails, die etwa bei OpenAI-Nutzern „Zahlungsstreits“ vortäuschen und zur Aktualisierung von Zahlungsmethoden innerhalb kurzer Fristen drängen. Gleichzeitig wird die CEO-Fraud-Dynamik virulenter: Selbst erfahrene Mitarbeiter fallen eher auf psychologische Tricks hinein, wenn Absenderrollen stimmen und der Kommunikationsfluss „echt“ wirkt. In der Praxis bedeutet das: Awareness-Kampagnen müssen stärker auf konkrete, wiederkehrende Entscheidungspunkte abzielen – etwa unaufgeforderte Zahlungsaufforderungen oder das Eingeben von Zugangsdaten auf nicht verifizierten Seiten. Technisch unterstützen Whitelist-DNS-Filter und strengere Web-Schutzmechanismen, doch sie ersetzen keine Prozessdisziplin.
Für Unternehmen ergibt sich daraus ein klares Muster in der Schutzarchitektur: Zero-Trust-Logik in Verbindung mit härteren Identitätskontrollen. Statt sich primär auf E-Mail-Signaturen zu verlassen, sollten Teams Zugriffspfade und Token-Flüsse betrachten: Wo entstehen Session-Leaks, wie werden OAuth-Tokens geschützt, und wie schnell wird kompromittierter Login-Impact erkannt? Das betrifft sowohl Endnutzer als auch Admin-Accounts, weil ein kompromittiertes Konto meist weniger spektakulär startet, aber größere Reichweite entfaltet. Für die Fachbereiche ist außerdem wichtig, dass Meldewege kurz sind: Wenn ein Mitarbeiter eine verdächtige Nachricht sieht, muss das Ticket in Minuten statt Stunden landen, damit Gegenmaßnahmen wie Passwortwechsel, Session-Invalidation oder das Blockieren verdächtiger Domains sofort greifen.
Der Ausblick ist dabei weniger „ob“, sondern „wann“: KI-gestütztes Phishing wird in Wellen kommen, weil es sich skalieren lässt und weil Angreifer auf produktive Infrastruktur angewiesen sind. Gleichzeitig steigen die Chancen, Angriffe früher zu neutralisieren, wenn Datenteams Telemetrie und Security-Teams Nutzerverhalten zusammenbringen. In den nächsten Monaten werden deshalb zwei Trends zusammenlaufen: Einerseits verschärfen Anbieter von Sicherheits- und Cloud-Diensten ihre Erkennung gegen Phishing-Seiten und Token-Abgriffe, andererseits werden Unternehmen ihre Awareness von einmaligen Kampagnen hin zu kontinuierlichen Trainings mit realistischen, regionstypischen Vorfällen umstellen. Wer jetzt in technische Härtung, Prozessklarheit und schnelle Reaktion investiert, reduziert nicht nur den Schaden, sondern verkürzt auch die „Dwell Time“ zwischen Erstkontakt und tatsächlicher Kompromittierung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-generiertes Phishing nimmt rasant zu: 1,8 Milliarden Euro Schaden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-generiertes Phishing nimmt rasant zu: 1,8 Milliarden Euro Schaden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-generiertes Phishing nimmt rasant zu: 1,8 Milliarden Euro Schaden« bei Google Deutschland suchen, bei Bing oder Google News!