LONDON (IT BOLTWISE) – Eine aktuelle Analyse zeigt eine alarmierende Erfolgsquote von KI-generierten Phishing-Mails: 54 Prozent der Empfänger klicken, während es bei klassischen Versuchen nur 12 Prozent sind. Angreifer nutzen dabei typische KI-Artefakte, versteckte Tokens und immer öfter KI-gestützte Copy-and-Paste-Ketten über Phishing-as-a-Service. Für Unternehmen bedeutet das: Filter allein reichen nicht mehr, denn Identitätsdiebstahl kann in Minuten starten. Wie konkrete Abwehrschritte, Architekturentscheidungen und zusätzliche Verifikationsschichten jetzt helfen, lesen Sie hier.
Die Zahlen sind unbequem, weil sie nicht nur eine neue Angriffsform beschreiben, sondern auch die Grenzen klassischer E-Mail-Schutzmechanismen offenlegen: Laut einer Auswertung des KnowBe4 Threat Lab liegt die Klick-Rate bei KI-generiertem Phishing bei 54 Prozent, während bei herkömmlichen Versuchen im Schnitt nur 12 Prozent reagieren. Für Security-Teams ist das ein klares Signal, dass es zunehmend weniger um „Erkennen statt Klicken“ geht und mehr um „Konsequenzen verhindern“. Wenn täglich Milliarden nahezu fehlerfreier Nachrichten im Umlauf sind, verschiebt sich der Verteidigungsfokus von rein syntaktischen Filtern hin zu Verhaltens- und Identitätsabsicherung.
Technisch lässt sich der Effekt gut erklären: Moderne Sprachmodelle erzeugen Texte, die in Tonalität, Grammatik und Struktur stark an legitime Kommunikation angelehnt sind. Damit verschwinden die typischen Marker, die frühere Content-Scanner zuverlässig nutzten, etwa unklare Formulierungen, offensichtliche Tippfehler oder schlecht konsistente Betreffzeilen. Gleichzeitig berichten die Forscher über konkrete „Artefakte“, die auch bei guter Grammatik sichtbar bleiben können: auffällige Einleitungen, versteckte Noise-Tokens zur Umgehung von Erkennungssystemen sowie Unicode-Homoglyphen, bei denen Zeichen optisch wie normale Buchstaben wirken, aber semantisch anders sind. Das erschwert Signature-basiertes Blocking deutlich.
Besonders herausfordernd wird es, weil Angreifer den Nachrichtenfluss nicht nur durch Text verbessern, sondern auch durch Kontext: Ein Trend geht dahin, KI-generierte Fake-Konversationen als Füllmaterial („Filler“) einzubetten, um automatisierte Sicherheitsscanner und heuristische Prüfungen zu verwirren. Solche Konstrukte enthalten häufig Zeitstempel im Abstand weniger Minuten und sehen damit wie echte Chat-Verläufe aus. Aus Verteidigungssicht ist das eine doppelte Hürde: Zum einen müssen Systeme den semantischen Inhalt bewerten, zum anderen aber auch prüfen, ob die Abfolge der Ereignisse plausibel zum Absender- und Nutzungsverhalten passt. Dadurch steigt die Relevanz von eventbasierten Korrelationen.
Damit verändert sich auch die Angriffsökonomie. Der Bericht ordnet die Entwicklung in den wachsenden Markt für Phishing-as-a-Service (PhaaS) ein, der Massenkampagnen zunehmend industrialisiert. In einer Untersuchung von 3,1 Milliarden E-Mails sollen 90 Prozent der Massen-Phishing-Aktionen heute auf solchen Abo-Modellen beruhen. Gleichzeitig wird die technische Umsetzung leichter zugänglich: No-Code-Plattformen erlauben es Angreifern, Phishing-Seiten ohne Programmierkenntnisse zu bauen. Der von KI erzeugte Code enthält dabei oft selbst erklärende Kommentare und ungewöhnlich komplexes CSS-Design, was für Analysten zwar Indizien liefert, aber im Live-Betrieb ohne schnelle Erkennung oft zu spät kommt.
Wie schnell der Schaden eskalieren kann, veranschaulicht eine Simulation von Barracuda Networks: Ein einzelner Phishing-Link soll in rund fünf Minuten genügen, um Identitätsdiebstahl auszulösen, Zwei-Faktor-Authentifizierung zu umgehen und letztlich Accounts vollständig zu übernehmen. Entscheidend ist dabei nicht nur der Klick, sondern die nachgelagerte Aktion im Browser- oder Session-Kontext. Wenn kompromittierte Konten anschließend wieder für neue Angriffe genutzt werden, entsteht innerhalb weniger Stunden eine Art „Kettenreaktion“ im Unternehmen. Besonders kritisch ist das bei Organisationen, in denen Sicherheitsmaßnahmen zwischen E-Mail, Identität und Post-Login-Freigaben nicht eng genug miteinander gekoppelt sind.
Der Wettbewerb unter den Abwehranbietern intensiviert sich parallel, weil klassische Gateways zunehmend nur noch als erste Hürde taugen. Barracuda Networks etwa hat mit „Integrated Email Protection“ für Microsoft 365 und Google Workspace eine Lösung angekündigt, die Bedrohungen nicht nur vor der Zustellung, sondern auch nachgelagert erkennt und Entscheidungen mit Erklärungen versehen will. Abnormal AI setzt stärker auf verhaltensorientierte KI, lernt also „normale“ Kommunikationsmuster und identifiziert Anomalien wie ungewöhnliche VPN-Nutzung oder ungewöhnliche MFA-Registrierungen. OrcaRouter wiederum positioniert Firewalls, die Ein- und Ausgaben KI-basierter Agenten überwachen, um Prompt Injection zu verhindern – eine wachsende Form des Social Engineerings, bei der Inhalte gezielt in Interaktionen „hineinmontiert“ werden.
Für die Unternehmenspraxis folgt daraus eine Mehrschicht-Strategie, die technische Checks mit Identitäts- und Prozessdisziplin verbindet. Branchenexperten argumentieren, dass KI die Kosten für gezieltes Spear-Phishing drastisch senkt – in Studien wird von bis zu 99 Prozent weniger Aufwand für Angreifer gesprochen – und damit die Angriffsfrequenz erhöht. Deshalb sollten technische Schutzschichten wie DMARC mit einer klaren Reject-Policy, starke Phishing-resistente Authentifizierung mit FIDO2-Sicherheitsschlüsseln sowie saubere Account-Hygiene und Least-Privilege-Modelle kombiniert werden. Ergänzend helfen Verhaltensanalysen gegen Session-Hijacking, weil die Angriffslogik oft erst nach dem Login ihre Wirkung entfaltet.
Auch regulatorisch und datenschutzseitig verschiebt sich der Schwerpunkt: Wenn Unternehmen stärker verhaltensbasiert und korrelativ arbeiten, müssen sie Telemetrie und Logs so erheben, dass Zweckbindung, Aufbewahrungsfristen und Zugriffskontrollen sauber umgesetzt sind. Gleichzeitig verlangen Audits zunehmend Nachvollziehbarkeit: Welche Entscheidung hat ein System getroffen, auf welcher Datenbasis und wie wird sie dokumentiert? Für Security-Leader bedeutet das, dass Transparenzfunktionen der Tools und klare Incident-Workflows Teil der „Compliance by Design“-Strategie werden. Wer diese Anforderungen integriert, verbessert nicht nur die Sicherheit, sondern auch die Angreifbarkeit des eigenen Systems durch Social Engineering.
Der Blick nach vorn legt nahe, dass KI-gestütztes Phishing und KI-gestützte Abwehr parallel schneller werden, aber auf unterschiedlichen Ebenen. Während Angreifer durch generative Modelle Texte, Landingpages und sogar Kontexte skalieren, müssen Verteidiger in Architektur-Entscheidungen investieren: Datensparsame Detektion, schnelle Quarantänepfade, tiefe Integration in Identitätsprovider und konsequentes Monitoring von Anmelde- und Sessionereignissen. Zudem ist zu erwarten, dass mehr Kampagnen über legitime Kanäle wie Ads oder Chat-Mechanismen laufen, wie es in jüngsten Berichten rund um KI-gestütztes Hosting schien. Für Entwickler und Security-Ingenieure heißt das: Security Monitoring wird zunehmend „produktiver“ Bestandteil der KI- und Identity-Stacks, nicht nur ein Gateway-Feature.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing: 54 Prozent Erfolgsquote zeigen, wie E-Mail-Scans ausgetrickst werden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing: 54 Prozent Erfolgsquote zeigen, wie E-Mail-Scans ausgetrickst werden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing: 54 Prozent Erfolgsquote zeigen, wie E-Mail-Scans ausgetrickst werden« bei Google Deutschland suchen, bei Bing oder Google News!