LONDON (IT BOLTWISE) – Laut aktuellen Sicherheits- und Bedrohungsanalysen erreichen KI-generierte Phishing-Nachrichten eine deutlich höhere Klickrate als klassische Kampagnen. Parallel zeigen Datenspuren, dass Ransomware-Angriffe häufig bei kompromittierten Identitäten starten. Für Unternehmen wird damit klar: Passwortschutz allein ist kein robustes Fundament mehr. Entscheidend sind jetzt bessere Authentifizierung, harte Kontrollen und die Reduktion von Social-Engineering-Wirkung.
Phishing wirkt nicht, weil Nutzer „schlecht“ sind – sondern weil Angreifer ihre Taktik verfeinern. In mehreren Auswertungen, die am 24. Juli 2026 veröffentlicht wurden, taucht ein wiederkehrendes Muster auf: Passwörter und klassische Anmeldeverfahren verlieren an Wirksamkeit, sobald Angreifer ihre Texte, Timing und Zielauswahl automatisieren. Besonders auffällig ist die Kombination aus KI-gestützter Textgenerierung und präziserem Social Engineering: Dadurch steigen die Reaktionen der Empfänger, während organisatorische Schutzmaßnahmen oft nur verzögert nachziehen.
Ein Blick auf die Ursache von Ransomware-Angriffen macht den Druck auf Identitätsschutz deutlich. Laut Daten eines Sicherheitsunternehmens beginnen 79 % der Vorfälle mit kompromittierten Identitäten. Als wichtigste Eintrittspunkte werden dabei bösartige E-Mails (26 %), Phishing (24 %) und Brute-Force-Angriffe (23 %) genannt; der Anteil des Ausnutzens von Software-Schwachstellen liegt hingegen bei 18 % und damit unter früheren Werten von 32 %. Das ist weniger ein „Rückgang der Technik“ als eine Verschiebung der Angriffsökonomie: Wenn Zugangsdaten oder Sitzungen bereits in Reichweite sind, müssen Angreifer seltener erst komplexe Exploits bauen.
Diese Verschiebung zeigt sich auch im Kontext von Business Email Compromise. In einem TTP-Briefing für das zweite Quartal 2026 wird BEC für 45 % der untersuchten Vorfälle als verantwortlich genannt. Noch härter ist die Beobachtung, dass in jedem einzelnen BEC-Fall die Multifaktor-Authentifizierung umgangen wurde. Damit wird ein Problem sichtbar, das viele Organisationen erst in der Praxis lernen: MFA ist nur so stark wie die Umgehungswege, die Angreifer für ihren jeweiligen Chat-, Mail- oder Weiterleitungs-Flow nutzen können. Wenn Phishing und Social Engineering die initiale Hürde bilden, reicht es oft nicht, „MFA aktiviert“ als Kontrollpunkt zu betrachten.
Genau hier wird KI zum Verstärker. Der Microsoft Digital Defense Report 2025 ordnet KI-generierte Phishing-Nachrichten mit einer Klickrate von 54 % ein, während herkömmliche Kampagnen auf 12 % kommen. Zudem waren gestohlene Zugangsdaten im Jahr 2024 ein besonders häufiger Vektor für das Eindringen in Systeme und damit ein zentraler Hebel für Folgeangriffe. Praktisch bedeutet das: Selbst wenn einzelne Organisationen ihre technischen Barrieren erhöhen, können erfolgreiche Kampagnen weiterhin über Identitätsdaten wirken – etwa über Kontoübernahmen, Session-Diebstahl oder Credential-Stuffing, sobald Nutzer aus realen Datenquellen wiederverwendete Logins beibehalten.
Wie nah das an der Realität vieler Branchen ist, zeigen auch Einzelfälle. Sicherheitsbehörden wie CISA, NSA und das FBI warnten am 23. Juli 2026 gemeinsam mit internationalen Partnern vor der russischen Gruppierung „Laundry Bear“. Diese nutze seit Juli 2025 eine Schwachstelle in der Zimbra Collaboration Suite (CVE-2025-66376) für sogenannte Zero-Click-Angriffe aus: Bösartiges JavaScript kann bereits beim reinen Anzeigen einer E-Mail ausgeführt werden, um im Anschluss IMAP-Konten zu übernehmen und Daten über eine Infrastruktur namens „Flowerbed“ abzugreifen. Daneben bleibt Credential-Stuffing ein wiederkehrendes Muster; so meldete Chick-fil-A für den Zeitraum 17. bis 19. Juni 2026 einen solchen Vorfall, bei dem Zugangsdaten aus Drittquellen genutzt wurden und Kundendaten in 10 US-Bundesstaaten kompromittiert wurden.
Für die Abwehr verschiebt sich damit die Priorität von „Passwort wechseln“ zu „Angriffsfläche für Identitäten verkleinern“. Untersuchungen zur Wirksamkeit von Phishing-Simulationen mit 13,9 Millionen Testnachrichten zeigen außerdem, dass Effekte regional und sektorbezogen unterschiedlich ausfallen: In Banken im Finanzsektor werden 30,98 % der Angriffe gemeldet, während in Verteidigungsorganisationen rund 25 % gemeldet werden und 13,02 % der dortigen Mitarbeitenden auf schädliche Links klicken. In der Versicherungsbranche öffnen 12,65 % der Mitarbeitenden bösartige Anhänge. Simulationen helfen also, aber sie ersetzen keine technische Härtung – sie machen vielmehr sichtbar, wo Schulung und technische Kontrollen zusammenpassen müssen.
Technisch und strategisch führt der Trend deshalb zu passwortlosen Alternativen, ohne dass der Übergang reibungslos wäre. Technologieunternehmen treiben Authentifizierungsmethoden voran: Google rollte am 23. Juli 2026 eine Anmeldung per Selfie-Video für berechtigte Konten aus, die Lebenderkennung und Schutzmaßnahmen gegen Deepfakes nutzen; WhatsApp entwickelt derzeit eine passwortbasierte zweistufige Verifizierung, um eine bisherige sechsstellige PIN zu ersetzen. Gleichzeitig bleibt aus einer aktuellen Literaturübersicht das klassische Spannungsfeld bestehen: Interoperabilität, Geräteverwaltung und Nutzervertrauen sind Hürden, die einer flächendeckenden Einführung in großen Identitätssystemen aktuell entgegenstehen. Für Unternehmen bedeutet das, dass die Roadmap nicht nur aus einem Klick auf „Passkeys aktivieren“ besteht, sondern aus sauberer Integrationsarbeit, klaren Recovery-Prozessen und der Abstimmung zwischen Unternehmens-IdP, Endgeräten und Anwendungen.
Am Ende läuft alles auf ein konsistentes Identitätsmodell hinaus: Wenn KI-gestütztes Phishing die Klickrate erhöht und Angreifer gleichzeitig MFA-Umgehungen in BEC-Szenarien finden, muss die Verteidigung mehrschichtig sein. Neben passwortlosen Verfahren spielen harte Kontrollen wie restriktivere Session-Policies, robustes Threat-Detection für ungewöhnliche Login- und Weiterleitungsprofile sowie ein belastbarer Umgang mit kompromittierten Konten eine zentrale Rolle. Wer heute nur auf Passwortregeln setzt, riskiert, dass sich der Angriffsaufwand der Gegenseite massiv reduziert – und genau das zeigt die Datenlage aus dem Identitätskontext.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing erzielt 54% Klickrate: Warum Passwörter heute nicht mehr reichen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing erzielt 54% Klickrate: Warum Passwörter heute nicht mehr reichen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing erzielt 54% Klickrate: Warum Passwörter heute nicht mehr reichen« bei Google Deutschland suchen, bei Bing oder Google News!