BERLIN / LONDON (IT BOLTWISE) – Experten warnen vor einer neuen Qualitätsstufe im Phishing: Laut Branchenangaben basieren 86 Prozent der Angriffe inzwischen auf Künstlicher Intelligenz. Während klassische Kampagnen oft auf Klicken im zweistelligen Bereich zielen, erreichen KI-Varianten deutlich höhere Erfolgsquoten. Behörden melden parallel eine Verschiebung hin zu stärker automatisierten Betrugsabläufen und fordern schnellere Sicherheitsmodernisierung. Gleichzeitig treiben Anbieter wie Barracuda und Proofpoint den Ausbau von KI-gestütztem Schutz, Quarantäne-Workflows und standardbasierten Filtern voran.
Der Sicherheitsdruck auf Unternehmen steigt gerade nicht nur wegen mehr Phishing-E-Mails, sondern wegen einer spürbaren Veränderung in der Qualität der Angriffe. In aktuellen Branchenauswertungen heißt es, dass 86 Prozent aller Phishing-Kampagnen auf Künstlicher Intelligenz (KI) basieren. Im Vergleich dazu liege die Klickrate klassischer Phishing-Mails bei etwa 12 Prozent, während KI-Varianten laut den gleichen Angaben bei 54 Prozent landen. Besonders kritisch: In einer internen Simulation wurde gezeigt, dass KI-generierte Nachrichten ein Konto innerhalb von fünf Minuten kompromittieren können und dabei sogar Multi-Faktor-Authentifizierungen (MFA) umgehen. Das zwingt Security-Teams zur schnellen Modernisierung ihrer Abwehrlogik, nicht nur zur Pflege bestehender Filter.
Technisch setzen Anbieter inzwischen auf automatisierte Erkennung und beschleunigte Säuberung statt auf reine „Blocking“-Listen. Barracuda positioniert dabei eine integrierte E-Mail-Schutzlösung für Managed Service Provider: Sie kombiniert KI-gestützte autonome Bereinigung infizierter Postfächer mit zentraler Quarantäneverwaltung. Der Hebel liegt in einem Operationsmodell, bei dem es nicht bei der Erkennung bleibt, sondern die Maßnahme direkt am Datenstrom und in den betroffenen Mailboxen ansetzt. Wichtig ist zudem die Einbindung in Microsoft 365 und Google Workspace, weil dort die eigentlichen Angriffsflächen liegen. Im Kern geht es um eine schnellere Entscheidungs- und Reaktionskette: Erkennen, isolieren, bereinigen, ohne die Nutzer- oder Adminprozesse stark umzubauen.
Parallel skizziert Proofpoint einen Modernisierungsweg, der bewusst weniger Reibung verursacht. Der Ansatz beginnt mit API-basiertem Schutz, der sich ohne Änderungen an den MX-Einträgen in bestehende Zustellwege einklinkt. Danach folgt eine mehrschichtige Strategie, die Protokolle wie DMARC mit Cloud-Sicherheitsfunktionen kombiniert. Hintergrund: DMARC (Domain-based Message Authentication, Reporting and Conformance) wirkt nur dann zuverlässig, wenn die organisatorische Basis stimmt und die Auswertung konsequent in Richtung Durchsetzung übersetzt wird. Wenn DMARC „nur“ berichtet, aber nicht schützt, bleibt ein Teil des Missbrauchs möglich. Aus Marktsicht ist das der Unterschied zwischen „wir sehen“ und „wir stoppen“. Entsprechend warnen Behörden vor einer neuen Bedrohungsqualitätsstufe; BSI-Präsidentin Claudia Plattner sprach auf einer Fachkonferenz in Potsdam sinngemäß von einer „neuen Zeitrechnung“.
Der Markt zeigt dabei klare Wettbewerbsanzeichen: Während Barracuda die KI-Komponente stärker in die operative Quarantäne- und Bereinigungsarbeit verlagert, verfolgt Proofpoint eher den Pfad über standardbasierte E-Mail-Authentifizierung plus Integrationen in Cloud-Schutzebenen. Für Unternehmen bedeutet das eine doppelte Priorisierung: Erstens müssen sie ihre E-Mail-Gateways und Postfachprozesse so ausrichten, dass KI-Erkennung nicht in manuellen Schleifen endet. Zweitens sollten sie die Authentifizierungslandschaft ausrollen, insbesondere bei kritisch markengetriebenen Branchen. Berichten zufolge hat eine Analyse von Proofpoint 16 große deutsche Reiseportale untersucht: 69 Prozent nutzen DMARC nicht in der höchsten Schutzstufe, ein Viertel hat gar keinen passenden Eintrag. Das erhöht das Risiko von Markenmissbrauch und zielgerichtetem Phishing gegen Kunden. Als Branchenfolie kommt hinzu, dass Behörden parallel aktive Infrastruktur bekämpfen: Das Bundeskriminalamt hat gemeinsam mit Microsoft, Europol und internationalen Partnern über 200 Server der Schadprogramme Amadey und StealC lahmgelegt, im Rahmen der „Operation Endgame“ wurden zudem mehr als 300 Server zerschlagen und rund 27 Millionen Zugangsdaten gesichert.
Für die Zukunft wird die Frage weniger sein, ob KI im Phishing genutzt wird, sondern wie schnell Organisationen ihre Abwehr von reiner Prävention hin zu robusten, nachvollziehbaren Prozessen weiterentwickeln. Das betrifft auch regulatorische und datenschutznahe Aspekte: Wenn KI-gestützte Filter und automatische Quarantäneaktionen eingesetzt werden, müssen Logging, Zugriffskontrolle und Verantwortlichkeiten sauber definiert sein, damit Security-Teams Nachweise führen können, ohne sensible Inhalte unnötig zu verarbeiten. Zudem rückt die EU-KI-Verordnung (AI Act) stärker in den Fokus, weil Unternehmen zunehmend Pflichten und Risikoklassen für KI-Systeme einordnen müssen—insbesondere dann, wenn Lösungen in der Produktion oder in sicherheitskritischen Workflows Entscheidungen treffen. Experten erwarten außerdem, dass mit steigender Angriffsautomatisierung aktive Gegenmaßnahmen (z. B. Hunt-Workflows, Telemetrie, schnellere Incident-Prozesse) einen größeren Anteil am Gesamterfolg bekommen. Wer jetzt die E-Mail-Authentifizierung nachschärft, Quarantäne-Workflows automatisiert und Reaktionszeiten messbar verkürzt, verschafft sich einen strukturellen Vorteil gegenüber der nächsten Welle.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing im Unternehmensalltag: 86% der Angriffe nutzen Künstliche Intelligenz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing im Unternehmensalltag: 86% der Angriffe nutzen Künstliche Intelligenz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing im Unternehmensalltag: 86% der Angriffe nutzen Künstliche Intelligenz« bei Google Deutschland suchen, bei Bing oder Google News!