LONDON (IT BOLTWISE) – Laut einer Erhebung von März 2026 wurden im vergangenen Jahr 45 Prozent der Internetnutzer tatsächlich zu Opfern von Betrugsversuchen, häufig getrieben durch KI-gestütztes Phishing. Besonders Spear-Phishing treibt Datenlecks voran, während KI-generierte Köder Klickraten von bis zu 54 Prozent erreichen. Gleichzeitig steigen die finanziellen Schäden durch Business Email Compromise, und die sogenannte Breakout-Zeit rückt in den Fokus. Behörden, Sicherheitsanbieter und Finanzregulatoren reagieren mit neuen Schutz- und Compliance-Anforderungen.
KI-Phishing ist aus der Nische herausgewachsen und wird zunehmend zur operativen Routine im Cybercrime-Alltag. In einer Erhebung von März 2026 mit über 7.200 Teilnehmenden aus 18 Ländern berichten 56 Prozent von Betrugsversuchen im letzten Jahr, 45 Prozent davon wurden tatsächlich Opfer. Für IT-Leiter ist dabei weniger die absolute Zahl entscheidend als die Geschwindigkeit: Sobald Angreifer die Ansprache automatisieren und Inhalte skalieren, sinken für Verteidiger die Reaktionsfenster. Das zeigt sich besonders bei Spear-Phishing, das gezielt Personen oder Organisationen ansteuert und in der Praxis häufig den Einstieg in größere Vorfälle liefert.
Technisch entsteht der Effekt weniger durch „magische“ KI als durch eine bessere Automatisierung entlang der Angriffspipeline: Planung, Textgenerierung, Anpassung an Zielprofile und wiederholtes Testen, bis die Trefferquote passt. Wenn KI-generierte Köder Klickraten von bis zu 54 Prozent erreichen, verschiebt das die klassische Gleichung aus Erkennung versus Nutzerinteraktion. Denn selbst sehr gute E-Mail-Gateways werden im Alltag dann unter Druck gesetzt, wenn Absendernamen, Tonalität und Betreffzeilen immer weniger auffällig sind. Für Teams im Security Operations Center bedeutet das: Regeln allein reichen nicht mehr, sondern benötigen lernende Risikomodelle, die Verhalten und Kontext (Domäne, Muster im Inhalt, Historie) zusammenführen.
Im Markt wirkt die Entwicklung wie ein Beschleuniger. Spear-Phishing wird in der Quelle als Mitverursacher von 66 Prozent der Datenlecks genannt; parallel steigen die Schäden durch Business Email Compromise: 2025 werden umgerechnet rund 2,8 Milliarden Euro ausgewiesen. Gleichzeitig wird in Osaka von rund 1,85 Milliarden Euro Betrugsverlusten berichtet – ein Wert, der zeigt, dass KI-gestützte Kampagnen nicht nur „mehr Fälle“, sondern auch höhere Auszahlungen unterstützen. Branchenexperten betonen daher, dass der Wettbewerb zwischen Angreifern und Verteidigern zunehmend innerhalb von Stunden stattfindet. Praktisch kommt dazu die von der Quelle genannte Breakout-Zeit: Das Zeitfenster vom ersten Eindringen bis zur vollständigen Übernahme kann unter einer Stunde liegen, und ein KI-System fand innerhalb weniger Wochen über 10.000 Sicherheitslücken.
Historisch betrachtet ist das kein völlig neuer Angriffspfad, aber KI macht ihn industrietauglich. Phishing existiert seit den frühen Internetzeiten, und Spear-Phishing wurde über Jahre durch bessere Social-Engineering-Recherche verfeinert. Neu ist vor allem die Senkung der Einstiegshürde: Wo früher spezialisierte Copywriter und Analysten nötig waren, kann heute eine KI-gestützte Text- und Übersetzungsarbeit die Angriffsproduktion verbreitern. Konkret verstärkt das das Risiko für Finanzprozesse, inklusive Authorized Push Payment Fraud, und für Zahlungsketten, in die sogenannte Geldmulen eingespeist werden. Vergleichbar reagieren etablierte Anbieter am Markt: So rüsten Wettbewerber wie Microsoft Defender für Endpoint und E-Mail-Schutzfunktionen ihre KI-gestützten Erkennungsmechanismen kontinuierlich nach, während Plattformen wie Google verstärkt auf Verhaltenssignale und Authentifizierungsstandards setzen.
Regulatorisch und in der Privacy-Realität verschiebt sich der Schwerpunkt von „Baseline-Schutz“ hin zu nachweisbaren Kontrollen. Die Quelle nennt britische Anforderungen: Der Standard Cyber Essentials Plus verlangt 2026 eine Multi-Faktor-Authentifizierung für alle Cloud-Dienste. Ergänzend wird auf Passwortanforderungen verwiesen: mindestens acht Zeichen in Kombination mit Zwei-Faktor-Authentifizierung, ohne Zusatzschutz dagegen zwölf Zeichen. Für Unternehmen heißt das: Es reicht nicht, MFA „irgendwie“ einzuführen; die Implementierung muss konsistent sein, inklusive Rollout-Strategien für Legacy-Anwendungen und sauberer Durchsetzung. Im Finanzsektor wird zudem über ein konsolidiertes Anleihenregister bis August 2026 und über Konsultationen zu neuen Sicherheitsstandards bei SIPPs gesprochen – ein Hinweis, dass Sicherheitsanforderungen stärker in Melde- und Audit-Prozesse integriert werden.
Der Ausbau von Abwehrsystemen zeigt sich auch in der Produkt- und Serviceschicht. Im Text wird beschrieben, dass Kaspersky im ersten Quartal 2026 rund 140 Millionen Phishing-Versuche blockiert hat und KI-Schutzfunktionen in Pakete für Windows und macOS integriert. Unabhängig vom konkreten Hersteller ist die Richtung klar: Schutz wird zunehmend „in die Endpunkte“ und „in die Identität“ verlagert, damit Erkennung nicht beim Postfach endet. Für IT-Teams ist dabei wichtig, die Wirkung messen zu können: Erkennung muss mit Incident-Prozessen, Quarantäne-Workflows und Nutzerkommunikation verzahnt sein. Sonst entsteht nur eine neue Form der Hoffnung statt eines kontrollierbaren Sicherheitsbetriebs.
Parallel wächst der Einsatz von Aufklärungskanälen – weil der Mensch in vielen Angriffen weiterhin der letzte Kontrollpunkt ist. In Osaka startete im Mai eine KI-gestützte Initiative mit einem Avatar namens AIko, der auf Social-Media-Plattformen über Betrugsrisiken aufklärt. Interessant ist dabei die Zielgruppenverteilung: Fast die Hälfte der Opfer in Osaka war laut Quelle jünger als 65 Jahre, was das stereotype Bild vom „hilflosen Senior“ entkräftet. Marktforscher ermittelten zudem, dass 37 Prozent der US-Haushalte um die Sicherheit ihrer Ersparnisse fürchten und 11 Prozent bereits die Bank gewechselt haben, weil sie Betrugsschutz als unzureichend bewerteten. Diese Signale wirken wie ein Wettbewerbsvorteil für Anbieter mit messbar besseren Schutz- und Rückerstattungsprozessen.
Für die nächsten Quartale ergibt sich daraus ein konkreter Handlungsrahmen. Erstens sollten Unternehmen KI-Phishing als Prozessrisiko behandeln: Kontenabsicherung (MFA, Least Privilege), E-Mail-Authentifizierung (z. B. DMARC/SPF/DKIM) und schnelle Ticket- und Sperrmechanismen gehören zwingend in die Betriebsroutine. Zweitens muss Risikobewertung in Echtzeit funktionieren, weil die Breakout-Zeit das alte Modell „erst nach Erkennung reagieren“ entwertet. Drittens wird der Entwickler- und Integrationsbedarf steigen: Security-Teams suchen nach Schnittstellen, um KI-Risikomodelle in bestehende SIEM/SOAR-Workflows einzubinden. Wenn außerdem neue Betrugsformen wie Authorized Push Payment Fraud mit stärkerem Monitoring adressiert werden, verschiebt sich die Investitionspriorität: weg von reiner Signaturerkennung, hin zu verhaltens- und kontextgetriebener Absicherung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing trifft 45 Prozent: Spear-Angriffe wachsen und Behörden schärfen Regeln" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing trifft 45 Prozent: Spear-Angriffe wachsen und Behörden schärfen Regeln" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing trifft 45 Prozent: Spear-Angriffe wachsen und Behörden schärfen Regeln« bei Google Deutschland suchen, bei Bing oder Google News!