PARIS / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor Phishing-Kampagnen, die eine offizielle Microsoft-E-Mail-Adresse missbrauchen und damit zentrale Authentifizierungsmechanismen wie SPF, DKIM und DMARC umgehen. Parallel zeigen Branchenberichte, dass KI die Personalisierung von Angriffen massiv beschleunigt und klassische Erkennungszeichen verdrängt. Im selben Atemzug steigen die Zahlen bei Banking-Trojanern explosionsartig. Das Urteil aus Paris wirft außerdem neue Fragen zur Haftung von Telekom- und Infrastrukturanbietern auf, während Unternehmen ihre Identity- und Mobil-Sicherheitskonzepte neu ausrichten müssen.
Die aktuelle Lage im Bereich Cyberkriminalität wirkt auf den ersten Blick wie eine weitere Welle aus Phishing, Malware und datenschutzrechtlichen Diskussionen. Beim zweiten Hinsehen wird jedoch deutlich, dass sich die Angriffslogik strukturell verändert: Betrüger kombinieren KI-gestützte Generierung mit Identitätsmissbrauch, sodass Nachrichten nicht nur überzeugender, sondern auch fachlich „authentisch“ erscheinen. Besonders brisant ist dabei, dass KI-angetriebene Kampagnen weniger auf klassische Schwachstellen wie schlecht formulierte Inhalte angewiesen sind, sondern auf das gezielte Umgehen technischer Schutzschichten. Für Sicherheitsverantwortliche bedeutet das: Prozesse, Telemetrie und Identity-Governance müssen enger verzahnt werden.
Im Zentrum steht eine anhaltende Phishing-Kampagne, bei der Angreifer eine offizielle Microsoft-Adresse für betrügerische Nachrichten verwenden. Berichten zufolge wurden seit Monaten E-Mails von der legitimen Absenderdomäne des Microsoft-Online-Service-Teams versendet, um Authentifizierungsprüfungen zu unterlaufen. Technisch relevant ist hierbei, dass die Angreifer gängige Mechanismen wie SPF, DKIM und DMARC umgehen können, die normalerweise helfen, Spoofing zu erkennen. Laut Microsoft werden die Vorfälle untersucht, während das Unternehmen an verbesserten Erkennungs- und Gegenmaßnahmen arbeitet und betroffene Konten sperrt bzw. korrigiert. Für Unternehmen ist das ein Hinweis darauf, dass „Domain-Trust“ allein kein Sicherheitsmodell mehr darstellt.
Zusätzlich wird die Angriffsseite durch KI beschleunigt. Ende Mai 2026 meldete die Google Threat Intelligence Group einen dokumentierten Fall, in dem Hacker KI nutzten, um eine Zero-Day-Sicherheitslücke in einem weit verbreiteten Verwaltungstool zu finden und auszunutzen. Der daraus resultierende Exploit erlaubte es, Zwei-Faktor-Authentifizierung (2FA) zu umgehen; Google verhinderte zwar einen groß angelegten Angriff, zeigte aber zugleich ein gesteigertes Interesse staatlich unterstützter Gruppen an KI-gestützter Schwachstellenforschung, insbesondere aus China und Nordkorea. Dieser Kontext ist wichtig, weil er die KI-Fähigkeiten nicht auf „bessere Texte“ reduziert, sondern auf die schnelle Operationalisierung von Sicherheitslücken ausweitet.
Wenn Branchenuntersuchungen berichten, dass inzwischen 86 Prozent aller Phishing-Kampagnen KI einsetzen, verschiebt sich auch die Qualität der Angriffe. KI ermöglicht fehlerfreie, stark personalisierte Nachrichten, die auf Zielkontexten wie Rollen, zeitliche Anlässe oder Kommunikationsstile basieren. Dadurch fallen die früher typischen Warnsignale wie Rechtschreibfehler oder auffällige Linkmuster deutlich häufiger weg. Das hat direkten Einfluss auf die klassische Sicherheitsberatung, die stark auf „Phishing-Indikatoren“ setzt, während sich reale Angriffsflächen verlagern: In der Praxis entscheidet dann weniger der Text über die Erkennung als die Integrität der Identität, die Plausibilität von Zugriffsanfragen und die Beständigkeit der Endpunkt- sowie Browser-Signale. Genau hier sollten Security-Teams ihre Kontrollen priorisieren.
Parallel dazu zeigt sich im mobilen Bereich eine dramatische Dynamik. Bereits im ersten Quartal 2026 stieg die Zahl gemeldeter Banking-Trojaner um 196 Prozent auf 1,24 Millionen Fälle. Besonders gefährlich wird es, wenn Kampagnen als „Trapdoor“-Attacken beschrieben werden: Dabei werden manipulierte Apps in offiziellen App-Stores platziert und über Millionen Downloads verteilt. Für Unternehmen, die auf BYOD oder mobile Workforce setzen, ist das mehr als ein Smartphone-Problem, denn Banking- und Zahlungsdaten hängen oft an identischen Konten, Tokens und Session-Mechanismen. Eine saubere Trennung von privaten und dienstlichen Identitäten sowie restriktive App-Rechte werden damit zur operativen Notwendigkeit.
Auch Deutschland bleibt nicht verschont: Laut Cybersecurity Monitor 2026 wurde 2025 jeder neunte Internetnutzer in Deutschland Opfer von Cyberkriminalität; Online-Shopping und Online-Banking standen dabei besonders im Fokus. Ein Drittel der Betroffenen erlitt demnach direkte finanzielle Schäden. Fraunhofer FOKUS wird in diesem Zusammenhang mit der Einschätzung zitiert, dass die hohe Angriffshäufigkeit eine individuelle Begegnung mit Cyberkriminalität nahezu unvermeidlich macht. Diese Aussage ist vor allem für Entscheider relevant, weil sie die Logik „Wir werden schon nicht Ziel“ aufbricht. Stattdessen rückt „Resilienz“ in den Mittelpunkt: Incident-Response, Rollback-Fähigkeit und schnelle Wiederherstellung von Zugriffen müssen in die Jahresplanung für Security-Budgets.
Gleichzeitig geht die Bedrohung nicht nur von Cybercrime-Kollektiven aus, sondern auch von staatlich unterstützten Akteuren. Im ersten Quartal 2026 soll die iranische Gruppe MuddyWater neun Organisationen in vier Kontinenten angegriffen haben, unter anderem einen südkoreanischen Elektronikhersteller sowie einen Finanzdienstleister in Lateinamerika. Berichten zufolge blieb die Gruppe eine Woche lang im Netzwerk des Elektronikherstellers unentdeckt, bevor weitere Ziele adressiert wurden; eine separate Kampagne zielte zudem im März und April 2026 auf den US-amerikanischen Energie- und Logistiksektor. Solche Muster zeigen, dass Spoofing- und Infiltrationstechniken weiter verfeinert werden und die reine E-Mail-Sicht zu kurz greift.
Damit verschärfen sich auch die regulatorischen und haftungsrechtlichen Dimensionen. Während technische Komplexität wächst, beginnen Gerichte, Rollen und Verantwortlichkeiten von Anbietern strenger zu betrachten. Ein Beispiel liefert ein Urteil aus Paris: Ein Pariser Gericht entschied am 15. Januar 2026, dass Bouygues Telecom für einen Spoofing-Betrugsfall aus dem November 2023 teilweise haftet. Grundlage war die Feststellung, dass der Betreiber ein gesetzlich vorgeschriebenes Authentifizierungssystem bis Juli 2023 nicht eingeführt hatte. Bouygues Telecom hat Berufung eingelegt, doch das potenzielle Signal für Marktteilnehmer ist klar: Sicherheitsmaßnahmen werden zunehmend als Teil der Schutzpflicht verstanden. Für Unternehmen heißt das, ihre Vendor-Chain mit Blick auf Identity- und Authentifizierungsprozesse aktiv zu bewerten und auditable Nachweise einzufordern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI-Phishing und Banking-Trojaner: Neue Abgründe für Unternehmen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI-Phishing und Banking-Trojaner: Neue Abgründe für Unternehmen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI-Phishing und Banking-Trojaner: Neue Abgründe für Unternehmen« bei Google Deutschland suchen, bei Bing oder Google News!