SINGAPUR / LONDON (IT BOLTWISE) – Microsoft und Singpass treiben die Umstellung auf Passkeys voran, weil klassische MFA zunehmend durch Echtzeit-Phishing unter Druck gerät. In den Berichten steigt der Anteil KI-gestützter Phishing-Angriffe stark an, besonders auf mobilen Geräten. Gleichzeitig zeigen Incident-Response-Fälle, wie stark Authentifizierungsdaten als Angriffsziele missbraucht werden. Für Unternehmen wird damit der Wechsel zu FIDO2-Mechanismen praktisch zur Sicherheitsstrategie.
Der Trend ist inzwischen klar: Wer sich noch ausschließlich auf Multi-Faktor-Authentifizierung verlässt, landet im falschen Angriffsmodell. Denn Phishing wirkt nicht mehr nur als „Klick auf eine gefälschte Seite“, sondern zunehmend als technisch integrierter Ablauf, der Passwörter, Codes und Sessions so abgreift, dass MFA-Tokens praktisch ins Leere laufen. In den vorliegenden Zahlen wird das besonders deutlich: Die Zahl der durch KI unterstützten Phishing-Angriffe soll im bisherigen Jahresverlauf um 1200 Prozent gestiegen sein. Damit verschiebt sich das Sicherheitsproblem von „Benutzer geben Zugangsdaten preis“ hin zu „Angreifer orchestrieren den gesamten Authentifizierungsfluss“.
Für die Praxis zählt vor allem, dass Phishing in der Sicherheitsstatistik nicht nur vorkommt, sondern einen großen Anteil der Vorfälle ausmacht. Laut den zitierten Analysen von Cisco Talos waren im zweiten Quartal 2026 mehr als 50 Prozent aller registrierten Sicherheitsvorfälle auf Phishing zurückzuführen; im ersten Quartal lag dieser Wert noch bei etwa 33 Prozent. Der mobile Bereich spielt dabei eine überproportionale Rolle: Die Zahl der Phishing-Ereignisse auf Mobilgeräten soll seit Januar 2025 um 380 Prozent gestiegen sein, während die Klickraten auf schädliche Links um 110 Prozent zunahmen. Ebenso alarmierend ist die Feststellung, dass rund 86 Prozent der Angriffe KI-Elemente enthalten, die etwa zur Personalisierung oder Automatisierung eingesetzt werden – genau diese Faktoren machen Social-Engineering schwerer planbar und schneller skalierbar.
Auch die Angriffswege werden breiter. Neben klassischen E-Mail-Kampagnen rückt Voice Phishing (Vishing) in den Fokus, bei dem Telefonanrufe als Einstieg dienen und Mitarbeiter laut den Berichten häufiger auf Vishing-Anrufe hereinfallen als auf betrügerische E-Mails. Besonders heikel ist dabei, dass der Wechsel von „Erstkontakt“ zu „Folgeangriff“ immer schneller gelingt: In einer Kampagne über Microsoft Teams sollen Angreifer bereits 17 Stunden nach dem Erstkontakt Ransomware platziert haben. Technisch passt das zu einem Muster, bei dem gestohlene Identitäten nicht nur zur Zugangserlangung dienen, sondern direkt als Sprungbrett für weitere Kompromittierungen. In den Incident-Response-Fällen spielte Missbrauch von Authentifizierungsdaten demnach in 65 Prozent der untersuchten Fälle eine Rolle.
Ein zentraler Treiber ist dabei Device-Code-Phishing, das sich besonders gegen Microsoft-Umgebungen richten soll: Innerhalb von nur vier Wochen seien rund 7 Millionen solcher Angriffe registriert worden, wobei 99 Prozent auf Microsoft-Umgebungen zielten. Das Prinzip: Nutzer werden über manipulierte Webdienste oder Phishing-as-a-Service-Plattformen auf personalisierte Seiten gelotst, die den Anschein eines legitimen Authentifizierungsdialogs erzeugen. Dazu kommen weitere Routen, die auf konkreten Systemen ansetzen: Sicherheitsbehörden warnen vor der Gruppe Storm-2945 (Midnight Blizzard), die offenbar Hotel-WLANs kompromittiert, um Nutzer via manipulierte DNS- und HTTP-Anfragen auf gefälschte Anmeldeseiten umzuleiten und Microsoft-365-Zugangsdaten zu entlocken. Daneben wird eine Schwachstelle in Outlook Web Access (CVE-2026-42897) genannt, die die Gruppe TA488 bereits ausgenutzt haben soll, obwohl ein Patch im Juni bereitgestellt worden ist. Das unterstreicht: Selbst mit vorhandenen Fixes bleibt der reale Betrieb durch Patch-Zyklen, Rollout-Geschwindigkeiten und unterschiedlich schnelle Wiederherstellungsläufe angreifbar.
Vor diesem Hintergrund gewinnt die Frage an Gewicht, wie sich Authentifizierung so gestalten lässt, dass sie nicht mehr als „Phishing-Workflow“ missbrauchbar ist. Passkeys und FIDO2-Sicherheitsschlüssel werden in den Berichten explizit als phishing-resistent beschrieben, weil sie an legitime Domains gebunden sind und nicht einfach durch gefälschte Webseiten abgegriffen werden können. Während MFA in vielen Setups letztlich auf Nutzereingaben und externe Bestätigungsschritte setzt, verlagert Passkey-Authentifizierung den Kern stärker in Richtung kryptografischer Bindungen zwischen Gerät, Browser und der erwarteten Domain. Als konkrete Umsetzung wird genannt, dass Microsoft Ende Juli eine Edge-Version 151.0.4129.59 veröffentlicht habe, die eine Passkey-Synchronisierung für Unternehmen einführt. Das ist für IT-Abteilungen relevant, weil ein isolierter Rollout ohne Synchronisierung die Usability-Bremsen häufig wieder erhöht – und genau diese Reibung treibt in der Realität dazu, dass Sicherheitsmechanismen nur halb genutzt werden.
Auch außerhalb der klassischen Unternehmens-IT wird der Ansatz übernommen: In Singapur führt der Dienst Singpass seit Juli 2026 Passkeys ein, um finanzielle Verluste durch Identitätsdiebstahl zu minimieren; für 2025 werden dabei fast 40 Millionen US-Dollar als Größenordnung genannt. Parallel berichten die Daten aus Deutschland von steigenden Investitionen in Cybersecurity: 64 Prozent der Unternehmen erhöhen demnach ihre Budgets, 55 Prozent investieren gezielt in den Schutz vor Phishing. Ein Drittel macht den notwendigen Schutz vor KI-gestützten Angriffen zum wesentlichen Treiber der Budgeterhöhungen. Für Entscheider ergibt sich daraus weniger die Frage „ob“, sondern „wie schnell“: Wer Passkeys testet und parallel bestehende MFA-Mechanismen nicht abrupt abschaltet, kann Migrationsrisiken reduzieren und gleichzeitig den Aufwand für Schulungen und Awareness-Kampagnen dort entlasten, wo Angreifer gerade besonders effektiv sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Passkeys statt MFA: Microsoft und Singpass setzen auf phishing-resistente Authentifizierung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Passkeys statt MFA: Microsoft und Singpass setzen auf phishing-resistente Authentifizierung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Passkeys statt MFA: Microsoft und Singpass setzen auf phishing-resistente Authentifizierung« bei Google Deutschland suchen, bei Bing oder Google News!