LONDON (IT BOLTWISE) – Phishing-Angriffe nehmen rasant zu: Laut den vorliegenden Angaben stiegen sie 2026 um das 14-Fache, und 82 Prozent sollen KI-generiert sein. Besonders kritisch ist, dass ein großer Teil der Nutzer KI-Text und andere künstlich erzeugte Inhalte nicht mehr zuverlässig als Fälschung erkennt. Parallel dazu verschiebt sich das Angriffsprofil Richtung Smishing und stärkerer Social-Engineering-Kombinationen aus Mail und Telefon. Unternehmen stehen damit vor der Aufgabe, Awareness allein zu ergänzen und technische Kontrollen, Telemetrie und Identitätsschutz konsequent zu verstärken.
Phishing ist 2026 nicht nur häufiger geworden, sondern auch „industrieller“: Wo früher Vorlagen und Ansprache oft noch erkennbar waren, nutzen Angreifer inzwischen KI-gestützte Generierung, um Texte, Tonalität und offenbar auch Zustellketten schneller zu skalieren. Besonders alarmierend sind die genannten Kennzahlen, nach denen die Zahl der Phishing-Angriffe in einem Jahr um das 14-Fache gestiegen sein soll und 82 Prozent der Attacken KI-generiert sind. Für Sicherheitsverantwortliche bedeutet das vor allem: Detektion über Stilmerkmale reicht nicht mehr, wenn synthetische Inhalte zuverlässig menschliche Sprache imitieren.
Im konkreten Rechts- und Ermittlungsumfeld wird die neue Qualität sichtbar. Berichten zufolge reichte ein großer Technologiekonzern eine Zivilklage gegen das chinesische Netzwerk „Outsider Enterprise“ ein. Die Vorwürfe zielen darauf, dass Angreifer ein großes KI-Modell wie Gemini für massenhafte Phishing-Angriffe missbraucht haben. Der Fall verbindet dabei mehrere Ebenen der Abwehr: Neben der juristischen Schiene koordiniert man sich laut Meldung mit Strafverfolgung und Mobilfunkbetreibern, während Gerichte bereits einstweilige Verfügungen erlassen haben. Technisch relevant ist vor allem die Implikation: Angriffe entstehen nicht mehr nur „handwerklich“, sondern als wiederverwendbare Service-Komponenten (Kits, Domains, Versandmechaniken).
Die Zahlen aus dem Zeitraum November 2025 bis April 2026 verdeutlichen, warum klassische Sperrlisten schnell an Grenzen stoßen. Das Netzwerk soll 131 Phishing-Kits aufgebaut und rund 9.000 betrügerische Websites bereitgestellt haben; im Mai 2026 sollen Täter innerhalb von zwei Wochen schätzungsweise 2,5 Millionen betrügerische SMS versendet haben. Solche Volumina sprechen dafür, dass Automatisierung, Domain-Management und Content-Erstellung eng verzahnt sind. Historisch kennt die Branche solche Wellen bereits aus Botnet- und Spam-Phasen, allerdings mit klarer Trennung zwischen „Textproduktion“ und „Versand“. Heute verschwimmt diese Grenze durch KI, was die Verteidigung in Richtung skalierbarer Gegenmaßnahmen verschiebt.
Marktseitig ist das Timing brisant, weil parallel auch Smishing wächst: Die Meldung nennt ein Plus von 40 Prozent bei SMS-basiertem Betrug, womit Smishing inzwischen 35 Prozent aller Angriffe ausmachen soll. Auffällig ist außerdem das psychologische Leistungsbild der Täter: Die Zahl der Nutzer, die KI-generierte Inhalte nicht als Fälschung erkennen, wird mit 85 Prozent angegeben. Das ist ein Qualitätsproblem der bisherigen Abwehrlogik, denn viele Unternehmen setzen bei Awareness-Kampagnen weiterhin stark auf „Warnsignale im Text“. Wenn diese Signale KI-gestützt geglättet werden, brauchen Organisationen neue Hebel wie kontextsensitive Freigaben, stärkeres Identitätsmanagement und konsequente Sicherheitsarchitekturen für Kommunikation.
Auch regulatorisch und in der Telekommunikationspraxis verschärft sich die Lage. In Vietnam tritt Mitte Juni 2026 eine Neuregelung in Kraft, die Nutzer bei Gerätewechseln zur biometrischen Gesichtsverifizierung verpflichtet, sobald eine SIM-Karte in ein neues Gerät eingesetzt wird. Die Frist soll sehr kurz sein, sonst drohen Anschluss-Sperren; nach 30 Tagen folgt eine Kündigung des Vertrags. Hintergrund ist eine behördliche Prüfung, nach der im Jahr 2026 über zwei Millionen Telefonnummern nicht eindeutig rechtmäßigen Bürgern zugeordnet werden konnten. Für Unternehmen ist das relevant, weil SIM-Swapping und ähnliche Angriffe weniger „nur“ technisch, sondern zunehmend über Identitäts- und Prozesskontrollen entschärft werden.
Für Deutschland beschreibt die Meldung eine weitere Eskalationstendenz: Täter würden Phishing mit gezieltem Telefonterror kombinieren, um von Opfern die Freigabe von Transaktionsnummern zu erzwingen. Das Muster passt zu einer verbreiteten Industriereferenz: Sicherheitsteams beobachten seit Jahren, dass Social Engineering am zuverlässigsten wirkt, wenn mehrere Kanäle parallel genutzt werden—E-Mail als Einstieg, Telefon als „letzte Meile“, um Legitimität zu simulieren. Darüber hinaus nimmt die Komplexität zu, etwa durch Voice Cloning und Deepfakes. Das Bundesamt für Sicherheit in der Informationstechnik warnt in diesem Zusammenhang eindringlich. Aus Expertensicht wird damit deutlich: Die Abwehr muss nicht nur Inhalt prüfen, sondern Prozessketten absichern, etwa durch unabhängige Bestätigungswege.
Vergleichend lässt sich die Verteidigungsstrategie als Gleichgewicht zwischen Cloud-Services und lokalen Kontrollen verstehen. Große Plattformen wie Google verfolgen in solchen Fällen häufig einen Ansatz, der sowohl die rechtliche Durchsetzung als auch Schutzmechanismen in ihren Ökosystemen kombiniert—ein Wettbewerbs- und Zeitvorteil, weil die gleichen Datenflüsse schneller analysiert und gesperrt werden können. Gleichzeitig erhöhen Anbieter wie Microsoft oder Cisco in ihren Security-Lösungen den Druck auf Unternehmen, Telemetrie aus E-Mail, Endpoint und Identitätsdiensten zusammenzuführen, statt nur einzelne Signale zu blockieren. Ein Branchenanalyst bringt das auf den Punkt: „Wenn KI die Erkennungssignale verwischt, entscheidet die Korrelation aus Identität, Kontext und Ereignisketten.“
Historisch war Phishing über viele Jahre relativ statisch: Layout-Templates, wiederkehrende Betrugsanlässe und manuell erzeugter Text dominierten. Botnetze und Spam-Gateways haben zwar die Reichweite erhöht, doch die Hürde lag oft bei der Erstellung überzeugender Inhalte und beim Überleben in wechselnden Zielumgebungen. Mit dem Einsatz generativer KI sinken diese Kosten, und „Qualität“ wird planbar, selbst wenn einzelne Formulierungen variieren. Zusätzlich verlagert sich das Risiko in Richtung Supply-Chain-ähnlicher Komponenten: Wenn Kits, Domain-Verfügbarkeit und Versandmechaniken als Paket funktionieren, entstehen neue Skaleneffekte für Angreifer. Genau deshalb wird die Kombination aus Awareness und harten technischen Kontrollen zunehmend zum Mindeststandard.
Für die nächsten Monate zeichnet sich aus der Meldung eine klare Richtung ab: Unternehmen sollten Awareness-Kampagnen beibehalten, aber sie stärker mit technischen Leitplanken verknüpfen. Praktisch heißt das, dass Freigaben für Transaktionen nicht ausschließlich über aus dem Gespräch heraus legitimierte Nummern laufen sollten, sondern über unabhängige Kanäle und klare Policies. Zudem gewinnt Identitätsschutz an Gewicht—von SIM-bezogenen Risiken bis hin zu Konto- und Session-Härten. In der Zukunft ist zu erwarten, dass Täter noch stärker multimodal arbeiten, etwa mit synchronen Deepfake-Szenarien über Voice und Text. Wer jetzt Logging, Incident-Response und sichere Kommunikationsprozesse integriert, kann die nächsten Angriffszyklen deutlich früher erkennen und entschärfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Phishing explodiert: KI-generierte Angriffe steigen 14-fach" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Phishing explodiert: KI-generierte Angriffe steigen 14-fach" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Phishing explodiert: KI-generierte Angriffe steigen 14-fach« bei Google Deutschland suchen, bei Bing oder Google News!