KI-Phishing: Personalisierte Mails erreichen 54 Prozent Klickrate

Täuschend echt wirkende, durch künstliche Intelligenz generierte Phishing-Nachrichten entwickeln sich zu einer akuten Bedrohung für Unternehmen. Aktuelle Berichte zeigen, dass Kriminelle mit vollautomatisch erstellten und personalisierten Anschreiben gezielt Beschäftigte ins Visier nehmen.

Die Wirksamkeit dieser manipulativen Angriffe übertrifft herkömmliche Betrugsversuche bei Weitem und stellt Firmen vor enorme Herausforderungen bei IT-Sicherheit und Datenschutz.

Hohe Klickraten durch Personalisierung

Die Qualität moderner Phishing-Nachrichten hat durch KI-Systeme sprunghaft zugenommen. Wie aus dem im Oktober veröffentlichten CYBERsicher-Lagebild der Transferstelle Cybersicherheit im Mittelstand hervorgeht, erzielen allgemeine Phishing-Mails eine Klickrate von 12 Prozent, während vollautomatisch erzeugte und personalisierte KI-Mails eine Klickrate von 54 Prozent erreichen.

Auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) stellt fest, dass KI-generierte Spearphishing-Mails drei- bis fünfmal so hohe Klickraten wie generische Phishing-Mails verzeichnen.

Nach Angaben des Lagebilds sind vor allem Geschäftsführung, Buchhaltung und Empfang besonders exponiert. Zugleich offenbaren sich erhebliche Erkennungslücken bei anderen Medienformaten: Demnach erkennen 66 Prozent gefälschte Audioaufnahmen nicht, 58 Prozent der geklonten Stimmen werden für menschlich gehalten und 43 Prozent erkennen gefälschte Videos nicht.

Der Aufwand für die Angreifer sinkt derweil drastisch. IBM beziffert die Zeit für das Erstellen einer Phishing-Mail mithilfe von KI auf fünf Minuten, während dies zuvor 16 Stunden in Anspruch nahm. Laut dem ESET SMB Cyber Readiness Index 2026 entfallen über 80 Prozent der weltweiten Social-Engineering-Aktivitäten auf KI-gestütztes Phishing.

Angesichts der rasanten Zunahme von KI-gestützten Phishing-Angriffen ist ein fundiertes Bewusstsein für die neuesten Betrugsmaschen unerlässlich. Dieser kostenlose Ratgeber hilft Ihnen, psychologische Tricks der Hacker rechtzeitig zu entlarven und Ihr Unternehmen wirksam abzusichern. 4 Schritte zur erfolgreichen Hacker-Abwehr jetzt kostenlos sichern

Wachsende Bedrohungslage und Defizite bei der Absicherung

Das Ausmaß der Angriffe belegen aktuelle Branchendaten. Eine Erhebung von Gartner unter 297 leitenden Sicherheitsverantwortlichen ergab, dass 79 Prozent in den vergangenen zwölf Monaten mindestens einen Vorfall mit E-Mail-Phishing, Spear-Phishing oder gefälschten geschäftlichen E-Mails meldeten.

Zudem berichteten 41 Prozent über mindestens einen Vorfall mit Deepfakes bei Audio-Anrufen und 36 Prozent bei Videoanrufen. Laut Gartner verzeichneten bis zu 62 Prozent der Organisationen bereits einen Angriff mit Deepfakes.

In einer gemeinsamen Studie von BSI und TÜV-Verband gaben 17 Prozent der befragten Firmen ab 20 Beschäftigten an, in den vergangenen zwölf Monaten KI-bezogene Angriffe oder Betrugsfälle registriert oder vermutet zu haben.

Unter den Betroffenen entfielen 90 Prozent der Angriffsformen auf KI-generierte Phishing-Mails, 40 Prozent auf automatisierte Angriffsskripte und 11 Prozent auf Deepfakes. Der Präsident des TÜV-Verbands, Michael Stenkamp, gab zu bedenken, dass die registrierten Fälle lediglich die Spitze des Eisbergs darstellen könnten.

Wer die Sicherheit im Betrieb nachhaltig stärken möchte, muss auch die gesetzlichen Anforderungen und aktuellen Trends im Blick behalten. Ein gratis E-Book liefert IT-Verantwortlichen wertvolle Einblicke, wie sich Sicherheitslücken ohne hohe Investitionen schließen lassen. Kostenloses E-Book zum proaktiven Schutz vor Cyberangriffen herunterladen

Obwohl laut der Studie 49 Prozent der Firmen KI nutzen und weitere 9 Prozent dies planen, verfügen nur 11 Prozent dieser Betriebe über spezifische Prozesse für KI-Sicherheitsvorfälle. IBM verweist zudem darauf, dass 97 Prozent der Unternehmen mit einem KI-bezogenen Vorfall keine adäquaten Zugriffskontrollen und 63 Prozent keine Richtlinien für KI-Governance etabliert hatten.

Reale Angriffskampagnen und Gegenmaßnahmen

Die Dimension der Bedrohung verdeutlicht ein Bericht von Microsoft Threat Intelligence. Demnach wurden im Zeitraum von Juli bis September 2026 rund 7,3 Milliarden Phishing-E-Mails registriert, davon knapp 3 Milliarden allein im September.

Microsoft beobachtete zudem gezielte Angriffswellen: Im August wurden über 10.000 Nutzer in mehr als 4.800 Organisationen mit gefälschten Gehaltsüberprüfungen attackiert, im September zielten Kampagnen mit gefälschten Bestell- und Gehaltsabrechnungs-Ködern auf über 56.000 Nutzer in mehr als 8.100 Organisationen ab.

Sicherheitsanalysten raten vor diesem Hintergrund zu einem grundlegenden Wandel in der Abwehr. Gartner empfiehlt, statische Schulungsvideos durch adaptive Programme abzulösen, die auf rollenbasierten Simulationen, steigenden Schwierigkeitsgraden und kurzen Lernmodulen basieren.

Fachleute betonen zudem, dass persönliche Details in E-Mails kein Beleg für die Identität des Absenders sind. Als grundlegende Vorsorgemaßnahme gegen Datenverlust empfiehlt das CYBERsicher-Lagebild drei Datenkopien auf zwei Speichermedien, wovon eine extern aufbewahrt und deren Wiederherstellung regelmäßig getestet werden sollte.