KI-Phishing: Viermal höhere Erfolgsquote als herkömmliche Angriffe

KI-gestützte Phishing-Angriffe erzielen viermal höhere Erfolgsquoten als herkömmliche Methoden. Sicherheitsbehörden schlagen Alarm.

Die Automatisierung durch generative KI treibt die Erfolgsraten von Social-Engineering-Angriffen dramatisch nach oben. Microsoft Threat Intelligence belegt den Effizienzsprung: KI-automatisierte Phishing-E-Mails erreichen eine Klickrate von 54 Prozent. Herkömmliche Kampagnen liegen lediglich bei rund 12 Prozent. Die Profitabilität für Angreifer hat sich dadurch vervielfacht.

Rekord-Schäden durch Phishing: Warum immer mehr Unternehmen jetzt auf Awareness-Kampagnen setzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie Ihr Unternehmen sich wirksam schützen kann. In 4 Schritten zur erfolgreichen Hacker-Abwehr

Besonders betroffen waren Anfang Mai 2026 Organisationen in der Schweiz, Österreich und Südafrika. Dort wurden täglich bis zu 100.000 gefälschte E-Mails im Namen von KI-Dienstleistern wie ChatGPT versendet.

Gartner warnt vor Deepfakes und KI-Kompromittierung

Eine Analyse von Gartner, veröffentlicht am 8. Juni 2026, bestätigt den Trend. Die Experten identifizierten die Kompromittierung von KI-Anwendungen und Identitätsmissbrauch durch Deepfakes als kritische Risiken für Unternehmen. Generative KI verbessere die Verfügbarkeit täuschend echter Fälschungen so weit, dass mehrschichtige Sicherheitskonzepte inklusive Mitarbeiter-Sensibilisierung unumgänglich seien.

Doch nicht nur E-Mails sind das Einfallstor. Das FBI und Mandiant warnten Anfang Juni 2026 vor der „Silent Ransom Group“. Diese Hacker-Gruppe schleust falsche IT-Mitarbeiter in Unternehmen ein – zunehmend über fingierte Support-Anrufe und Einladungen in Microsoft Teams oder Zoom.

Kalender-Tricks und gefälschte Buchungen

Angreifer nutzen vermehrt Kalender-Funktionen und externe Buchungs-Tools wie Calendly, um glaubwürdige Meeting-Szenarien zu erschaffen. In einigen Fällen wurden Lösegeldforderungen direkt über kompromittierte Teams-Konten übermittelt. Nordkoreanische Hacker-Gruppen sollen durch solche manipulierten Videokonferenzen im vergangenen Jahr Schäden von über 300 Millionen US-Dollar verursacht haben.

Parallel dazu nutzen Kriminelle gezielt Großereignisse aus. Check Point Research wies im Vorfeld der FIFA Fußball-Weltmeisterschaft 2026 auf eine koordinierte Vorbereitung im Finanz- und Gastgewerbe hin. Im April 2026 erreichte die Registrierung von Domains, die offiziellen FIFA-Seiten täuschend ähnlich sehen, einen Höhepunkt. Zudem beobachteten Forscher einen Anstieg von KI-generiertem Phishing auf Android-Geräten um 1.200 Prozent.

Angesichts der massiven Zunahme von KI-generierten Angriffen auf Mobilgeräte ist ein proaktiver Schutz für Smartphone-Nutzer unerlässlich. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie Ihr Android-Gerät mit 5 einfachen Schritten effektiv vor Hackern und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber herunterladen

Elster-Betrugswelle und saisonale Phishing-Attacken

Verbraucherschützer warnten am 8. Juni 2026 vor einer aktuellen Welle von Betrugsmails im Namen des Steuerportals Elster. Unter dem Vorwand ausstehender Guthaben für die Jahre 2025 oder 2026 werden Nutzer auf gefälschte Verifizierungsseiten gelockt. Ziel ist der Abgriff sensibler Finanzdaten.

Google und Apple schalten sich ein

Als Reaktion auf die Bedrohungslage kündigten Technologieriesen neue Sicherheitsfeatures an. Google führt im Juni 2026 eine Funktion zur Erkennung von KI-Stimmenimitationen für Android-Smartphones ein. Sie soll Nutzer in Echtzeit vor betrügerischen Anrufen warnen. Apple gab am 8. Juni 2026 auf der WWDC bekannt, dass iOS 27 fortschrittliche Sprachmodelle integriert, um die Sicherheit bei der Kommunikation zu erhöhen.

Kritische VPN-Lücke bleibt offen

Trotz dieser Fortschritte bleiben technische Sicherheitslücken ein Einfallstor. Das BSI warnte am 9. Juni 2026 vor einer kritischen Schwachstelle in VPN-Software von Check Point (CVE-2026-50751). Ein Logikfehler ermöglicht es Angreifern, die Authentifizierung ohne gültiges Passwort zu umgehen. Die Ransomware-Gruppe Qilin nutzt diese Lücke bereits seit Anfang Mai 2026 für Angriffe.

Sophos dokumentierte zudem den Einsatz von KI-Agenten, die eigenständig Schadsoftware entwickeln, um Erkennungssysteme zu umgehen. In Testumgebungen prüften und passten diese Agenten fast 80 Module gegen gängige Sicherheitslösungen an. Experten sehen darin die Notwendigkeit für autonome, KI-gestützte Abwehrsysteme in Unternehmen.

de | wirtschaft | 69510387 |