Phishing mit KI: Klickrate verdreifacht sich bei TU-Berlin-Studie
Veröffentlicht am: 18.08.2026 um 14:02 Uhr | Redaktion boerse-global.de
Eine aktuelle Untersuchung der Technischen Universität Berlin zeigt eine besorgniserregende Entwicklung im Bereich der Cybersicherheit auf. Laut den Forschungsergebnissen führt der Einsatz von künstlicher Intelligenz (KI) bei der Erstellung von Phishing-E-Mails dazu, dass Nutzer deutlich häufiger auf betrügerische Inhalte reagieren. Die Klickrate erhöht sich demnach um den Faktor 3, wenn die Nachrichten durch KI-Modelle generiert wurden.
Lokale KI-Modelle als Sicherheitsrisiko
Die Wissenschaftler der TU Berlin identifizierten in ihrer Studie insbesondere kleine, lokal betriebene KI-Modelle als treibende Kraft hinter der gestiegenen Gefährdungslage. Diese Technologien ermöglichen es Angreifern, die Qualität und Überzeugungskraft ihrer Phishing-Versuche massiv zu steigern.
Im Gegensatz zu früheren, oft sprachlich fehlerhaften Massenmails, können KI-gestützte Systeme Nachrichten verfassen, die in Tonalität und Kontext kaum noch von legitimer Korrespondenz zu unterscheiden sind.
Durch den lokalen Betrieb solcher Modelle entfallen zudem die Sicherheitsbarrieren großer Cloud-KI-Anbieter, die oft Filtermechanismen gegen den Missbrauch ihrer Technologie für kriminelle Zwecke implementiert haben. Dies macht den Einsatz von KI für Phishing-Kampagnen nicht nur effektiver, sondern auch für eine breitere Basis von Akteuren zugänglich.
Angesichts der rasanten Entwicklung täuschend echter Phishing-Methoden wird es für Firmen immer wichtiger, die psychologischen Taktiken der Angreifer zu durchschauen. Dieser kostenlose Report enthüllt die aktuellen Methoden der Cyberkriminellen und zeigt, wie man sie wirksam entlarvt. Diese 7 psychologischen Schwachstellen Ihrer Mitarbeiter nutzen Hacker gnadenlos aus
Massive Betrugswelle bei Crédit Agricole
Wie gefährlich solche Phishing-Methoden in der Praxis sind, belegt ein aktueller Vorfall in Frankreich. Das Finanzinstitut Crédit Agricole wurde Ziel einer großangelegten Kampagne, die fast 1.000 Bankkunden erfasste. Die Vorgehensweise der Täter war dabei hochspezialisiert: Sie gaben sich direkt als Mitarbeiter der Bank aus, um das Vertrauen der Kontoinhaber zu gewinnen.
Die Bilanz des Angriffs verdeutlicht die hohe Erfolgsquote solcher Täuschungsmanöver. Insgesamt 912 Kunden fielen auf die Masche herein und gaben ihre sensiblen Daten preis. Für einen Teil der Betroffenen hatte dies direkte finanzielle Konsequenzen. Den vorliegenden Informationen zufolge erlitten 83 Kunden tatsächliche Geldverluste durch die unberechtigten Zugriffe.
Wer sich gegen hochspezialisierte Betrugsmaschen wie den Identitätsmissbrauch von Bankmitarbeitern oder Vorgesetzten wappnen möchte, benötigt eine fundierte Strategie zur Hacker-Abwehr. Das kostenlose Anti-Phishing-Paket bietet Unternehmen aus Verwaltung, Handel und Finanzsektor einen praxisnahen Leitfaden für mehr Sicherheit. In 4 Schritten zum sicheren Unternehmen: So stoppen Sie Phishing-Angriffe
Herausforderungen für die Abwehr
Die Kombination aus den Erkenntnissen der TU Berlin und den Fallzahlen der Crédit Agricole unterstreicht den technologischen Wandel im Bereich des Social Engineering. Branchenexperten weisen darauf hin, dass herkömmliche Sicherheitslösungen und Sensibilisierungsmaßnahmen für Mitarbeiter und Privatpersonen zunehmend an ihre Grenzen stoßen.
Die Tatsache, dass KI-generierte Inhalte die Interaktionsrate verdreifachen, deutet darauf hin, dass die menschliche Intuition als Verteidigungslinie allein nicht mehr ausreicht.
Sicherheitsforscher betonen die Notwendigkeit, technische Abwehrsysteme so weiterzuentwickeln, dass sie die spezifischen Muster KI-erzeugter Kommunikation erkennen können, bevor diese den Posteingang der Endnutzer erreichen.
Da die Täter zunehmend auf Personalisierung setzen, wird die Identifizierung solcher Angriffe zu einer der zentralen Herausforderungen für IT-Sicherheitsabteilungen in den kommenden Jahren.
