KI-Phishing-Welle: Behörden warnen vor täuschend echten Mails
Veröffentlicht am: 09.08.2026 um 10:21 Uhr | Redaktion boerse-global.de
Behörden haben am 7. August 2026 vor einer neuen Welle KI-generierter Phishing-E-Mails in Deutschland gewarnt. Die technologische Entwicklung ermöglicht es Angreifern zunehmend, täuschend echte Nachrichten zu erstellen, die herkömmliche Sicherheitsfilter umgehen und gezielt auf Unternehmen sowie Privatpersonen ausgerichtet sind. Diese Warnung steht im Kontext einer globalen Zunahme hochspezialisierter Cyberkriminalität, bei der künstliche Intelligenz sowohl für das Social Engineering als auch für autonome Angriffsabläufe eingesetzt wird.
Globale Dimensionen und wirtschaftliche Schäden
Die Tragweite dieser Bedrohung wird durch aktuelle internationale Daten unterstrichen. Laut dem IBM-Report 2025 ist Phishing mit einem Anteil von 16 Prozent der häufigste Angriffsvektor, wobei die Durchschnittskosten pro Vorfall bei 4,8 Millionen US-Dollar liegen. Die US-Bundesbehörde CISA schätzt, dass sogar über 90 Prozent aller Cyberangriffe mit einer Phishing-Nachricht beginnen. Das FBI registrierte für das Jahr 2025 insgesamt 191.561 Phishing-Beschwerden; allein durch Business Email Compromise (BEC), auch bekannt als Boss-Betrug, entstanden Schäden in Höhe von 3,046 Milliarden US-Dollar.
Besonders betroffen zeigt sich der asiatische Raum, wo eine Angestellte in Malaysia durch Boss-Betrug eine Summe von 970.000 Malaysischen Ringgit verlor. In Indien meldete die Organisation I4C eine Zunahme von Betrugsfällen mit manipulierten .zip-Dateien, konnte jedoch durch 58.000 SMS-Warnungen rund 10.000 Bürger schützen. Auch in Dubai wurden vermehrt betrügerische Jobangebote als Masche identifiziert, während die britische Aufsichtsbehörde FCA 1.000 irreführende Anzeigen entfernte.
Neue Techniken: Von Cloud-Diensten bis Vishing
Die Angreifer nutzen verstärkt legitime Infrastrukturen, um ihre Aktivitäten zu tarnen. Kaspersky entdeckte innerhalb von zwölf Monaten über 209.000 Phishing-Angriffe, die über Dienste wie Cloudflare Workers, Vercel, Netlify oder GitHub Pages abgewickelt wurden. Ziel dieser Kampagnen ist primär der Zugriff auf Microsoft-365-Konten.
Angesichts der Milliarden-Schäden durch Methoden wie den Boss-Betrug ist ein proaktiver Schutz für Organisationen heute wichtiger denn je. Dieser kostenlose Report zeigt auf, welche psychologischen Tricks Hacker gezielt einsetzen und wie man sich effektiv gegen Phishing-Angriffe wehrt. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Parallel dazu warnt Google Threat Intelligence vor der Gruppe UNC6671, die auf sogenanntes Vishing (Voice Phishing) setzt. Dabei werden Mitarbeiter von Unternehmen telefonisch kontaktiert, um Zugangsdaten für Microsoft 365 oder Okta zu erbeuten. Innerhalb von fünf Wochen wurden über 72 bösartige Websites identifiziert, die gegen mehr als 200 Unternehmen eingesetzt wurden. Zu den Opfern zählen namhafte Institutionen wie Blackstone, Apollo und KKR. Die Gruppe fordert im Durchschnitt ein Lösegeld von 750.000 US-Dollar, wobei die Zahlungsbereitschaft der Opfer bei 53 Prozent liegt. Zwischen Januar und Mai 2026 flossen Schätzungen zufolge 141,65 Bitcoin – was etwa 11 Millionen US-Dollar entspricht – auf die Wallets der Angreifer.
Gezielte Täuschung im deutschen Alltag
In Deutschland nutzen Betrüger aktuell spezifische Verwaltungsthemen für ihre Kampagnen. Die Verbraucherzentrale warnt vor E-Mails im Namen des Steuerportals Elster, die eine Erstattung von 263,00 Euro in Aussicht stellen. Ebenso kursieren gefälschte Bußgeldbescheide mit dem Betreff „Wichtige Verwaltungsmitteilung Deutschland“. Hierbei wird mit einer 24-Stunden-Frist und Rabatten bei sofortiger Zahlung Druck aufgebaut.
Die Deutsche Rentenversicherung mahnt zur Vorsicht bei unangeforderten Kontaktaufnahmen per Telefon oder Mail und betont, dass niemals spontane Überweisungen oder sensible Daten auf diesem Weg angefordert werden. Bereits im Oktober 2024 hatte die BaFin vor „Quishing“ gewarnt, bei dem QR-Codes auf physischen Büro-Aushängen zu gefälschten Login-Seiten führen. Neuere Untersuchungen von Zenity Labs zeigen zudem, dass auch KI-gestützte Browser wie Claude, Gemini oder Copilot über präparierte Kalendereinladungen und E-Mails angreifbar sind.
Wer sich vor den zunehmenden Gefahren durch KI-gestützte Cyberkriminalität schützen möchte, benötigt fundierte Informationen über aktuelle Bedrohungstrends und gesetzliche Anforderungen. Ein kostenloses E-Book liefert hierzu wertvolle Einblicke, wie Firmen Sicherheitslücken schließen und sich langfristig absichern können. Gratis E-Book zur Cyber Security jetzt sichern
Der menschliche Faktor als zentrale Schwachstelle
Trotz technischer Aufrüstung bleibt der Mensch die größte Schwachstelle in der Sicherheitskette. Der Verizon DBIR 2026 stellt fest, dass der menschliche Faktor bei 62 Prozent der Sicherheitsvorfälle eine Rolle spielt. Problematisch sei dabei die Vergessenskurve: Menschen verlieren bis zu 90 Prozent des gelernten Wissens aus Sicherheitsschulungen innerhalb von 30 Tagen. Anbieter wie KnowBe4 versuchen dem mit Real-Time Coaching entgegenzuwirken, das bei riskantem Verhalten sofortige Sicherheitshinweise gibt.
Sandra Joyce, Chefin der Google Threat Intelligence Group, wies darauf hin, dass KI zwar seit etwa acht Jahren für Social Engineering genutzt werde, nun aber auch den Verteidigern helfe. Dank KI-Unterstützung fänden Sicherheitsexperten heute mehr Zero-Day-Schwachstellen als je zuvor, was ein wichtiges Gegengewicht zu den immer autonomer agierenden Angriffssystemen darstelle. Dennoch verdeutlichen die Zahlen von BACS für das Jahr 2025 mit 64.733 gemeldeten Cybervorfällen, dass der Druck auf die digitale Infrastruktur kontinuierlich wächst.
