Phishing: KI-Nachrichten erzielen 54% Klickrate, Passwörter versagen

Mehrere Branchenberichte, die am 24. Juli 2026 veröffentlicht wurden, unterstreichen das fortwährende Versagen passwortbasierter Sicherheitskonzepte. Die Analysen weisen auf eine dringende Notwendigkeit für eine verbesserte digitale Hygiene hin, da herkömmliche Anmeldeverfahren zunehmend einfallslos gegenüber modernen Angriffsmethoden reagieren.

Identitätsdiebstahl als Hauptursache für Ransomware

Nach aktuellen Daten des Sicherheitsunternehmens Sophos beginnen 79 % der Ransomware-Angriffe mit kompromittierten Identitäten. Als primäre Eintrittspunkte identifizierten die Experten bösartige E-Mails (26 %), Phishing (24 %) sowie Brute-Force-Angriffe (23 %). Das Ausnutzen von Software-Schwachstellen machte hingegen 18 % der Fälle aus, was einen Rückgang gegenüber früheren Werten von 32 % darstellt. Als Gründe für diese Sicherheitsdefizite nannten 62 % der befragten Organisationen bestehende Sicherheitslücken, während 58 % einen Mangel an Fachpersonal und 57 % unzureichende Schutzmaßnahmen anführten.

Ergänzend dazu zeigt der „TTP Briefing“-Bericht von LevelBlue für das zweite Quartal 2026, dass Business Email Compromise (BEC) für 45 % der untersuchten Vorfälle verantwortlich war. Besonders alarmierend ist die Feststellung, dass in jedem einzelnen BEC-Fall die Multifaktor-Authentifizierung (MFA) umgangen wurde. Social Engineering und Phishing stellten mit 65 % die häufigsten initialen Angriffsvektoren dar. Dabei gerieten insbesondere Finanzdienstleister ins Visier der Angreifer.

Künstliche Intelligenz verschärft die Bedrohungslage

Die Effektivität von Phishing-Kampagnen hat durch den Einsatz künstlicher Intelligenz deutlich zugenommen. Laut dem Microsoft Digital Defense Report 2025 erreichen KI-generierte Phishing-Nachrichten eine Klickrate von 54 %, während herkömmliche Kampagnen lediglich bei 12 % liegen. Gestohlene Zugangsdaten waren zudem im Jahr 2024 der zweithäufigste Vektor für das Eindringen in Systeme.

Angesichts der rasant steigenden Klickraten bei KI-generierten Phishing-Nachrichten wird ein proaktiver Schutz für Unternehmen überlebenswichtig. Dieser kostenlose Leitfaden zeigt Ihnen in vier Schritten, wie Sie Phishing-Angriffe effektiv stoppen und die psychologischen Tricks der Hacker entlarven. Anti-Phishing-Paket für Unternehmen jetzt kostenlos anfordern

Untersuchungen zur Wirksamkeit von Phishing-Simulationen mit 13,9 Millionen Testnachrichten belegen regionale und sektorale Unterschiede. Während bei Banken im Finanzsektor 30,98 % der Angriffe gemeldet wurden, lag die Melderate bei Empfängern in Verteidigungsorganisationen bei etwa 25 %, wobei 13,02 % der dortigen Mitarbeiter auf schädliche Links klickten. In der Versicherungsbranche öffneten 12,65 % der Mitarbeiter bösartige Anhänge.

Staatliche Akteure und großflächige Angriffe

Sicherheitsbehörden wie die CISA, NSA und das FBI warnten am 23. Juli 2026 gemeinsam mit internationalen Partnern vor der russischen Gruppierung „Laundry Bear“. Diese nutzt bereits seit Juli 2025 eine Schwachstelle in der Zimbra Collaboration Suite (CVE-2025-66376) for Zero-Click-Angriffe aus. Durch bösartiges JavaScript in E-Mails, das bereits beim bloßen Betrachten ausgeführt wird, erlangen Angreifer Zugriff auf IMAP-Konten und können Daten über eine Infrastruktur namens „Flowerbed“ abziehen.

Auch der Einzelhandel bleibt betroffen. Chick-fil-A gab bekannt, dass zwischen dem 17. und 19. Juni 2026 ein Credential-Stuffing-Angriff stattfand, bei dem Angreifer Zugangsdaten aus Drittquellen nutzten. Dabei wurden Kundendaten in 10 US-Bundesstaaten kompromittiert, darunter Namen, E-Mails und Guthaben von Geschenkkarten.

Da pro Quartal Millionen von Online-Konten durch gestohlene Zugangsdaten gehackt werden, ist der Wechsel auf modernere Sicherheitsverfahren unumgänglich. Erfahren Sie in diesem kostenlosen Report, wie Sie die neue Passkey-Technologie bei Diensten wie Amazon oder WhatsApp einrichten und Hackerangriffen keine Chance mehr lassen. Gratis-Report: Sicher und passwortlos mit Passkeys

Entwicklung hin zu passwortlosen Alternativen

Als Reaktion auf die Schwächen klassischer Passwörter treiben Technologieunternehmen neue Authentifizierungsmethoden voran. Google rollte am 23. Juli 2026 eine Anmeldung per Selfie-Video für berechtigte Konten aus, die eine Lebenderkennung und Schutzmaßnahmen gegen Deepfakes nutzt. WhatsApp entwickelt derzeit eine passwortbasierte zweistufige Verifizierung, um die bisherige sechsstellige PIN zu ersetzen.

Trotz des Potenzials von passwortlosen Systemen wie FIDO2 oder Passkeys identifizierten Experten in einer aktuellen Literaturübersicht weiterhin Herausforderungen bei der Interoperabilität, der Geräteverwaltung und dem Nutzervertrauen, die einer flächendeckenden Einführung in großen Identitätssystemen noch im Wege stehen.

de | wissenschaft | 69865032 |