Sie öffnen morgens Ihr Posteingangsfach und sehen eine E-Mail Ihrer Sparkasse. Das Deutsch ist absolut fehlerfrei, das Logo gestochen scharf, die Ansprache persönlich und der Grund für das Schreiben klingt plausibel. Kein einziger Buchstabendreher, keine seltsame Grammatik. Sie sind kurz davor, den Link zu klicken. Und genau in diesem Moment schnappt die Falle zu.

Was wie eine perfekt formulierte Nachricht vom Kundenservice aussieht, stammt in Wahrheit aus der Feder einer künstlichen Intelligenz. Laut dem aktuellen Report des Sicherheitsunternehmens KnowBe4 nutzen mittlerweile 86 Prozent aller Phishing-Angriffe KI-Unterstützung. Zum Vergleich: 2024 lag dieser Wert noch bei 80 Prozent, 2025 bei 84 Prozent.

Die bittere Realität lautet: Das klassische Warnsignal, wie z.B. schlechtes Deutsch und holprige Formulierungen, funktioniert nicht mehr. KI-Phishing hinterlässt jedoch andere, subtilere Spuren. Dieser Artikel zeigt Ihnen, worauf Sie heute achten müssen.

Was hat sich verändert – und warum ist KI-Phishing so gefährlich?

Früher war Phishing oft reine Fließbandarbeit. Angreifer jagten englische Texte durch billige Übersetzungstools. Das Ergebnis war meist so fehlerhaft, dass man den Betrug auf den ersten Blick erkennen konnte.

Generative KI hat das Spiel komplett gedreht. Cyberkriminelle nutzen Sprachmodelle, um fehlerfreie, hochgradig personalisierte und optisch perfekte Köder auszuwerfen. Ob auf Deutsch, Japanisch oder Portugiesisch: Die Nachrichten wirken absolut authentisch.

Dass diese Methode funktioniert, zeigen die alarmierenden Zahlen der IT-Analysten:

• Die Klickrate: Während klassische, manuell erstellte Phishing-Mails eine Klickrate von etwa 12 Prozent erzielen, liegt sie bei KI-generierten Nachrichten bei erschreckenden 54 Prozent. Über die Hälfte der Empfänger fällt darauf herein.
• Der KI-Boom: Seit dem öffentlichen Debüt großer Sprachmodelle verzeichnen Sicherheitsbehörden einen Anstieg KI-gesteuerter Phishing-Angriffe um 1.265 Prozent. KI-Köder sind damit rund 4,5-mal effektiver als traditionelle Angriffe.

Neue Angriffsmethoden, die Sie kennen müssen

Die Kriminellen haben nicht nur ihre Texte verbessert, sondern auch völlig neue Wege entwickelt, um Schutzfilter zu umgehen und Opfer zu täuschen. Vier Methoden stechen dabei besonders hervor:

ClickFix-Angriffe — der unsichtbare Download

Diese Angreifergruppe verzeichnete einen massiven Anstieg von 500 Prozent. Die Methode ist tückisch: Sie erhalten keine Mail mit infiziertem Anhang. Stattdessen landen Sie auf einer präparierten Website, die eine vermeintliche Fehlermeldung anzeigt (z. B. ein fehlerhaftes Browser-Plugin). Der Nutzer wird aufgefordert, einen bereitgestellten „Befehl“ zu kopieren und auszuführen, um den Fehler zu beheben. Wer das tut, installiert die Schadsoftware selbst und das ganz ohne klassischen Link-Klick.

Quishing — Phishing per QR-Code

Quishing-Angriffe sind in den letzten Jahren um 400 Prozent gestiegen. Da herkömmliche E-Mail-Sicherheitsfilter den Text einer Mail scannen, nicht aber zwingend Bilder, verpacken Angreifer den schädlichen Link einfach in einen QR-Code. Ein typisches Praxisbeispiel sind angebliche Benachrichtigungen von Paketdiensten oder Behörden, bei denen man den Code scannen soll, um ein Paket umzuleiten oder ein Dokument einzusehen.

Kalender-Phishing und Messaging-Tools

Der Posteingang ist längst nicht mehr das einzige Ziel. Zunehmend werden Kalendereinladungen oder Direktnachrichten in Kollaborations-Tools missbraucht. Jack Chapman, Senior Vice President of Threat Intelligence bei KnowBe4, bringt es auf den Punkt:

„Der Posteingang ist nicht mehr die einzige Angriffsfläche für koordinierte Social-Engineering-Angriffe.“

Deepfakes als neue Dimension

Wenn Text nicht mehr reicht, fälschen Angreifer Stimmen oder Gesichter. Deepfake-Angriffe auf Unternehmen haben sich seit 2022 um sagenhafte 2.137 Prozent vervielfacht. Allein im ersten Quartal gab es bereits mehr registrierte Deepfake-Vorfälle als im gesamten Vorjahr. Angreifer rufen beispielsweise in der Buchhaltung an und imitieren mittels KI-Stimmklon die Stimme des Chefs, um dringende Überweisungen einzufordern.

KI-Phishing heute – Die neuen Warnsignale

Auch wenn die Sprache perfekt ist: KI-gestützte Phishing-Angriffe hinterlassen laut den Experten des KnowBe4 Threat Labs technische und psychologische Spuren. Wer gezielt danach sucht, kann die Fallen entlarven.

Das alte Warnsignal (Ausgedient)	Das neue Warnsignal (Worauf Sie achten müssen)
Grammatik- und Tippfehler	Die Absenderdomain: Der Anzeigename (z.B. „Sparkasse“) ist leicht fälschbar. Die Domain dahinter verrät den Betrug (z. B. service@sparkasse-secure-login.com).
Kryptische, unlesbare Sätze	Künstliche Dringlichkeit: KI-Mails erzeugen gezielten emotionalen Druck („Konto wird in 24 Stunden gesperrt“), um rationales Nachdenken zu verhindern.
Allgemeine Anrede („Sehr geehrter Kunde“)	Aufforderung zum Medienbruch: Wenn eine Mail Sie ohne ersichtlichen Grund auffordert, einen QR-Code zu scannen oder eine Nummer anzurufen.

Experten-Tipp: Um eine Phishing-E-Mail heute sicher zu identifizieren, müssen Sie die technischen Metadaten betrachten. Werfen Sie einen Blick in den E-Mail-Header und prüfen Sie die tatsächliche Absenderdomain, statt sich auf den sichtbaren Inhalt zu verlassen. Die meisten E-Mail-Programme auf dem Markt zeigen den Header mit zwei Klicks an.

Was Sie jetzt konkret tun können: Fünf Schutzmaßnahmen

Technische Schutzmauern allein reichen nicht mehr aus, da KI-Angriffe gezielt den Faktor Mensch manipulieren. Mitarbeiter und Privatpersonen sind die letzte Verteidigungslinie. Mit diesen fünf Maßnahmen schützen Sie sich effektiv:

1. Zwei-Faktor-Authentifizierung (2FA) aktivieren

Das absolute Fundament. Selbst wenn ein Angreifer durch eine perfekte KI-Mail an Ihre Passwörter gelangt: Ohne den zweiten Faktor (wie eine App auf Ihrem Smartphone oder einen Hardware-Schlüssel) bleibt die Tür für ihn verschlossen.

2. Niemals auf Links in E-Mails klicken

Gewöhnen Sie sich an, bei sensiblen Vorgängen (Online-Banking, Cloud-Dienste, Behörden) niemals den Link in einer E-Mail zu nutzen. Öffnen Sie stattdessen manuell den Browser und tippen Sie die Adresse der bekannten Website selbst ein.

3. Sicherheits-Trainings und Simulationen nutzen

Daten von 14,5 Millionen Nutzern zeigen deutlich: Regelmäßig geschulte und sensibilisierte Mitarbeiter entwickeln ein feines Gespür für verdächtige Muster und erkennen Phishing-Versuche signifikant häufiger.

4. E-Mail-Filter mit KI-Abwehr einsetzen

Man muss KI mit KI bekämpfen. Moderne E-Mail-Filter nutzen intelligente Verhaltensanalysen, um Schadsoftware und Phishing-Versuche auch ohne sichtbare Textfehler zu blockieren. Microsoft allein filterte so im ersten Quartal bereits 8,3 Milliarden betrügerische Mails heraus.

5. Den BSI-Newsletter abonnieren

Die Bedrohungslage ändert sich rasant. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) dokumentiert wöchentlich neue, akute Angriffsmuster in Deutschland. Der kostenlose Newsletter unter bsi.bund.de hält Sie up to date.

Fazit: KI verändert das Spiel — aber Sie halten die Karten

Künstliche Intelligenz hat Phishing auf ein völlig neues, gefährliches Qualitätslevel gehoben. Die Zeiten, in denen man Betrugsversuche im Vorbeigehen an schlechter Grammatik entlarven konnte, sind endgültig vorbei.

Die wichtigste Erkenntnis lautet jedoch: Das menschliche Urteilsvermögen bleibt weiterhin unsere stärkste Waffe. Wir müssen es nur auf die neuen Warnsignale trainieren. Wer die technischen Absenderdetails prüft, bei künstlicher Dringlichkeit misstrauisch bleibt und konsequent auf Multi-Faktor-Authentifizierung setzt, ist auch gegen die raffiniertesten KI-Angriffe bestens geschützt. Fangen Sie noch heute damit an, diese neuen Sicherheitsgewohnheiten in Ihren Alltag zu integrieren.