Microsoft warnt vor KI-Phishing-Welle

Die Cybersicherheit steht vor einem dramatischen Wandel: Kriminelle setzen Künstliche Intelligenz als Waffe ein und starten eine neue Generation hochentwickelter Phishing- und Social-Engineering-Angriffe. Was früher durch schlechte Grammatik auffiel, wird heute durch KI perfektioniert.

Microsoft warnte heute vor einer neuen Phishing-Kampagne, die Large Language Models nutzt, um komplexen, verschleierten Code in SVG-Dateien zu verstecken. Dieser Code umgeht Standard-Sicherheitsfilter und tarnt bösartige Inhalte in E-Mails, die wie harmlose Datei-Benachrichtigungen aussehen. Microsofts Security Copilot bewertete den Code als „nicht etwas, was ein Mensch normalerweise von Grund auf schreiben würde“.

Die Zahlen sprechen eine deutliche Sprache: Phishing-Angriffe mit generativer KI sind seit Ende 2022 um 1.265 Prozent gestiegen. Die Ära schlecht formulierter Spam-E-Mails ist definitiv vorbei. KI ermöglicht es Angreifern, perfekte, kontextbewusste Nachrichten in beispiellosem Umfang zu erstellen.

Anzeige: Passend zum Thema KI-Phishing: Viele Angriffe zielen inzwischen direkt auf das Smartphone – über SMS, Messenger und Banking-Apps. Der kostenlose Ratgeber zeigt die 5 wichtigsten Schutzmaßnahmen für Android, verständlich und ohne Zusatz-Apps. So sichern Sie WhatsApp, Online-Banking und Ihre Daten mit einfachen Schritt-für-Schritt-Anleitungen. Kostenloses Android-Sicherheitspaket sichern

Deepfakes erobern Unternehmen

Voice- und Video-Cloning-Technologien haben sich von einer Spielerei zu einem primären Werkzeug für Unternehmensbetrug entwickelt. CyberCheck Labs verzeichnete allein im zweiten Quartal 2025 einen Anstieg von 170 Prozent bei Deepfake-basierten „Vishing“-Angriffen (Voice-Phishing).

Die finanziellen Schäden sind erheblich. Ein Hongkonger Unternehmen verlor 25 Millionen Dollar, nachdem ein Mitarbeiter durch eine gefälschte Videokonferenz mit dem vermeintlichen CFO getäuscht wurde. Die Angreifer nutzten KI, um Stimmen und Aussehen mehrerer Führungskräfte zu imitieren und schufen so ein überzeugendes Szenario, das menschliche Skepsis umging.

Kriminelle benötigen heute nur noch wenige Sekunden Audiomaterial aus sozialen Medien oder öffentlichen Auftritten, um eine Stimme mit erschreckender Genauigkeit zu klonen. Tools wie FraudGPT und WormGPT im Darknet senken die Einstiegshürden für Cyberkriminelle drastisch.

KI schlägt menschliche Experten

Eine mehrjährige Studie der Cybersicherheitsfirma Hoxhunt enthüllte einen kritischen Wendepunkt: Seit März 2025 sind KI-Agenten erfolgreicher beim Erstellen von Phishing-Kampagnen als Elite-Hacker-Teams.

Diese KI-generierten E-Mails können spezifische Projekte, aktuelle Ereignisse oder berufliche Rollen referenzieren und werden dadurch hochgradig glaubwürdig. Ein IBM-Experiment verdeutlichte die beunruhigende Effizienz: Ein KI-Modell erstellte mit nur fünf Eingabeaufforderungen in fünf Minuten eine effektive Phishing-Kampagne – eine Aufgabe, für die menschliche Sicherheitsexperten 16 Stunden benötigten.

Diese Automatisierung ermöglicht es Angreifern, Tausende einzigartiger, maßgeschneiderter Phishing-Varianten zu generieren und traditionelle, signaturbasierte Sicherheitssysteme zu überlasten.

Vertrauen wird zur Schwachstelle

Der Aufstieg KI-verstärkter Bedrohungen zwingt zu einer grundlegenden Neubewertung der Cybersicherheitsstrategie. Jahrelang lag der Fokus auf der Erkennung menschlicher Fehler in Phishing-E-Mails wie Grammatikfehler oder verdächtige Links. Diese verräterischen Zeichen hat die KI weitgehend eliminiert.

Eine aktuelle Umfrage ergab, dass 51 Prozent der Führungsteams KI-gesteuerte Phishing-Angriffe als ihre größte Sorge betrachten – ein dramatischer Anstieg von 22 Prozent im Vorjahr. Das menschliche Element bleibt die größte Schwachstelle: 68 Prozent aller Sicherheitsverletzungen involvieren eine nicht-bösartige menschliche Handlung.

Wettrüsten zwischen Angriff und Verteidigung

Experten prognostizieren, dass KI-verstärktes Phishing bis 2026-2027 zur dominierenden Form des Social Engineering wird. Künftige Kampagnen werden wahrscheinlich Deepfake-Videos, Stimmenkloning und personalisierte Textnachrichten in nahtlose, langfristige Identitätsfälschungen integrieren.

Anzeige: Übrigens: Wer sein Android-Smartphone gezielt gegen aktuelle Social-Engineering-Tricks absichern möchte, findet in einem kostenlosen Leitfaden praxisnahe Einstellungen und Checklisten. Lernen Sie, betrügerische Links zu erkennen, App-Berechtigungen zu zähmen und automatische Prüfungen zu aktivieren. Ideal für Alltagsnutzer – ohne Technikvorkenntnisse. Jetzt die 5 wichtigsten Android-Schutzmaßnahmen gratis herunterladen

Die Cybersicherheitsbranche antwortet mit KI-gestützten Abwehrmaßnahmen. Diese nutzen Verhaltensanalyse und Anomalieerkennung, um Muster KI-gestützter Angriffe zu identifizieren. Doch Technologie allein reicht nicht aus. Der Konsens unter Sicherheitsexperten ist klar: Nur ein mehrschichtiger Ansatz aus fortschrittlichen KI-Erkennungstools und robusten Mitarbeiterschulungen kann diese neue Bedrohung eindämmen.