Phishing als Einstiegspunkt KI-gestützter Cyberangriffe

Phishing zählt nach wie vor zu den effektivsten und am weitesten verbreiteten Taktiken von Cyberkriminellen. Im Jahr 2024 verzeichnete Darktrace über 30,4 Millionen Phishing-Versuche. Besonders alarmierend: Rund 70 Prozent dieser Angriffe konnten traditionelle Sicherheitsmechanismen erfolgreich umgehen. Während Unternehmen vermehrt auf Künstliche Intelligenz (KI) setzen, um ihre Effizienz zu steigern, ist davon auszugehen, dass auch Angreifer KI-basierte Werkzeuge nutzen, um ihre Methoden zu verfeinern. Der „State of AI in Cybersecurity Report 2025“ zeigt: 93 Prozent der deutschen Unternehmen befürchten, dass KI-gestützte Angriffe innerhalb der nächsten ein bis zwei Jahre erheblichen Schaden anrichten könnten. Diese Entwicklung überfordert herkömmliche Schutzkonzepte und verlangt nach adaptiven Strategien, die selbst KI einsetzen. Phishing ist ein aufschlussreiches Beispiel dafür, wie sich Bedrohungen im digitalen Zeitalter weiterentwickeln.

Wie Cyberkriminelle Generative KI für ihre Zwecke nutzen

Phishing-E-Mails werden zunehmend raffinierter. Zwar kursieren weiterhin grob formulierte Nachrichten, doch der Trend geht klar in Richtung gezielter, kontextsensitiver Kommunikation. Zwischen Januar und Februar 2023 verzeichnete Darktrace einen Anstieg neuartiger Social-Engineering-Angriffe um 135 Prozent – zeitgleich mit dem breiten Zugang zu generativer KI wie ChatGPT. Mithilfe dieser Technologie sind Angreifer in der Lage, täuschend echte Phishing-Inhalte zu erstellen und massenhaft zu verbreiten. Solche Nachrichten geben sich häufig als bekannte Marken aus und setzen gezielt auf emotionale Trigger wie Dringlichkeit oder Unsicherheit. Häufig werden auch legitime Plattformen missbraucht, sodass Phishing-Versuche innerhalb vertrauter digitaler Umgebungen stattfinden – etwa direkt in Microsoft Teams. Ziel dieser Nachrichten ist es meist, Nutzer auf gefälschte Webseiten zu locken, um Anmeldedaten abzugreifen oder Schadsoftware zu installieren.

Phishing in der Praxis: Wie ausgeklügelte Kampagnen Unternehmen täuschen

Ein eindrucksvolles Beispiel für die Professionalisierung solcher Angriffe ist „FlowerStorm“ – eine Plattform, die Phishing-as-a-Service anbietet. Sie simuliert täuschend echte Microsoft-365-Anmeldeseiten, sammelt sowohl Zugangsdaten als auch Multi-Faktor-Authentifizierungs-Tokens und ermöglicht sogar Echtzeitangriffe zwischen Nutzer und Dienst. Diese Kampagne zeigt: Phishing ist längst kein Einzelfall mehr, sondern Teil eines professionell betriebenen Angriffssystems.

Diese Attacken sind hochentwickelt: Cyberkriminelle verzichten zunehmend auf auffällige Links oder Anhänge und setzen stattdessen auf realitätsnahe Nachbildungen legitimer Login-Seiten. Klassische Erkennungssysteme, die auf festen Regeln basieren, sind diesen Täuschungen kaum noch gewachsen. Gefordert sind Systeme, die subtile Abweichungen im Kommunikationsverhalten, im Timing oder in der Nutzeraktivität erkennen können.

Hinzu kommt: Angreifer agieren heute wesentlich unauffälliger. Sie nutzen bestehende, vertrauenswürdige Prozesse und Tools – ein Vorgehen, das unter dem Begriff „Living off the Land“ bekannt ist. Daraus ergibt sich die klare Konsequenz: Schutzmaßnahmen müssen tiefer greifen und dürfen sich nicht auf oberflächliche Anzeichen verlassen.

Über Phishing hinaus: KI als ganzheitliche Sicherheitslösung

Phishing ist häufig nur das Vorspiel für weiterführende Angriffe – etwa zur Ausspähung sensibler Informationen oder zur lateralen Bewegung innerhalb eines Unternehmensnetzwerks. Moderne, mehrschichtige KI-Sicherheitslösungen sind in der Lage, derartige komplexe Vorgänge in Echtzeit zu erkennen und adäquat zu reagieren. Dazu müssen sie kontinuierlich verschiedene Bereiche analysieren – von E-Mails und Netzwerken über Endgeräte, Cloud-Dienste und Identitätsdaten bis hin zum Nutzerverhalten.

KI kann überlastete Sicherheitsteams entlasten, indem sie Fehlalarme reduziert, Vorfälle nach Relevanz priorisiert und in manchen Fällen automatisch Gegenmaßnahmen einleitet. Das schafft Freiräume für strategische Sicherheitsarbeit. Ein wesentlicher Vorteil: KI ist in der Lage, selbst kleinste Anomalien im Gesamtkontext zu interpretieren und daraus echte Bedrohungen abzuleiten. Das führt zu einer deutlich präziseren Risikobewertung – und reduziert die Anzahl der Alarme, mit denen sich Sicherheitsteams befassen müssen.

Warum Prävention heute wichtiger ist als Reaktion

In einer Bedrohungslage, die zunehmend durch KI geprägt ist, entscheidet Geschwindigkeit über Sicherheit. Wer erst handelt, wenn ein Vorfall eingetreten ist, handelt oft zu spät. Reaktive Sicherheitsmodelle reichen in dieser neuen Realität nicht mehr aus. KI schafft hier Abhilfe: Sie erkennt Bedrohungen in Echtzeit, initiiert unmittelbar Gegenmaßnahmen und minimiert so potenzielle Schäden und rechtliche Risiken. IT-Teams können proaktiver agieren, anstatt permanent im Krisenmodus zu arbeiten. Die Kombination aus Automatisierung, Kontextanalyse und Priorisierung leistet einen messbaren Beitrag zur langfristigen Verbesserung der Sicherheitslage.

Phishing als Warnsignal – und KI als Schlüssel zur Verteidigung

Mit der zunehmenden Komplexität digitaler Infrastrukturen stoßen klassische Sicherheitsmodelle an ihre Grenzen. Phishing zeigt exemplarisch, wie raffiniert und anpassungsfähig moderne Angriffe geworden sind – und wie leicht sie herkömmliche Abwehrmaßnahmen umgehen. Um dieser Entwicklung einen Schritt voraus zu sein, müssen Unternehmen auf KI-gestützte Sicherheitslösungen setzen, die Bedrohungen intelligent erkennen, miteinander in Beziehung setzen und sofort bekämpfen können. In dieser neuen Ära der Cyberabwehr zählt nicht nur die technische Infrastruktur – sondern vor allem die Intelligenz, die dahinter steht.

Bild von DC Studio auf Freepik