Ende 2025 veränderte sich die Bedrohungslage bei Phishing-Angriffen schlagartig. Während generative KI in den ersten elf Monaten des Jahres nur einen kleinen Teil der Angriffe ausmachte, sprang der Anteil KI-gestützter Phishing-Mails im Dezember 2025 massiv an. Laut dem Hoxhunt 2026 Phishing Trends Report stieg der Anteil von etwa 4 Prozent im November auf 56 Prozent im Dezember. Das entspricht einem Anstieg um das 14-Fache innerhalb weniger Wochen.
Was die Zahlen bedeuten
Hoxhunt analysierte Daten von über 4 Millionen Nutzern und mehr als 50 Millionen Threat-Reports weltweit. Bis November 2025 blieben KI-generierte Mails unter der 5-Prozent-Marke. Dann setzte über die Feiertage eine regelrechte Flut ein. In den ersten Monaten 2026 stabilisierte sich der Anteil auf rund 40 Prozent. Das bedeutet, dass inzwischen nahezu jede zweite Phishing-Mail, die Nutzer melden, Merkmale von KI-Unterstützung aufweist.
Die Qualität dieser Nachrichten unterscheidet sich deutlich von früheren Angriffen. Früher waren Rechtschreibfehler, holprige Formulierungen und generische Anreden typische Warnsignale. Heute sind die Texte grammatikalisch einwandfrei, stilistisch sauber und oft stark personalisiert. Angreifer nutzen öffentlich verfügbare Informationen, um Namen, Unternehmensdetails oder aktuelle Kontexte in die Mails einzubauen. Dadurch wirken die Nachrichten deutlich glaubwürdiger und umgehen klassische Filter häufiger.
Warum der Anstieg so dramatisch war
Generative KI senkt die Einstiegshürde für Angreifer massiv. Früher brauchte es Zeit und Sprachkenntnisse, um überzeugende Mails zu schreiben. Heute genügt ein Prompt, und das System liefert in Sekunden professionelle Texte in mehreren Sprachen. Gleichzeitig experimentieren Kriminelle mit neuen Formaten wie bösartigen SVG-Dateien, Kalendereinladungen und Callback-Phishing. Die Kombination aus hoher Qualität und enormer Skalierbarkeit macht KI-gestütztes Phishing besonders gefährlich.
Was Unternehmen und Nutzer tun können
Die alten Erkennungsregeln reichen nicht mehr aus. Stattdessen rücken Verhaltensregeln in den Vordergrund:
- Nie unaufgefordert auf Links in E-Mails klicken. Immer den Absender über bekannte Kanäle verifizieren.
- Bei unerwarteten Anfragen zu Passwörtern, Zahlungen oder Zugangsdaten eine zweite Bestätigung einholen.
- Phishing-resistente Multi-Faktor-Authentifizierung wie Hardware-Security-Keys oder Passkeys einsetzen.
- Regelmäßige Awareness-Trainings durchführen, die aktuelle KI-gestützte Beispiele enthalten.
- Technische Filter und Verhaltensanalysen kombinieren, die verdächtige Muster über den reinen Inhalt hinaus erkennen.
- Für KMU bietet das Fokus-Projekt BISAM regelmäßig Veranstaltungen an, bei denen KMU an Erlebnisdemonstratoren genutzt werden, um KI-basierte Angriffe erlebbar zu machen und den sicheren Umgang damit zu lernen.
Quellen
- Hoxhunt 2026 Phishing Trends Report
https://hoxhunt.com/guide/phishing-trends-report
https://hoxhunt.com/form/download-phishing-trends-report-2026 - TechTimes: „AI Phishing Scams Jumped 14x“ (4. Juli 2026)
https://www.techtimes.com/articles/319720/20260704/ai-phishing-scams-jumped-14x-how-spot-smishing-qr-fraud-voice-clones.htm
Schreibe einen Kommentar