FAQ : Sensibilisierung
Wie verändert künstliche Intelligenz Phishing-Angriffe?
Generative KI hat die Phishing-Bedrohung seit 2023 grundlegend verändert. Drei wesentliche Entwicklungen:
- Fehlerfrei formulierte E-Mails — Vorbei mit den Rechtschreibfehlern, die früher Phishing erkennbar machten. LLMs generieren makellose E-Mails auf Deutsch, angepasst an den Ton des anvisierten Unternehmens. Durch KI generierte E-Mails haben eine viermal höhere Klickrate als manuell erstellte (APWG / Keepnet 2025).
- Personalisierung im großen Maßstab — KI kann das LinkedIn-Profil, öffentliche Posts und die Website eines Ziels analysieren, um in Sekunden ein ultrarealistisches Spear-Phishing zu erstellen. Was für einen menschlichen Angreifer Stunden brauchte, dauert jetzt Sekunden.
- Voice- und Video-Deepfakes — Vishing-Anrufe, die die Stimme eines Managers imitieren, oder ganze Videokonferenzen mit Deepfake-Avataren wurden bereits genutzt, um betrügerische Überweisungen auszulösen (dokumentierte Fälle 2024 in Hongkong: 25 Millionen USD verloren).
Die direkte Konsequenz: Menschliche Wachsamkeit allein reicht nicht mehr aus. Regelmäßige Simulation (PhishTrainer) und kontinuierliche Schulung (Bexxo Academy) sind unverzichtbar, um ein der aktuellen Bedrohung angemessenes Schutzniveau aufrechtzuerhalten.