Veröffentlicht am 9.4.2026 von Alexandra SCHERRER
Letzte Aktualisierung : 3.11.2026
Einleitung : KI-gestütztes Phishing als wachsende Bedrohung
Phishing gehört weiterhin zu den bedeutenden Bedrohungen für Unternehmen. Mithilfe künstlicher Intelligenz können Cyberkriminelle überzeugendere betrügerische E-Mails erstellen, Nachrichten personalisieren und sich als Führungskräfte oder Geschäftspartner ausgeben.
Diese neuen Techniken erschweren die Erkennung von E-Mail-Betrug. Rechtschreibfehler und verdächtige Formulierungen reichen längst nicht mehr aus, um einen Angriff zuverlässig zu erkennen.
Unternehmen müssen deshalb ihren Schutz vor Phishing verstärken. Dafür sind die Sensibilisierung der Mitarbeitenden, die Absicherung von Zugängen und geeignete Cybersicherheitslösungen miteinander zu verbinden.
KI-gestütztes Phishing : Welche neuen Bedrohungen entstehen ?
Künstliche Intelligenz erleichtert die Erstellung personalisierter und überzeugender Nachrichten. Angreifer können geschäftliche Kommunikation nachahmen, um ihre Opfer dazu zu bringen, auf einen Link zu klicken, Zugangsdaten preiszugeben oder eine Zahlung auszuführen.
Zu den wichtigsten Bedrohungen gehören :
- Personalisierte betrügerische E-Mails, die auf den beruflichen Kontext zugeschnitten sind
- Identitätsmissbrauch, insbesondere durch die Nachahmung von Führungskräften oder Lieferanten
- Finanzbetrug, beispielsweise durch gefälschte Überweisungsanweisungen
- Audio- und Video-Deepfakes, die eine Anfrage glaubwürdiger erscheinen lassen
Das Risiko beschränkt sich nicht mehr auf E-Mails: Auch Telefonate und Kollaborationstools können für Angriffe missbraucht werden.
Wie lässt sich ein KI-gestützter Phishing-Versuch erkennen ?
Eine mit künstlicher Intelligenz erstellte E-Mail kann sprachlich einwandfrei sein. Deshalb müssen Unternehmen den Kontext und den Inhalt der Anfrage sorgfältig prüfen.
Folgende Anzeichen sollten Aufmerksamkeit erregen :
- Eine dringende oder ungewöhnliche Aufforderung
- Ein unerwarteter Anmeldelink
- Eine Änderung von Bankverbindungen
- Eine Anfrage nach vertraulichen Informationen
- Eine Aufforderung, interne Verfahren zu umgehen
Im Zweifelsfall sollte die Identität des Absenders über einen unabhängigen Kommunikationskanal überprüft werden. Dabei dürfen nicht die Kontaktdaten aus der verdächtigen Nachricht verwendet werden.
Wie können Unternehmen ihre Mitarbeitenden vor Phishing schützen ?
Eine wirksame Strategie basiert auf mehreren sich ergänzenden Maßnahmen.
Mitarbeitende sensibilisieren
Regelmäßige Schulungen und Phishing-Simulationen helfen Mitarbeitenden, Risiken zu erkennen und angemessen zu reagieren. Zudem sollte es einen einfachen Prozess geben, um verdächtige Nachrichten zu melden.
E-Mail-Sicherheit verbessern
Unternehmen sollten E-Mail-Filter einsetzen, Anhänge und Links analysieren und SPF, DKIM und DMARC konfigurieren, um bestimmte Formen der Domain-Imitation zu erschweren.
IT-Zugänge absichern
Mehr-Faktor-Authentifizierung (MFA), eine konsequente Rechteverwaltung und die Überwachung von Anmeldungen reduzieren die Risiken gestohlener Zugangsdaten. Wo möglich, sollten phishing-resistente Verfahren wie FIDO2-Sicherheitsschlüssel bevorzugt werden.
Prüf- und Freigabeprozesse festlegen
Überweisungen, Änderungen von Bankverbindungen und andere sensible Anfragen müssen unabhängig überprüft werden. Zeitdruck darf niemals die vorgeschriebenen Kontrollverfahren ersetzen.
Cloud und Cybersicherheit : Die Widerstandsfähigkeit des Unternehmens stärken
Der Schutz vor Phishing muss Teil einer umfassenden Cybersicherheitsstrategie für Unternehmen sein. Eine angemessen abgesicherte Infrastruktur hilft, digitale Identitäten zu schützen, Zugriffe zu überwachen und die Folgen kompromittierter Konten zu begrenzen.
Auch die Verwaltung von Backups, die Überwachung von Systemen und die Vorbereitung auf Sicherheitsvorfälle sind entscheidend, um den Geschäftsbetrieb aufrechtzuerhalten.
Unternehmen müssen deshalb Mitarbeitersicherheit, Datenschutz und Infrastrukturresilienz miteinander verbinden.
Warum UNIVIRTUAL bei der digitalen Strategie unterstützen kann
Die Bekämpfung von Phishing erfordert einen ganzheitlichen Ansatz, der Sicherheit, Zugriffsmanagement und zuverlässige Infrastrukturen verbindet.
UNIVIRTUAL unterstützt Unternehmen bei Projekten rund um Cloud Computing, Cybersicherheit und digitale Infrastrukturen. Im Mittelpunkt stehen Sicherheit, Leistungsfähigkeit und Resilienz.
Entdecken Sie die Lösungen von UNIVIRTUAL, um die digitale Transformation Ihres Unternehmens zu unterstützen.
Fazit : Prävention als gemeinsame Verantwortung
Künstliche Intelligenz macht bestimmte Phishing-Angriffe überzeugender. Unternehmen müssen deshalb technische Kontrollen stärken, ihre Mitarbeitenden sensibilisieren und verbindliche Prüfverfahren etablieren.
Der Schutz vor Phishing ist eine gemeinsame Verantwortung von Mitarbeitenden, IT-Teams und Unternehmensleitung. Wer Risiken frühzeitig erkennt und geeignete Maßnahmen umsetzt, kann Betrugsfälle reduzieren und die Sicherheit der Organisation langfristig stärken.
