Hinweis: Das Beitragsbild wurde mit künstlicher Intelligenz erzeugt.
Phishing-Angriffe per E-Mail sind kein neues Phänomen. Doch die Cybersicherheitsagentur Baden-Württemberg (CSBW) warnt: Künstliche Intelligenz verändert die Bedrohungslage grundlegend. Gefälschte Nachrichten wirken professioneller, zielgerichteter und für Empfänger schwerer erkennbar als bisher.
KI senkt die Hürde für Angreifer
Früher verrieten sich viele Phishing-Mails durch schlechtes Deutsch, holprige Formulierungen oder Rechtschreibfehler. Dieses Erkennungsmerkmal entfällt. KI-Sprachmodelle erzeugen Texte in einwandfreiem Deutsch. Ton, Stil und Kontext lassen sich dabei individuell anpassen.
Die CSBW betont, dass technische Entwicklungen gezielte Cyberangriffe erheblich erleichtern. Angreifer können mit wenig Aufwand täuschend echte E-Mails erstellen. Das Risiko, Opfer eines solchen Angriffs zu werden, ist deutlich gestiegen.
Spezielle KI-Werkzeuge, die gezielt für Betrug entwickelt wurden, gibt es bereits seit einigen Jahren. Sie senken die technische Einstiegshürde für Kriminelle erheblich. Auch ohne tiefes IT-Wissen lassen sich damit überzeugende Täuschungsversuche produzieren.
Behörden und Unternehmen im Visier
Die Warnungen betreffen nicht nur Privatpersonen. Unternehmen, Mittelständler und Behörden in Baden-Württemberg sind gleichermaßen gefährdet. Angreifer imitieren dabei gezielt bekannte Absender.
Das Finanzministerium Baden-Württemberg warnte bereits vor gefälschten E-Mails im Namen der Steuerbehörden. Diese täuschten bevorstehende Betriebsprüfungen vor und enthielten schädliche Anhänge oder Links. Die Deutsche Rentenversicherung Baden-Württemberg mahnte ebenfalls zur Vorsicht vor einer Phishing-Welle in ihrem Namen.
Beide Fälle zeigen: Kriminelle setzen auf Autorität und Dringlichkeit. Das erzeugt Druck beim Empfänger. Wer unter Stress handelt, klickt schneller auf einen Link oder öffnet einen Anhang.
Spear-Phishing: Wenn der Angriff persönlich wird
Besonders gefährlich ist das sogenannte Spear-Phishing. Dabei werden Angriffe individuell auf eine bestimmte Person oder ein Unternehmen zugeschnitten. KI wertet dafür öffentlich verfügbare Informationen aus, etwa aus sozialen Netzwerken oder Unternehmenswebsites.
Das Ergebnis ist eine E-Mail, die den richtigen Namen nennt, auf konkrete Projekte verweist und von einem vertrauten Absender zu stammen scheint. Selbst erfahrene Mitarbeiter können solche Nachrichten kaum als Fälschung identifizieren.
Mittelstand besonders verwundbar
Kleine und mittelständische Unternehmen in Baden-Württemberg haben oft keine eigene IT-Sicherheitsabteilung. Die Angriffsfläche ist groß, der Schutz begrenzt. Ein erfolgreicher Phishing-Angriff kann Datenverlust, Betriebsunterbrechungen oder erhebliche finanzielle Schäden verursachen.
Die CSBW empfiehlt Unternehmen, ihre Beschäftigten regelmäßig zu schulen. Technische Schutzmaßnahmen allein reichen nicht aus. Der menschliche Faktor bleibt das häufigste Einfallstor für Angreifer.
Worauf Empfänger achten sollten
Sprachliche Fehler sind kein verlässlicher Hinweis mehr auf eine gefälschte E-Mail. Die CSBW rät stattdessen, die genaue Absenderadresse zu prüfen, nicht nur den angezeigten Namen. Auch unerwartete Aufforderungen zur Dateneingabe oder zum Öffnen von Anhängen sind Warnsignale.
Im Zweifel gilt: Lieber den vermeintlichen Absender telefonisch kontaktieren. Nicht auf Links in verdächtigen E-Mails klicken. Anhänge nicht öffnen, wenn die Herkunft unklar ist.
Fazit
Phishing war schon immer eine der häufigsten Methoden bei Cyberangriffen. KI macht diese Methode gefährlicher, skalierbarer und für Opfer schwerer zu erkennen. Die CSBW ruft Unternehmen und Behörden in Baden-Württemberg dazu auf, ihre Wachsamkeit zu erhöhen. Technische Lösungen reichen allein nicht aus. Aufgeklärte Mitarbeiter bleiben die wichtigste Verteidigungslinie.