Phishing-Merkmale verschwunden: Was jetzt schützt

Die Präsentationsfolie in Schulungen blieb über ein Jahrzehnt lang dieselbe: Achten Sie auf Grammatikfehler, achten Sie auf Floskeln wie „Sehr geehrter Kunde" und fahren Sie mit der Maus über den Link, um das tatsächliche Ziel zu überprüfen. Das waren damals vernünftige Faustregeln, weil sie präzise beschrieben, wie massenhaftes Phishing in der Realität aussah.

In Wahrheit beschrieben sie jedoch vor allem wirtschaftliche Kosten: Schlechtes Deutsch oder Englisch verriet einen Angreifer, der in hoher Frequenz in einer Fremdsprache agierte. Eine generische Anrede stand für eine Vorlage, die an hunderttausende Adressen gleichzeitig ging. Ein dubioser Link stand für Infrastruktur, die der Angreifer irgendwo hosten musste. Jedes einzelne Merkmal war das direkte Symptom billiger Massenabfertigung.

Diese Hürden sind praktisch auf null gesunken, und die typischen Erkennungsmerkmale sind damit verschwunden. Schulungen, die weiterhin auf diese Indikatoren setzen, erzeugen heute trügerische Sicherheit statt gesunder Wachsamkeit.

Das Problem

Betrachten wir eine Nachricht, wie sie ein Sicherheitsverantwortlicher heute typischerweise erhält: Sie ist in fehlerfreiem Deutsch formuliert. Sie nimmt Bezug auf das ISO 27001 Überwachungsaudit im kommenden Monat, da dieser Termin öffentlich in Zertifizierungsregistern einsehbar ist. Der Tonfall entspricht exakt dem Stil des Absenders, da dieser regelmäßig Fachartikel veröffentlicht und genügend Textmaterial zur Imitation vorliegt. Die E-Mail enthält weder einen Dateianhang noch einen Link. Sie stellt lediglich eine plausible Nachfrage dazu, an welche Konzerngesellschaft die Rechnung adressiert werden soll.

Es gibt keinen Link, über den man mit dem Mauszeiger fahren könnte, und keine Datei zur Analyse in einer Sandbox. Die Domain wurde vor einer Woche registriert und ist ansonsten unauffällig. Jedes klassische Warnsignal aus den Schulungsunterlagen fehlt, und die scheinbar harmlose Anfrage selbst ist der eigentliche Angriff.

Die Person, die diese Nachricht empfängt, hat das Sicherheitstraining nicht vernachlässigt. Sie hat alle gelernten Kriterien angewendet, doch das Training maß schlicht die falschen Parameter.

Warum es bei KI anders ist

Die Ökonomie des Betrugs hat sich grundlegend umgekehrt, was das Internet Crime Complaint Center (IC3) des FBI anhand zweier Zahlen prägnant belegt: Im Jahr 2025 sanken die gemeldeten Beschwerden über Phishing und Spoofing leicht von 193,407 auf 191,561 Fälle, ein Rückgang um rund 1 Prozent. Die gemeldeten finanziellen Schäden in dieser Kategorie explodierten jedoch zeitgleich von 70,013,036 Dollar auf 215,843,126 Dollar, ein Anstieg um 208 Prozent [1]. Es gab folglich weniger gemeldete Vorfälle, doch das erbeutete Kapital verdreifachte sich.

Diese Divergenz markiert den Übergang von reinem Massenversand zu zielgerichteter Präzision. Aus einer breit gestreuten Kampagne an eine Million Empfänger wurden tausend hochgradig personalisierte Angriffe auf jeweils tausend Personen. Die Qualität, die früher aufwendigen Angriffen auf Konzernebene vorbehalten war, ist für jede Art von Betrug erschwinglich geworden. Business Email Compromise (Chef-Betrug) verursachte laut demselben Bericht Schäden in Höhe von 3,046,598,558 Dollar bei 24,768 Beschwerden, was einem Durchschnittsschaden von rund 123,000 Dollar pro Vorfall entspricht [1].

Drei fundamentale Faktoren haben sich für Verteidiger verändert:

Sprachliche Qualität taugt nicht mehr als Entwarnung. Sprachliche Gewandtheit war nie eine Sicherheitseigenschaft. Sie diente lediglich als Indikator für den Aufwand des Angreifers, und dieser Zusammenhang gilt nicht mehr.

Kontextrecherche ist spottbillig geworden: Ein Profil aus Konferenzprogrammen, Zertifizierungsdatenbanken und öffentlichen Beiträgen zusammenzustellen, kostete früher eine Stunde manueller Arbeitszeit und blieb lukrativen Zielen vorbehalten. Heute ist dies ein automatisierter Schritt in einer Pipeline.

Die Schadsoftware (Payload) ist optional geworden. Zielt der Angriff auf geänderte Bankverbindungen oder die Freigabe einer Zahlung ab, wird kein Schadcode benötigt. Technische Schutzmechanismen, die Anhänge scannen und URLs analysieren, arbeiten zwar weiterhin wie vorgesehen, liegen jedoch schlicht nicht mehr im Pfad des Angriffs.

Eine vierte Veränderung wird selten beachtet, weil sie nicht die Erstnachricht betrifft: Die Folgekommunikation war früher der eigentliche Flaschenhals. Eine überzeugende Ersteinwahl nützt wenig, wenn der Angreifer den nachfolgenden E-Mail-Wechsel nicht im passenden Fachjargon, zur richtigen Tageszeit und mit stimmigen Details aufrechterhalten kann. Diese Einschränkung existiert kaum noch. Eine Konversation kann sich über Tage hinziehen, ohne dass der Angreifer fließend Deutsch spricht, wach ist oder Ihre Buchhaltungsprozesse kennt. Der alte Ratschlag, verdächtige Absender durch gezielte Rückfragen zu entlarven, hat stillschweigend seine Gültigkeit verloren.

Was tatsächlich funktioniert

Hören Sie auf, Mitarbeiter den Schreibstil von Nachrichten bewerten zu lassen, und etablieren Sie Kontrollmechanismen, die unabhängig vom Text greifen.

Prüfen Sie die Anfrage und nicht die Formulierung der E-Mail. Führen Sie eine feste Regel ein: Jede Aufforderung, Bankverbindungen zu ändern, Gelder zu transferieren oder Zugangsdaten zu übermitteln, wird zwingend über einen vorab definierten zweiten Kanal verifiziert. Nutzen Sie dafür ausschließlich Rufnummern aus Ihren Stammdaten und niemals Kontaktdaten aus der eingegangenen Nachricht. Diese Richtlinie schützt gleichermaßen vor fehlerfreier KI-Prosa wie vor plumpem Spam.

Entwerten Sie gestohlene Zugangsdaten: Phishing-resistente Authentifizierungsmethoden wie FIDO2 und Passkeys nehmen einem abgefangenen Passwort seinen Wert. Dieser Schutz greift deterministisch und verliert seine Wirkung nicht, wenn der Angreifer bessere Texte formuliert.

Schulen Sie das Erkennen kritischer Handlungsaufforderungen: Ersetzen Sie die Suche nach Rechtschreibfehlern durch eine klare Liste von Aktionen, die ausnahmslos eine Rückversicherung erfordern. Diese Liste ist überschaubar, bleibt dauerhaft stabil und veraltet nicht mit jedem Update von Sprachmodellen.

Führen Sie Signale zusammen, die für den Empfänger unsichtbar sind: Alter der Domain, bisheriger Kommunikationsverlauf mit dieser Adresse, Übereinstimmung von SPF, DKIM und DMARC sowie Abweichungen im Textstil im Vergleich zu historischen E-Mails dieses Kontakts. Diese Prüfungen gehören in automatisierte Systeme. Führen Sie solche Erkennungssysteme stufenweise ein: Zunächst bei von Anwendern gemeldeten E-Mails, dann im Post-Delivery-Scan, bevor Sie Nachrichten hart und vollautomatisch blockieren.

Diese Reihenfolge hat praktische Gründe: Das Bewerten eingehender Nachrichten über KI-Modelle birgt das Risiko von Fehlalarmen, die legitime Geschäftsprozesse unterbrechen können. Starten Sie dort, wo ein Fehler unschädlich bleibt: bei bereits vom Nutzer gemeldeten E-Mails, bei denen das Modell lediglich die Priorisierung unterstützt. Im nächsten Schritt erfolgt die nachträgliche Quarantäne nach der Zustellung. Erst wenn die Fehlerrate im realen Datenverkehr präzise vermessen ist, sollte eine direkte Blockierung im Mail-Gateway erfolgen.

Derselbe Grundsatz gilt übergreifend: Deterministische Kontrollen stehen an erster Stelle, probabilistische KI-Erkennung an letzter. Ein Modell, das verdächtige Absichten erkennt, ist nützlich, neigt jedoch dazu, unbemerkt an Treffsicherheit zu verlieren, wenn Angreifer aufrüsten.

Was nicht funktioniert

Das bloße Aktualisieren alter Warnmerkmale hilft nicht weiter. Manche Empfehlungen raten dazu, auf „zu perfekt formulierte Texte" zu achten. Das verunsichert Mitarbeiter und bringt sie dazu, fehlerfreie E-Mails kompetenter Kollegen grundlos anzuzweifeln.

Simulierte Phishing-Kampagnen liefern trügerische Kennzahlen. Klickraten bei Simulationen messen lediglich, wie gut Mitarbeiter simulierte Tests erkennen. Kampagnen, die auf Vorlagen basieren, die reale Angreifer längst verworfen haben, messen eine Bedrohung der Vergangenheit.

Sich auf Standardfilter zu verlassen, reicht nicht aus. Eine E-Mail ohne Link und Anhang, versendet von einer sauberen Domain mit korrekten Authentifizierungseinträgen, bietet Inhaltsfiltern kaum Angriffsfläche. Der wirksame Schutz muss im Freigabeprozess der Buchhaltung greifen, außerhalb des E-Mail-Servers.

Schuldzuweisungen an Empfänger schaden der Sicherheit: Wenn eine Nachricht alle Kriterien erfüllte, die im Training gelehrt wurden, hat die Schulung versagt und nicht der Mitarbeiter. Schuldzuweisungen führen lediglich dazu, dass Vorfälle verschwiegen werden, obwohl schnelle Meldungen der wertvollste Indikator bleiben.

Die Erkennung von „KI-generiertem Text" ist eine Sackgasse. Klassifikatoren, die behaupten, maschinell erstellten Text verlässlich zu identifizieren, weisen in beide Richtungen hohe Fehlerraten auf. Zudem beantworten sie die falsche Frage: Zahllose reguläre Geschäftsnachrichten werden heute mit Sprachmodellen verfasst. Ob ein Text mit KI formuliert wurde, sagt rein gar nichts darüber aus, ob die Handlungsaufforderung betrügerisch ist.

Wo Sie anfangen sollten

• Formulieren Sie eine verbindliche Verifikationsrichtlinie für Zahlungsänderungen, Überweisungen und Zugangsdatenabfragen auf einer einzigen Seite. Benennen Sie feste Rückfragekanäle und verweisen Sie auf interne Stammdaten.
• Überprüfen Sie alle Ausnahmen von dieser Regel: Dringlichkeit und Anweisungen der Geschäftsführung sind die beiden Hebel, die Angreifer gezielt imitieren.
• Führen Sie phishing-resistente Authentifizierung für alle Mitarbeiter ein, die Zahlungen freigeben oder Zugriff auf Produktivsysteme haben.
• Überarbeiten Sie Ihre Sicherheitsschulungen: Stellen Sie konkrete Handlungsaufforderungen in den Mittelpunkt statt veralteter Textmerkmale.
• Passen Sie Ihre Sicherheitskennzahlen an: Reines Blockierungsvolumen misst lediglich günstige Massenmails. Erfassen Sie stattdessen den durchschnittlichen Schaden pro Vorfall und die Zeitspanne bis zur ersten Meldung.
• Gestalten Sie den Meldeprozess für Mitarbeiter absolut barrierefrei und sanktionsfrei. Wenn sichtbare Merkmale fehlen, ist das Bauchgefühl eines Mitarbeiters oft das einzige frühe Warnsignal.

Das verbleibende Warnsignal liegt heute kaum noch im Wortlaut der Nachricht selbst, sondern im Kontext: Wer ist der Kommunikationspartner, gab es bereits geschäftlichen Kontakt und passt die Anfrage zur bisherigen Beziehung? Mitarbeiter unter Zeitdruck können dies schwer ad hoc bewerten; ein standardisierter Verifikationsprozess schützt hier verlässlich.

Quellen

1. 2025 Internet Crime Report, FBI Internet Crime Complaint Center: https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf