Guten Tag,

KI-generierte Phishing-Mails sind heute von echten kaum zu unterscheiden – und treffen Unternehmen jeder Größe. Warum KI Phishing gefährlicher macht und was Unternehmen jetzt tun sollten. — Ihr Cortina-Team

Informationssicherheit

Phishing 2026: KI macht Angriffe gefährlicher

Jeden Tag landen Milliarden Phishing-Mails in Postfächern weltweit. Wer denkt, das ist ein Problem für unvorsichtige Privatnutzer, irrt: Studien zufolge beginnen über 80 % aller erfolgreichen Cyberangriffe mit einer Phishing-Nachricht. KI hat das Spielfeld grundlegend verändert – und Mittelständler stehen mittendrin.

Phishing war lange leicht zu erkennen: schlechte Grammatik, seltsame Absenderadressen, unprofessionelle Optik. Diese Ära ist vorbei. KI-Tools schreiben heute fehlerfreie, personalisierte Nachrichten in Sekunden – und erzielen damit eine deutlich höhere Erfolgsrate als klassische Angriffe. Technische Filter allein reichen nicht mehr.

Besonders gefährlich ist die Kombination aus CEO-Fraud und Deepfake-Technologie. Angreifer klonen heute Stimmen und Gesichter, um überzeugende Anweisungen zu geben – in gefälschten Videocalls, die täuschend echt wirken. Die Fälle häufen sich. Für gezielte Phishing-Simulationen und Awareness-Schulungen ist das eine klare Botschaft: Das Training muss Deepfakes einschließen.

Wirksame Schutzkonzepte verbinden Technik mit gezielter Schulung: ein funktionierendes NIS-2-konformes Sicherheits­management­system auf der einen Seite, gut vorbereitete Mitarbeitende auf der anderen. Über die Hälfte aller Sicherheitsvorfälle hat menschliches Verhalten als Ursache – ein externer Informationssicherheits­beauftragter hilft, beides systematisch aufzubauen.

Unsere Empfehlung: Prüfen Sie, ob Ihre Mitarbeitenden wissen, wie KI-gestützte Phishing-Mails und Deepfake-Anrufe heute aussehen. Quartalsweise Phishing-Simulationen und ein klarer Meldeprozess für verdächtige Nachrichten sind der erste Schritt.

Weitere Neuigkeiten

Kennzahl der Woche

Schulung wirkt – wenn man es richtig macht

Ein Drittel der Mitarbeitenden klickt auf Phishing-Links – ohne Schulung. Wer kontinuierlich trainiert, senkt dieses Risiko auf unter 5 %. Das ist kein Nice-to-have, das ist messbare Sicherheit.

Quelle: KnowBe4, Phishing by Industry Benchmarking Report 2025, Mai 2025