KI-Phishing-Mails ohne Rechtschreibfehler, mit korrekter Anrede und perfekt auf den Empfänger zugeschnitten: Der BSI Cybersicherheitsmonitor 2026 zeigt, dass mittlerweile 86 Prozent aller Phishing-Angriffe mit generativer KI erstellt werden. Für Unternehmen in Deutschland, Österreich und der Schweiz bedeutet das: Die bisherigen Faustregeln zur Erkennung von Betrugsmails greifen nicht mehr zuverlässig. Wer sich weiterhin allein auf den gesunden Menschenverstand der Belegschaft verlässt, unterschätzt das Risiko.
Phishing erreicht eine neue Dimension
Laut BSI Cybersicherheitsmonitor 2026 war bereits jeder vierte Internetnutzer in Deutschland Opfer von Cyberkriminalität, elf Prozent davon allein in den vergangenen zwölf Monaten. Ergänzend zeigt der Cyber Security Report 2026 von Schwarz Digits, dass die Quote erfolgreicher Angriffe im Mittelstand bei rund 20 Prozent liegt, in Großunternehmen sogar bei 33 Prozent. Parallel dazu haben das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Bundesamt für Verfassungsschutz (BfV) in diesem Jahr bereits vor gezielten Phishing-Kampagnen über Messengerdienste gewarnt, die auf hochrangige Ziele in Politik, Wirtschaft und Medien abzielen. Die Angriffsfläche wächst also nicht nur in der Breite, sondern auch in der Qualität der einzelnen Attacke.
Warum klassische Warnzeichen verschwinden
Rechtschreibfehler, holprige Formulierungen oder eine unpersönliche Anrede galten lange als verlässliche Indizien für eine Phishing-Mail. Generative KI macht genau diese Muster überflüssig: Angreifer lassen Texte automatisiert in einwandfreiem Deutsch formulieren, reichern sie mit öffentlich verfügbaren Informationen zu Unternehmen und Personen an und passen Tonfall sowie Absenderlogos an bekannte Marken an. Hinzu kommt, dass komplette Phishing-Kits inzwischen für wenige Euro im Monat im Darknet erhältlich sind – die Einstiegshürde für Angreifer sinkt, während die Erkennung für Mitarbeitende schwieriger wird.
Aktuelle Betrugsmaschen in der DACH-Region
Wie konkret diese Entwicklung im Alltag ankommt, zeigt das Phishing-Radar der Verbraucherzentrale NRW: Allein in den vergangenen Tagen wurden gefälschte Mails im Namen der Deutschen Rentenversicherung, der AOK, von Postbank, comdirect und ELSTER registriert – jeweils mit angeblichen Rückerstattungen, Datenabgleichen oder Fristen von teils nur 24 Stunden. Diese Beispiele stammen zwar aus dem Privatkundenbereich, folgen aber demselben Muster wie Angriffe auf Unternehmen: Handlungsdruck erzeugen, vermeintlich seriöse Absender nutzen und über einen Link zur Preisgabe von Zugangsdaten bewegen. Genau dieses Muster liegt auch dem Großteil der Angriffe auf Firmen-Postfächer zugrunde, oft als Vorstufe zu CEO-Fraud, Rechnungsbetrug oder dem Diebstahl von Zugangsdaten für Cloud-Dienste.
Technischer Schutz allein reicht nicht mehr aus
Die BSI-Empfehlungen für Unternehmen sind bekannt: vollständiges Asset-Inventar, priorisiertes Patch-Management, konsequente Multi-Faktor-Authentisierung, getestete Offline-Backups nach der 3-2-1-Regel sowie ein geübter Incident-Response-Plan. Diese Maßnahmen sind notwendig, aber nicht ausreichend. Denn selbst die beste technische Filterung kann einzelne, hochgradig personalisierte Mails durchlassen – insbesondere wenn Angreifer legitime, aber kompromittierte Absenderadressen nutzen. An dieser Stelle braucht es eine mehrstufige E-Mail-Sicherheit, die Anti-Phishing- und Anti-Malware-Mechanismen mit Sandbox-Analyse verdächtiger Anhänge und Links kombiniert, ergänzt um Datenverlustprävention und eine revisionssichere Archivierung. Genau das leistet AWM Schutz: Verdächtige Nachrichten werden erkannt, isoliert und analysiert, bevor sie im Postfach der Mitarbeitenden landen.
Sensibilisierung als zweite Verteidigungslinie
Da sich Erkennungsmerkmale ständig wandeln, muss auch die Schulung der Belegschaft Schritt halten. Statische, einmal jährlich durchgeführte Awareness-Trainings bilden die aktuelle Bedrohungslage kaum noch ab. Gefragt sind adaptive Programme, die auf Basis aktueller Angriffsmuster realistische Phishing-Simulationen durchführen und Führungskräften über ein Kultur- und Verhaltens-Dashboard aufzeigen, wo im Unternehmen noch Nachholbedarf besteht. Da laut BSI bis zu neun von zehn Cyberangriffen beim Menschen ansetzen, ist diese kontinuierliche Sensibilisierung kein Nice-to-have, sondern ein zentraler Baustein der Unternehmenssicherheit. AWM Sensibilisierung wurde genau für diesen Zweck entwickelt: Es bildet aktuelle Bedrohungen wie KI-generiertes Phishing praxisnah ab und macht den Lernerfolg für Führungskräfte messbar.
Fazit: Jetzt handeln, bevor die nächste Mail im Postfach landet
KI-gestütztes Phishing wird 2026 zum Normalfall, nicht zur Ausnahme. Unternehmen, die sich auf NIS-2, DORA oder ISO 27001 vorbereiten oder ihre bestehenden Prozesse überprüfen wollen, sollten E-Mail-Sicherheit und Mitarbeitersensibilisierung als zusammengehöriges Paket betrachten. Technik allein schützt nicht vor jeder Täuschung, und Aufmerksamkeit allein hält keiner perfekt gefälschten Mail stand – erst die Kombination aus beidem schafft belastbaren Schutz.
Sie möchten wissen, wie gut Ihr Unternehmen aktuell gegen KI-gestütztes Phishing aufgestellt ist? Das Team von AWM AwareX berät Sie unverbindlich zu AWM Schutz und AWM Sensibilisierung. Nehmen Sie Kontakt auf unter kontakt@awm-awarex.de oder +49 7152 5695-110 – Ihre Sicherheit, unser Service.
