Phishing-Mails sehen 2026 kaum noch aus wie Phishing-Mails. Rechtschreibfehler, holprige Anrede oder generische Betreffzeilen, an denen Mitarbeitende Betrugsversuche früher erkannt haben, verschwinden zunehmend. Laut dem aktuellen BSI Cybersicherheitsmonitor 2026 setzen Angreifer inzwischen bei 86 Prozent aller Phishing-Angriffe auf generative KI. Für Unternehmen in Deutschland, Österreich und der Schweiz bedeutet das: Wer sich weiterhin allein auf klassische Erkennungsmuster verlässt, gerät ins Hintertreffen.
Der BSI Cybersicherheitsmonitor 2026 im Überblick
Der im Mai 2026 vorgestellte Bericht zeichnet laut BSI ein nüchternes Bild der digitalen Bedrohungslage: 27 Prozent der deutschen Internetnutzerinnen und -nutzer waren bereits Opfer von Cyberkriminalität, elf Prozent davon allein in den vergangenen zwölf Monaten. Zu den häufigsten Delikten zählen Online-Shopping-Betrug über gefälschte Shops, unbefugter Kontozugriff nach früheren Datenlecks sowie Probleme beim Online-Banking. Laut BSI berichten 88 Prozent der Betroffenen von Schäden, ein Drittel von direkten finanziellen Verlusten.
Warum KI-gestütztes Phishing so viel gefährlicher ist
Der entscheidende Unterschied liegt in der Erfolgsquote: KI-gestützte Phishing-Angriffe erreichen laut BSI eine Erfolgsquote von 54 Prozent, klassische Methoden kommen dagegen nur auf rund zwölf Prozent. Generative KI ermöglicht sprachlich einwandfreie, individuell zugeschnittene Nachrichten, die exakt auf Branche, Rolle oder aktuellen Anlass einer Zielperson eingehen. Gleichzeitig sinkt die Einstiegshürde für Angreifer, da entsprechende Phishing-Kits inzwischen für wenige Euro im Monat verfügbar sind.
Technik allein reicht nicht mehr aus
BSI-Präsidentin Claudia Plattner fordert angesichts dieser Entwicklung einen Paradigmenwechsel bei der digitalen Authentifizierung und mehr Verantwortung auf Herstellerseite. Auf Unternehmensseite zeigt sich jedoch: Sichere Alternativen wie Passkeys sind bislang kaum verbreitet. Einer Bitkom-Umfrage zufolge kennen zwar 60 Prozent der Befragten die Zwei-Faktor-Authentifizierung, aber nur 28 Prozent sind mit Passkeys vertraut. Mehrstufige technische Schutzmaßnahmen bleiben deshalb unverzichtbar. Dazu gehören insbesondere:
- Anti-Phishing- und Anti-Malware-Filter, die verdächtige Nachrichten schon vor dem Posteingang abfangen
- Sandbox-Analysen für Anhänge und Links, die auch neuartige, KI-generierte Angriffsmuster erkennen
- Datenverlustprävention (DLP) und E-Mail-Verschlüsselung für sensible Informationen
- Ein Notfall-Postfach und eine manipulationsgeschützte Archivierung für den Ernstfall
Der Faktor Mensch bleibt die letzte Verteidigungslinie
Selbst die beste Technik erkennt nicht jede KI-generierte Nachricht. Laut BSI beginnen bis zu neun von zehn Cyberangriffen beim Menschen, etwa wenn ein einzelner Klick auf einen manipulierten Link genügt. Klassische Awareness-Schulungen mit immer denselben Beispiel-Mails greifen hier zu kurz, weil sie die Qualität aktueller KI-Angriffe nicht mehr abbilden. Notwendig sind stattdessen realistische, regelmäßig aktualisierte Phishing-Simulationen, die sich an der tatsächlichen Bedrohungslage orientieren, sowie adaptive Schulungsinhalte, die individuell auf Verhalten und Wissensstand der Mitarbeitenden eingehen.
Was Unternehmen jetzt konkret tun sollten
Aus der aktuellen Bedrohungslage lassen sich für Unternehmen mehrere Handlungsfelder ableiten:
- Mehrstufige E-Mail-Sicherheit etablieren, die technische Angriffe automatisiert abfängt, statt sich allein auf Mitarbeitende zu verlassen
- Security-Awareness-Programme regelmäßig aktualisieren und an aktuelle KI-Phishing-Muster anpassen
- Führungskräfte über ein Kultur- und Verhaltens-Dashboard einbinden, um Fortschritte sichtbar zu machen
- Den regulatorischen Rahmen im Blick behalten: NIS-2-Pflichten, DORA-Anforderungen und der Weg zu ISO 27001 verlangen nachweisbare Schutzmaßnahmen
Fazit
KI-gestütztes Phishing verändert die Bedrohungslage grundlegend: Angriffe sind kaum noch an sprachlichen Fehlern zu erkennen und deutlich erfolgreicher als früher. Unternehmen benötigen deshalb ein Zusammenspiel aus mehrstufiger technischer E-Mail-Sicherheit und kontinuierlicher, realitätsnaher Sensibilisierung der Mitarbeitenden.
AWM AwareX unterstützt Unternehmen in der DACH-Region mit den beiden Lösungen AWM Schutz und AWM Sensibilisierung dabei, genau dieses Zusammenspiel umzusetzen: mehrstufige E-Mail-Sicherheit auf der einen und realistische, adaptive Phishing-Simulationen auf der anderen Seite.
