Phishing-Angriffe werden immer ausgefeilterCyber-Kriminelle setzen auf KI und neue Angriffskanäle

Phishing-Angriffe beschränken sich längst nicht mehr auf gefälschte E-Mails. Das zeigt der Threat Status Report 2025/2026 von aDvens. Deren Security Operations Center (SOC) registrierte 2025 einen deutlichen Anstieg von Phishing-Angriffen im Vergleich zum Vorjahr. Gleichzeitig nutzen Cyber-Kriminelle zunehmend künstliche Intelligenz (KI), um ihre Angriffe glaubwürdiger und zielgerichteter zu gestalten.

Angreifer setzen auf immer komplexere Social-Engineering-Methoden. Dazu gehören gefälschte Captcha-Abfragen und täuschend echt nachgebaute Webseiten, die legitime Dienste imitieren. Bei sogenannten ClickFix-Angriffen werden Nutzer beispielsweise dazu verleitet, selbst Befehle auf ihrem Rechner auszuführen und den Angreifern damit Zugang zum System zu verschaffen. Auch Messenger-Dienste wie WhatsApp werden für entsprechende Kampagnen genutzt.

Gleichzeitig verlagert sich Phishing zunehmend auf neue Kommunikationskanäle. Angreifer kontaktieren Beschäftigte beispielsweise direkt über Kollaborationsplattformen oder Videokonferenzen und geben sich als IT-Mitarbeitende aus, um per Fernzugriff Zugang auf deren Rechner zu erlangen. Von dort können die Angreifer das Netzwerk auskundschaften, Schadsoftware installieren und versuchen, weitere Systeme zu infiltrieren.

Generative KI verschärft das Problem zusätzlich. Sie ermöglicht es Cyber-Kriminellen, sprachlich und inhaltlich überzeugende Nachrichten sowie gefälschte Anmeldeseiten automatisiert zu erstellen und stärker auf einzelne Opfer zuzuschneiden.

Beim Phishing setzen Cyber-Kriminelle heute auf eine Kombination unterschiedlicher Kommunikationskanäle, gestohlener Informationen und zunehmend auch künstlicher Intelligenz, um möglichst glaubwürdige Szenarien aufzubauen. Unternehmen müssen deshalb sowohl ihre technischen Schutzmaßnahmen als auch die Awareness ihrer Mitarbeitenden an diese Entwicklung anpassen.

Welche Schutzmaßnahmen Unternehmen ergreifen können

Um sich gegen moderne Phishing-Angriffe zu schützen, können Unternehmen auf folgende Sicherheitsmaßnahmen setzen:

• Awareness-Schulungen erweitern: Mitarbeitende sollten regelmäßig für aktuelle Social-Engineering-Methoden sensibilisiert werden. Schulungen sollten sich nicht nur auf E-Mails konzentrieren, sondern auch Angriffe über Messenger, Kollaborationsplattformen sowie Sprach- und Videoanrufe berücksichtigen.
• Multi-Faktor-Authentifizierung einsetzen: Nutzerkonten sollten standardmäßig durch Multi-Faktor-Authentifizierung geschützt werden. Wenn möglich, empfiehlt sich der Einsatz hardwaregestützter, phishing-resistenter Verfahren wie U2F, damit gestohlene Passwörter allein nicht für einen erfolgreichen Angriff ausreichen.
• Verdächtige Links technisch überprüfen: Unternehmen sollten Schutzmechanismen einsetzen, die Links kontrollieren, bevor Mitarbeitende die dahinterliegenden Webseiten aufrufen. Dazu gehören beispielsweise Sandboxing und Browser-Isolation.
• Unautorisierte Fernwartungssoftware verbieten: Angreifer versuchen zunehmend, Nutzer zur Installation oder Verwendung legitimer Fernzugriffs-Tools zu bewegen. Unternehmen sollten deshalb festlegen, welche Remote-Access-Lösungen verwendet werden dürfen, und andere Anwendungen technisch unterbinden.
• Laterale Bewegungen erkennen: Nach einem erfolgreichen Phishing-Angriff versuchen Cyber-Kriminelle häufig, weitere Systeme im Netzwerk zu erreichen. Neben Endpoint Detection & Response (EDR) können Network Detection & Response (NDR) und eine umfassende SOC-Überwachung helfen, solche Bewegungen frühzeitig zu erkennen.

Andreas Süß ist CEO DACH der Advens GmbH.

Zum Advens Threat Status Report 2025/2026