Security · 27.10.2026
Generative KI erleichtert Cyberkriminellen die Erstellung täuschend echter Phishing-Seiten, wodurch das Risiko von Account-Übernahmen in Unternehmen massiv steigt.
Generative Künstliche Intelligenz (KI) revolutioniert die Erstellung gefälschter Login-Seiten und erleichtert Cyberkriminellen den Diebstahl von Zugangsdaten. Angreifer nutzen fortschrittliche KI-Modelle, um das Design etablierter Marken und vertrauter Unternehmensanwendungen fehlerfrei und in Sekundenschnelle zu klonen. Diese hochgradig personalisierten Phishing-Kampagnen zielen verstärkt auf spezifische Mitarbeiter ab und überwinden herkömmliche Sicherheitsfilter.
Für Unternehmen im DACH-Raum stellt diese Entwicklung eine verschärfte Bedrohungslage dar. Bisher ließen sich Phishing-Seiten oft an fehlerhafter Grammatik, unvollständigen Layouts oder unpassenden Logos erkennen. KI-generierte Klone hingegen kopieren das Corporate Design von Microsoft 365, Banken oder ERP-Systemen nahezu fehlerfrei. Da die Hürde für die Erstellung personalisierter Angriffe sinkt, geraten zunehmend auch mittelständische Unternehmen ins Visier. Ein erfolgreicher Konten-Diebstahl (Account Takeover) dient Angreifern häufig als Einstiegstor für Ransomware-Infektionen oder Wirtschaftsspionage.
Um sich vor dieser neuen Welle von KI-Phishing zu schützen, müssen IT-Verantwortliche und Administratoren ihre Sicherheitskonzepte anpassen:
Die Professionalisierung von Cyberangriffen durch generative KI erfordert eine Abkehr von der reinen visuellen Erkennung von Phishing-Versuchen. Nur durch eine Kombination aus technologischen Schutzmaßnahmen wie Phishing-resistentem MFA und einer gelebten Sicherheitskultur lässt sich das Risiko von Account-Übernahmen effektiv minimieren.
Quelle: The Hacker News