KI-Phishing: So erkennen Mitarbeitende KI-generierte Phishing-Mails

Lange galt eine einfache Regel: Phishing-Mails erkennt man an Tippfehlern, falscher Anrede und seltsamer Grammatik. Mit generativer KI stimmt das nicht mehr. KI-Phishing ist sprachlich fehlerfrei, in jeder Sprache verfügbar und oft auf die Empfängerin oder den Empfänger zugeschnitten.

Dieser Beitrag zeigt, was sich durch KI verändert hat, an welchen sieben Warnsignalen Mitarbeitende KI-generierte Phishing-Mails trotzdem erkennen und welche Maßnahmen Unternehmen jetzt ergreifen sollten.

Was ist KI-Phishing?

Von KI-Phishing spricht man, wenn Angreifer generative KI nutzen, um Phishing-Nachrichten zu schreiben, zu übersetzen oder zu personalisieren. Dazu kommen gefälschte Stimmen und Videos, sogenannte Deepfakes. Ziel bleibt dasselbe wie beim klassischen Phishing: Zugangsdaten abgreifen, Schadsoftware einschleusen oder Zahlungen auslösen.

Was ändert sich durch KI?

Besonders gefährlich ist die Kombination aus einer glaubwürdigen Mail und einem anschließenden Anruf, wie beim Vishing oder CEO-Fraud. Einen Überblick über alle Varianten finden Sie unter Phishing-Arten.

An welchen 7 Warnsignalen erkennen Sie KI-generierte Phishing-Mails?

1. Unerwarteter Anlass: Eine Rechnung, ein Dokument oder eine Bitte, mit der Sie nicht gerechnet haben.
2. Zeitdruck: „Bitte heute noch erledigen“, „Konto wird gesperrt“, „Vorstand wartet“.
3. Bitte um Geld, Daten oder Codes: Zahlungen, Passwörter oder Bestätigungscodes für die Zwei-Faktor-Anmeldung.
4. Absender passt nicht genau: leicht veränderte Domain oder Antwortadresse, typisch für Spoofing.
5. Kanalwechsel: Die Unterhaltung soll plötzlich per Messenger, privatem Handy oder neuer Mailadresse weitergehen.
6. Links und Anhänge: Die Zieladresse hinter dem Link passt nicht zum angeblichen Absender, oder ein Anhang verlangt Makros.
7. Zu perfekter Kontext: Die Nachricht kennt Projekte, Kolleginnen oder Termine, die öffentlich auffindbar sind, wirkt aber trotzdem ungewohnt.

Die Faustregel für alle Fälle: Stoppen, über einen bekannten zweiten Kanal prüfen, melden. Wie Sie Betrugsmails Schritt für Schritt entlarven, zeigt der Beitrag Phishing erkennen.

Welche Maßnahmen schützen Unternehmen?

• Freigaben absichern: Zahlungen und Kontoänderungen nur nach dem Vier-Augen-Prinzip und Rückruf unter bekannter Nummer.
• Zwei-Faktor-Authentifizierung: erschwert den Missbrauch gestohlener Passwörter deutlich.
• Meldeweg vereinfachen: ein Knopf im Mailprogramm und eine schnelle Rückmeldung an die meldende Person.
• Regelmäßig üben: Phishing-Simulationen mit realistischen, aktuellen Vorlagen statt einer jährlichen Präsentation.
• KI-Regeln festlegen: Eine KI-Nutzungsrichtlinie klärt, welche Daten Beschäftigte selbst in KI-Tools eingeben dürfen.

Wie schulen Sie Mitarbeitende gegen KI-Phishing?

Wirksam ist eine Mischung aus Wissen und Übung. Kurze Lerneinheiten erklären die neuen Maschen, Simulationen zeigen im Alltag, ob das Wissen abrufbar ist. Besonders gefährdete Rollen wie Buchhaltung, Assistenz, Personalabteilung und Empfang sollten zusätzliche Szenarien erhalten. Wichtig ist eine positive Meldekultur: Wer klickt und es meldet, hat geholfen. Wie Sie die Bausteine sinnvoll aufeinander aufbauen, beschreibt der Beitrag Awareness-Programm einführen.

Wie unterstützt reteach beim Schutz vor KI-Phishing?

reteach ist eine deutsche Lernplattform (LMS) für den Mittelstand in der DACH-Region. Unternehmen erstellen, automatisieren und dokumentieren damit Pflichtschulungen, Unterweisungen und Onboarding revisionssicher. Zum Angebot gehören das reteach LMS, über 500 anpassbare E-Learning-Kurse, 150 Kurse als SCORM-Paket für bestehende Lernplattformen, davon 119 interaktiv, sowie reteach Phishing Awareness für automatisierte Phishing-Simulationen.

• Phishing-Simulationen: reteach Phishing Awareness verschickt realistische Phishing-Mails im Rhythmus 14-tägig oder monatlich und zeigt im Klick-Moment eine Aufklärungsseite.
• Kurse zur Informationssicherheit: Die Informationssicherheit-Schulungen erklären Phishing, Social Engineering und den Umgang mit KI-Tools verständlich und mit Wissenstest.
• Nachweis: Abschlüsse und Auswertungen liefern einen auditfähigen Nachweisbeitrag, etwa für NIS2 oder ISO 27001.

Fazit

KI hat Phishing nicht neu erfunden, aber deutlich glaubwürdiger gemacht. Optische Merkmale reichen zum Erkennen nicht mehr aus. Entscheidend ist, dass Beschäftigte bei unerwarteten Anlässen, Zeitdruck und Bitten um Geld oder Zugangsdaten innehalten und über einen zweiten Kanal prüfen. Regelmäßige Simulationen machen dieses Verhalten zur Gewohnheit.

Häufig gestellte Fragen