Die digitale Betrugswelt erlebt einen gefährlichen Wandel: Kriminelle setzen zunehmend Künstliche Intelligenz ein, um traditionelle Sicherheitsmaßnahmen zu umgehen. Berichte von Cybersicherheitsforschern und Aufsichtsbehörden aus dem Juli 2026 zeigen eine alarmierende Zunahme raffinierter Phishing-Kampagnen. Die Angreifer nutzen „Text-Salting“, KI-generierte Schreibstile und Deepfake-Technologie, um sowohl Finanzinstitute als auch Privatpersonen ins Visier zu nehmen.
Unsichtbare Techniken täuschen KI-Erkennung
Sicherheitsforscher von Barracuda haben seit April 2026 mehr als eine Million Phishing-Angriffe identifiziert, die eine Methode namens „Text-Salting“ verwenden. Dabei injizieren Angreifer unsichtbare, harmlose Fülltexte in E-Mails, um die Risikobewertungen KI-basierter Sicherheitsfilter zu manipulieren.
Die Täter nutzen verschiedene CSS-Tricks – darunter Null-Schrift-Techniken, extreme negative Texteinrückungen oder die Eigenschaften „clip-path“ und „max-height:0″. Diese stellen sicher, dass der Fülltext für den Empfänger unsichtbar bleibt, während er von Sicherheitssoftware gelesen werden kann. Indem sie schädliche Inhalte mit harmlosem „gesalzenem“ Text vermischen, senken Betrüger erfolgreich die Wahrscheinlichkeit, als Spam markiert zu werden. Branchenexperten empfehlen einen mehrschichtigen Erkennungsansatz, der die gerenderte Version einer E-Mail mit ihrem zugrunde liegenden Quellcode vergleicht.
Alarmierende Klickraten und behördliche Warnungen
Die Wirksamkeit KI-verstärkter Phishing-Angriffe zeigt sich in den Zahlen. Laut einer Studie der Harvard Kennedy School erreichen KI-generierte Phishing-Versuche eine Klickrate von 54 Prozent – ein dramatischer Anstieg gegenüber den 12 Prozent bei traditionellen Angriffen.
Die indische Wertpapieraufsichtsbehörde SEBI warnte kürzlich vor einer sogenannten „Boss-Abzocke“. Bei dieser Masche geben organisierte Banden vor, leitende Angestellte zu sein, und nutzen KI-Stimmenklone sowie Deepfake-Videos. Sie zielen auf Finanzteams ab und fordern mit digitalen Anweisungen oder schädlichen ZIP-Dateien zu unbefugten Überweisungen auf. SEBI rät Mitarbeitern, alle finanziellen Anweisungen unabhängig per Telefon zu überprüfen.
Die beschriebenen Methoden wie der CEO-Fraud zeigen, wie gezielt Hacker heute die psychologischen Schwachstellen in Unternehmen ausnutzen. Dieser kostenlose Leitfaden bietet eine detaillierte Branchen-Analyse und zeigt Ihnen in vier konkreten Schritten, wie Sie Ihr Unternehmen effektiv gegen solche Phishing-Angriffe absichern. Kostenloses Anti-Phishing-Paket jetzt herunterladen
Auch das indische Presseinformationsbüro PIB warnte Steuerzahler vor gefälschten E-Mails, die zum Herunterladen von e-PAN-Karten auffordern. Diese Warnungen folgen auf einen Bericht über Betrugsverluste in Indien von umgerechnet rund 5,4 Milliarden Euro im Fiskaljahr 2025/26 – ein Anstieg von 46 Prozent im Vergleich zum Vorjahr.
Gezielte Kampagnen weltweit
In der vietnamesischen Provinz Quang Ninh hat die Polizei einen neuen Trend identifiziert: Betrüger hacken E-Mail-Konten von Geschäftsführern und imitieren dann mit KI deren Schreibstil. Anschließend fordern sie Bankkontenänderungen an, um Vermögenswerte umzuleiten. Dies reiht sich ein in einen globalen Trend: In Südafrika wiesen TransUnion-Daten aus dem Jahr 2025 die höchste digitale Betrugsrate des Kontinents aus – drei Prozent aller Transaktionen wurden als betrügerisch eingestuft.
Auch soziale Netzwerke geraten zunehmend unter Druck. Berichten zufolge kursieren nahezu perfekte Phishing-E-Mails, die Login-Benachrichtigungen von X (ehemals Twitter) nachahmen. Diese Nachrichten verwenden pixelgenaue Kopien offizieller Alarme, um Nutzer auf Seiten zum Diebstahl von Anmeldedaten oder zu schädlichen App-Autorisierungen zu locken. Daten zeigen, dass im vergangenen Jahr 57.000 Menschen rund 44 Millionen Euro durch Krypto-Phishing auf der Plattform verloren.
Angesichts der massiven Zunahme von gehackten Konten und Identitätsdiebstahl wird der herkömmliche Passwort-Schutz immer mehr zum Sicherheitsrisiko. Erfahren Sie in diesem kostenlosen Experten-Report, wie Sie die neue Passkey-Technologie bei Amazon, Microsoft oder WhatsApp nutzen, um Hackern keine Chance mehr zu lassen. Gratis-Report: Passwortlose Sicherheit mit Passkeys
Schwachstellen und Grenzen des Trainings
Neue Forschungsergebnisse zeigen, dass bestimmte Bevölkerungsgruppen besonders anfällig für diese fortgeschrittenen Methoden sind. Eine Umfrage unter 2.000 US-Erwachsenen ergab, dass etwa jeder dritte amerikanische Senior im vergangenen Jahr Ziel eines Finanzbetrugs wurde. Während sich 60,8 Prozent der 18- bis 24-Jährigen zutrauten, einen KI-Stimmenklon zu erkennen, waren es bei den Senioren nur 19,3 Prozent.
Trotz der zunehmenden Bedrohung scheinen traditionelle Schulungsmethoden an Wirksamkeit zu verlieren. Ein Versuch am UC San Diego Health zeigte, dass jährliches Sicherheitstraining keinen signifikanten Einfluss auf die Anfälligkeit hatte. Selbst ein Training unmittelbar nach dem klick auf einen simulierten Angriff reduzierte die Anfälligkeit nur um zwei Prozent.
Sicherheitsexperten sind sich einig: Der Wandel hin zu generativer KI hat die Kostenstruktur von Phishing fundamental verändert. Gefordert ist ein Umdenken – weg von statischer Erkennung, hin zu kontextueller Untersuchung und fortschrittlichen Sandboxing-Techniken, um Angriffsketten bis zu ihrer Quelle zu verfolgen.
