🚨 KI-CRIME
KI macht Phishing zur Massenware
Phishing war mal Handarbeit. Jetzt skaliert KI den Betrug auf Industrieniveau — und trifft jeden.
Phishing war mal Handarbeit. Jetzt skaliert KI den Betrug auf Industrieniveau — und trifft jeden.
Was sich geändert hat
Früher musste der Angreifer dich kennen. Heute übernimmt das Modell die Recherche, schreibt die Mail, antwortet sogar live zurück. Marco Rizzi zerlegt in seiner InfoQ-Analyse den kompletten Lebenszyklus eines modernen Phishing-Angriffs — und der ist fast vollständig automatisiert.
Die fünf Stufen des KI-Phishings
- Recon:** Scraper sammeln LinkedIn, GitHub, X — automatisch
- Profiling:** LLMs bauen psychologische Profile pro Ziel
- Content:** Mail in perfektem Deutsch, ohne Tippfehler, mit Insider-Tonfall
- Delivery:** Domains, Spoofing, Timing — alles dynamisch generiert
- Interaction:** Chatbot übernimmt den Dialog, wenn das Opfer antwortet
💡 Was das bedeutet
Die "komische Mail vom nigerianischen Prinzen" ist Geschichte. Du bekommst jetzt eine Nachricht von "deinem Chef", die seinen Schreibstil imitiert, deinen letzten Slack-Post referenziert und auf den Zeitpunkt wartet, an dem du müde bist. Erkennen per Bauchgefühl funktioniert nicht mehr.
Verteidigung — laut Rizzi nur in Schichten
- Technisch:** DMARC, SPF, DKIM, Phishing-resistente MFA (FIDO2)
- Prozess:** Verifikation über zweiten Kanal bei Geldflüssen
- Mensch:** Training, das KI-Mails simuliert — nicht die alten Klassiker
“
Phishing entwickelt sich von einer manuellen, gezielten Aktivität zu einem automatisierten und skalierbaren Angriffsmodell.— Marco Rizzi, InfoQ
🤖 NERDMAN-URTEIL
Wer 2026 noch glaubt, er erkenne Phishing am schlechten Deutsch, wird ausgenommen — und zwar bald.
Quelle: InfoQ AI/ML
War dieser Artikel hilfreich?
Dein Feedback hilft uns, bessere Artikel zu liefern.