Täuschend echt: Wie KI Phishing-Angriffe noch gefährlicher macht

Ein neuer Tag – eine neue Betrugsmasche. Mittels künstlicher Intelligenz (KI) entwickeln Betrüger stetig neue Phishing-Methoden, die kaum noch als solche zu erkennen sind. Vorbei sind die Zeiten von plumpen Betrugs-Mails, die mit ihren Rechtschreibfehlern leicht zu erkennen waren. Inzwischen haben wir es mit täuschend echten E-Mails, Websites und sogar gefälschten Stimmen zu tun. Diese hochentwickelten Angriffe sind die Schattenseite der KI.

Wir zeigen, wie Sie sich effektiv absichern und trotzdem sicher im Netz bewegen können.

Wie KI Phishing revolutioniert

Moderne Phishing-Angriffe nutzen KI, analysieren Informationen aus sozialen Netzwerken und anderen öffentlichen Quellen und können so täuschend echte Phishing-Mails verfassen, die spezifisch auf das Opfer zugeschnitten sind. Namen von Kollegen oder aktuelle Projekte erwecken Vertrauen bei der Zielperson. Zudem ermöglicht KI die Erstellung von Deepfake-Audios und -Videos, die Stimmen und Erscheinungsbilder realistisch nachahmen, um so noch glaubwürdigere Betrugsversuche zu starten.

Konkrete Beispiele für KI-Phishing-Angriffe

• Spear-Phishing und gefälschte Geschäfts-E-Mails: Angreifer senden E-Mails, die scheinbar von Vorgesetzten, Kollegen oder Geschäftspartnern stammen und dringende Anweisungen enthalten, wie z. B. die Überweisung von Geldern oder die Weitergabe vertraulicher Informationen. Die notwendigen Informationen werden aus online verfügbaren Ressourcen mithilfe von AI recherchiert. Die Mail-Kommunikation wird dann absolut glaubwürdig aufgebaut.
• Deepfake-Anrufe:  „Deep Fakes sind täuschend echt wirkende, jedoch künstlich erstellte oder veränderte Foto-, Video- oder Sprachaufzeichnungen. Dabei kann es sich um einzelne Bilder von realen oder gänzlich neu erschaffenen Personen handeln“, sagt Aldo Kleemann, Berater der SWP, im Experteninterview.
  Wie weit das gehen kann, zeigt ein Beispiel aus der Praxis. 2023 wurde ein Finanzdirektor in Hongkong Opfer eines Deepfake-Betrugs, bei dem die Stimme des Geschäftsführers nachgeahmt wurde, um eine Überweisung von 25 Millionen US-Dollar an eine betrügerische Bankverbindung zu veranlassen.
• Personalisierte Phishing-Seiten: Betrüger erstellen Websites, die exakt wie legitime Login-Seiten aussehen, um Anmeldedaten zu stehlen. Beliebte Ziele sind naturgemäß Bankinstitute und Bezahlanbieter wie PayPal oder Klarna. Sollte Sie E-Mails oder SMS mit Links zu Seiten, auf denen Sie zur Eingabe Ihrer Anmeldedaten oder TANs aufgefordert werden, seien Sie skeptisch und geben Sie die Daten nicht bekannt. 2024 wurde ein groß angelegter Phishing-Angriff auf PayPal-Kunden entdeckt, bei dem Kriminelle mit KI erstellte, täuschend echte E-Mails verwendeten, um Zugang zu Konten zu erhalten.

Schutzmaßnahmen gegen KI-gestütztes Phishing

Um sich vor diesen fortschrittlichen Bedrohungen zu schützen, sollten Sie folgende Strategien berücksichtigen:

1. Regelmäßige Schulungen und Sensibilisierung
   Bleiben Sie über aktuelle Phishing-Methoden informiert und nehmen Sie an Schulungen teil, die Ihnen helfen, verdächtige Aktivitäten zu erkennen. Ein informierter Nutzer ist die erste Verteidigungslinie gegen Phishing-Angriffe.
2. Implementierung von Multi-Faktor-Authentifizierung (MFA)
   Selbst wenn Anmeldedaten kompromittiert werden, bietet MFA eine zusätzliche Sicherheitsebene, die unautorisierten Zugriff verhindert.
3. Einsatz von E-Mail-Authentifizierungsprotokollen
   Technologien wie DKIM, DMARC und SPF helfen dabei, gefälschte E-Mails zu identifizieren und zu blockieren, indem sie die Authentizität des Absenders überprüfen.
4. Vorsicht bei unerwarteten Kommunikationsversuchen
   Seien Sie skeptisch gegenüber unerwarteten E-Mails oder Anrufen, selbst wenn sie von bekannten Kontakten zu stammen scheinen. Bestätigen Sie im Zweifel die Echtheit über alternative Kommunikationswege.
5. Verwendung fortschrittlicher Sicherheitslösungen
   Nutzen Sie Sicherheitssoftware, die in der Lage ist, verdächtige Aktivitäten zu erkennen und zu blockieren. Ein effektiver Malware-Scanner kann dabei helfen, potenzielle Bedrohungen frühzeitig zu identifizieren und unschädlich zu machen.

Fazit

Die Integration von Künstlicher Intelligenz in Phishing-Angriffe erhöht die Komplexität und Gefährlichkeit dieser Bedrohungen erheblich. Durch proaktive Schritte und den Einsatz geeigneter Sicherheitslösungen können Sie das Risiko, Opfer eines KI-gestützten Phishing-Angriffs zu werden, signifikant reduzieren.