Hand aufs Herz: Wann haben Sie das letzte Mal eine E-Mail bekommen, bei der Sie zweimal hinschauen mussten?

Früher war Phishing relativ leicht zu erkennen. Stolperte man über holprige Rechtschreibung, seltsame Grammatik oder Logos mit schlechter Auflösung, wusste man sofort: Finger weg.

Doch diese Zeiten haben sich grundlegend geändert. Durch den Einsatz von Künstlicher Intelligenz (KI) schreiben Angreifer heute täuschend echte, fehlerfreie und perfekt auf den Empfänger zugeschnittene Nachrichten. Die „Schwachstelle Mensch“ bleibt für Kriminelle damit das Lieblingstor ins Unternehmensnetzwerk.

Der Trend: Warum KI-Phishing so gefährlich macht

Künstliche Intelligenz übersetzt nicht mehr nur fehlerfrei, sondern analysiert auf Wunsch sogar den Schreibstil von Unternehmen oder durchleuchtet öffentlich zugängliche Profilseiten (wie LinkedIn oder XING), um maßgeschneiderte Mails zu verfassen.

Das Ergebnis: Eine angebliche Anfrage der Geschäftsführung, eine Rückfrage der Buchhaltung oder eine „dringende Aktualisierung“ für ein genutztes Software-Tool wirken absolut authentisch. Es gibt keine offensichtlichen Stilbrüche mehr, an denen man den Betrug sofort festmachen könnte.

Umso wichtiger ist es, im Arbeitsalltag aufmerksam zu bleiben und ungewöhnliche Nachrichten in Ruhe zu prüfen. Hier sind drei einfache Sofort-Tipps, mit denen Sie und Ihr Team Phishing-Versuche im Mail-Alltag sofort entlarven:

1. Den echten Absender prüfen

Dass in Ihrem Mailprogramm als Absender z. B. „Microsoft Support“, „Ihre Buchhaltung“ oder der Name Ihrer Geschäftsführung steht, hat leider keine Aussagekraft – dieser Anzeigename lässt sich mühelos fälschen.

Tipp: Klicken oder tippen Sie gezielt auf den Namen des Absenders, um die tatsächliche E-Mail-Adresse dahinter einzusehen. Kommt eine angebliche Firmennachricht plötzlich von einer privaten Freemail-Adresse (wie Gmail, Web.de) oder einer seltsamen Domain? Dann ist Alarmstufe Rot geboten.

2. Zeitdruck und Emotionen erkennen

Cyberkriminelle wollen vor allem eines: Sie zu einer schnellen, unüberlegten Handlung verleiten. Betrügerische Mails arbeiten deshalb fast immer mit künstlicher Dringlichkeit oder Drohungen.

Tipp: Achten Sie auf Formulierungen wie „Ihr Konto wird in 24 Stunden gesperrt!“, „Dringende Freigabe erforderlich!“ oder „Sofort reagieren!“. Atmen Sie in solchen Momenten kurz durch. Echte Geschäftsprozesse und seriöse Dienstleister lassen Ihnen immer Zeit, Anfragen in Ruhe zu prüfen.

3. Bei sensiblen Vorgängen keinen direkten Link verwenden

Soll ein Passwort zurückgesetzt, eine Bankverbindung geändert, eine Überweisung getätigt oder Zugangsdaten eingegeben werden?

Tipp: Folgen Sie in solchen Fällen niemals direkt einem Link aus der E-Mail.

• Öffnen Sie stattdessen den Browser selbst und rufen Sie die bekannte Webseite manuell auf. 
• Bei internen oder finanziellen Anfragen empfiehlt es sich, den angeblichen Absender über eine bereits bekannte Telefonnummer oder einen vertrauten Kommunikationsweg zu kontaktieren.

Merksatz: Nicht die fehlerfreie Sprache entscheidet, sondern das gesamte Verhalten der Nachricht. Prüfen Sie Absender, Dringlichkeit und Handlungsaufforderung – und fragen Sie im Zweifel nach, bevor Sie reagieren.