KI-gestützte Phishing-Angriffe: 2025 sollen 80% aller Attacken automatisiert sein – Schutzmaßnahmen für Nutzer.

Phishing-Angriffe: Gefahren und Erscheinungsformen

Nach Angaben von Novyny.live: Phishing zählt weiterhin zu den größten Risiken in der Cybersicherheit und ist für rund 60% aller initialen Cyberangriffe verantwortlich. Die Methoden der Angreifer werden stetig raffinierter: Bereits im Jahr 2025 werden über 80% aller Phishing-Kampagnen auf Künstliche Intelligenz setzen. Das zeigt, wie stark sich Kriminelle an neue Technologien anpassen – was die Erkennung und Abwehr solcher Attacken zunehmend erschwert.

Varianten des Phishings

Zu den wichtigsten Formen des Phishings zählen:

• klassisches Phishing
• Quishing
• Spearphishing
• Smishing
• Vishing
• Whaling
• BEC
• Deepfakes

Jede dieser Methoden nutzt spezifische Tricks und Umsetzungswege, um die Ziele der Angreifer effektiv zu erreichen.

Bereits im Frühjahr 2026 dokumentierte das CERT-UA Phishing-Angriffe, die im Namen der Plattform Prometheus durchgeführt wurden. Zudem wurden im März 2025 über den Messenger Signal Nachrichten mit Archiven verbreitet, die ausführbare DarkTortilla-Dateien enthielten. Diese Vorfälle verdeutlichen die wachsende Gefahr von Phishing, da Kriminelle immer vielfältigere Kanäle und Techniken nutzen, um ihre Absichten umzusetzen.

Am 26. und 27. März 2026 registrierte CERT-UA zudem massenhafte E-Mail-Wellen, die angeblich von der Behörde selbst stammten. Dies unterstreicht, wie wichtig es ist, dass Nutzer über mögliche Bedrohungen Bescheid wissen und Sicherheitsvorkehrungen einhalten. In Zeiten rasanter technologischer Entwicklung und sich wandelnder Methoden der Cyberkriminellen ist es entscheidend, im Internet wachsam und vorsichtig zu agieren, um finanzielle oder datenschutzrechtliche Schäden zu vermeiden.

Die Zunahme von Phishing-Attacken – besonders jener, die modernste Technologien wie KI einsetzen – macht eine ständige Verbesserung der Sicherheitssysteme erforderlich. Anwender sollten grundlegende Vorsicht walten lassen und lernen, verdächtige Nachrichten zu identifizieren, um Risiken zu minimieren. Für Unternehmen ist es essenziell, in Schulungen für Mitarbeiter zu investieren und wirksame Schutzmechanismen zu implementieren, um diesen Bedrohungen entgegenzutreten.