Eine Generation von Mitarbeitern wurde darauf trainiert, Phishing an Rechtschreibfehlern, holprigen Anreden und merkwürdiger Logik zu erkennen. Diese Regeln funktionieren 2026 nicht mehr. Der Grund ist einfach: Die Mails werden inzwischen von KI geschrieben – und die macht keine Tippfehler.

Das ist keine Zukunftswarnung, sondern messbare Gegenwart. Dieser Beitrag erklärt, warum die alten Erkennungsregeln versagen, was technisch dahintersteckt und welches mentale Modell – Kontext, Kanal, Konto – stattdessen trägt.

Die Zahlen: Phishing ist KI-Industrie geworden

Die belastbaren Daten lassen wenig Spielraum:

Besonders unangenehm: Der Microsoft Digital Defense Report 2025 misst für KI-generierte Phishing-Mails eine Klickrate von 54 % gegenüber 12 % bei klassisch von Menschen geschriebenen. KI-Phishing ist also nicht nur häufiger, sondern wirksamer.

In einem Satz: Phishing ist von der Handarbeit zur automatisierten Industrie geworden – mit besserer Sprache, mehr Volumen und höherer Trefferquote.

Warum die alten Erkennungsregeln tot sind

Die klassischen Tipps zielten alle auf Spuren menschlicher Schlamperei. Genau die hat die KI beseitigt:

Technisch kommt ein zweiter Effekt hinzu: polymorphes Phishing. Die KI erzeugt von jeder Mail tausende leicht unterschiedliche Varianten. Klassische Spamfilter, die nach bekannten Textmustern (Signaturen) suchen, laufen ins Leere, weil keine zwei Mails identisch sind. Und der Angriff verlässt zunehmend die E-Mail: KnowBe4 verzeichnet einen Anstieg von Phishing über Kalendereinladungen (+49 %) und über gefälschte Microsoft-Teams-Nachrichten, die sich als IT-Support ausgeben (+41 %). Diese Kanäle umgehen den E-Mail-Filter komplett.

In einem Satz: Alles, was sich am Text festmachen lässt, lässt sich von KI fälschen – also kann der Text nicht mehr das Prüfkriterium sein.

Das neue Modell: Kontext, Kanal, Konto

Wenn der Inhalt nicht mehr trägt, müssen die Prüfungen woanders ansetzen – an Dingen, die eine KI nicht kennt und ein Angreifer nicht kontrolliert. Drei Fragen, die unabhängig vom perfekten Wortlaut funktionieren:

1. Kontext. Passt die Nachricht zur bekannten Situation und zum üblichen Verhalten? Eine Mail vom Geschäftsführer um 22:17 Uhr mit der Bitte, „kurz die IBAN für eine eilige Zahlung zu prüfen", ist verdächtig – egal wie perfekt sie formuliert ist. Die Prüffrage lautet nicht „Klingt das echt?", sondern „Ergibt das in dieser Lage Sinn?". Genau auf diesen Bruch zielen CEO-Fraud und Rechnungsbetrug.

2. Kanal. Bestimmte Vorgänge laufen nie über bestimmte Wege. Lieferanten ändern ihre Bankverbindung nicht per Mail – nie. Kommt eine solche Aufforderung doch, wird sie über einen zweiten, unabhängigen Kanal verifiziert: ein Rückruf über die seit Jahren bekannte Telefonnummer, nicht über die in der Mail genannte. Der Angreifer kontrolliert genau einen Kanal; sobald Sie einen zweiten hinzunehmen, bricht der Betrug zusammen.

3. Konto. Die gefährlichste Variante zielt nicht auf eine Überweisung, sondern auf Ihre Zugangsdaten – „Neue Anmeldung von unbekanntem Gerät, hier bestätigen". Die Regel: Niemals über den Link in der Nachricht. Browser öffnen, die Seite manuell aufrufen, dort einloggen. Das schützt zugleich gegen die technisch fortgeschrittenste Angriffsklasse, bei der ein zwischengeschalteter Server selbst die Multi-Faktor-Anmeldung abfängt (Adversary-in-the-Middle – dazu mehr in unserem Beitrag zu phishing-resistenter MFA).

In einem Satz: Kontext, Kanal und Konto prüfen nicht, ob eine Nachricht gut gemacht ist – sondern ob sie zur Wirklichkeit passt. Und das kann KI nicht fälschen.

Warum Technik allein nicht reicht

Filter fangen viel ab, aber nicht alles – und gerade die neuen Kanäle (Teams, Kalender, QR-Codes) entziehen sich dem klassischen E-Mail-Schutz. Der BSI-Lagebericht 2025 bestätigt diese Verschiebung: E-Mail-basierte Angriffe gehen anteilig zurück, während Social-Media- und Messenger-Wege zunehmen. Der Mensch bleibt damit die letzte und wichtigste Prüfinstanz – aber nur, wenn er das richtige Modell im Kopf hat.

Hier liegt das eigentliche Problem vieler KMU: 91 % bewerten ihre Sicherheit als gut, schulen ihre Mitarbeitenden aber entweder gar nicht oder mit Inhalten von vorgestern („Achten Sie auf Rechtschreibfehler"). Eine Awareness-Schulung, die noch auf Tippfehler trainiert, ist 2026 nicht nur nutzlos – sie wiegt in falscher Sicherheit.

Für ein KMU in NRW: der realistische Weg

Phishing-Abwehr 2026 ist eine Frage von Gewohnheit, nicht von Technik-Hochrüstung. Die sinnvolle Reihenfolge:

  1. Das mentale Modell verankern. Kontext, Kanal, Konto – drei Fragen, die jeder Mitarbeiter in 15 Minuten versteht und im Alltag anwenden kann.
  2. Eine feste Verifikationsregel etablieren. Zahlungs- und Kontodaten werden grundsätzlich über einen zweiten Kanal bestätigt. Diese eine Regel verhindert die teuersten Vorfälle.
  3. Technische Basis nachziehen. Aktuelle Filter, phishing-resistente Anmeldung (Passkeys/FIDO2) und ein Schutz, der auch Teams und Kalender einbezieht.
  4. Regelmäßig üben statt einmal belehren. Kurze, realistische Auffrischungen schlagen die jährliche Pflichtschulung, die niemand ernst nimmt.

Der Aufwand steckt nicht im Wissen, was zu tun ist – sondern darin, es so zu vermitteln, dass es im hektischen Tagesgeschäft auch wirklich angewendet wird, und die technische Absicherung passend dazu aufzustellen. Genau hier ist ein Partner sinnvoll, der eine kurze, alltagstaugliche Schulung mit der richtigen technischen Basis verbindet, statt eines von beiden allein zu liefern.

Der nächste Schritt

Die ehrlichste Frage zum Schluss: Wie sieht eine Phishing-Awareness-Schulung in Ihrem Betrieb aktuell aus – und trainiert sie noch auf Rechtschreibfehler? Wenn ja, schützt sie gegen die Phishing-Welle von 2019, nicht gegen die von heute.

Wenn Sie Ihre Mitarbeitenden auf das KI-Zeitalter vorbereiten und die technische Absicherung passend dazu aufstellen wollen, machen wir das gemeinsam – kurz, praxisnah, vor Ort in NRW. Eine erste Einordnung gibt es im kostenlosen Erstgespräch. Wie wir Cybersecurity und Awareness im Mittelstand umsetzen, lesen Sie auf der Leistungsseite Cybersecurity & NIS2.

Quellen

Hinweis: Keepnet, VIPRE, KnowBe4, Microsoft und Trend Micro sind Anbieter-/Plattform-Studien – methodisch solide, aber als Hersteller-Telemetrie zu lesen. TÜV-Verband und BSI liefern den herstellerneutralen Rahmen. Die in vielen Beiträgen Trend Micro zugeschriebene „82,6-%-Zahl" stammt korrekt von Keepnet/VIPRE; diese Attribution wurde hier richtiggestellt.