Oktober ist European Cyber Security Month — und 2026 gibt es ein Thema, das die Branche mehr beschäftigt als jedes andere: KI-gestütztes Social Engineering. Was noch vor drei Jahren wie ein Szenario aus einem Thriller klang, ist heute operative Realität. Angreifer nutzen künstliche Intelligenz, um Stimmen zu klonen, Gesichter in Echtzeit zu fälschen und Phishing-Mails zu verfassen, die selbst erfahrene IT-Profis nicht auf Anhieb erkennen.
Social Engineering bezeichnet die Manipulation von Menschen, um sie zu sicherheitskritischen Handlungen zu verleiten — einen Link klicken, ein Passwort preisgeben, eine Überweisung freigeben. Klassisch funktionierte das über gefälschte E-Mails, manipulierte Anrufe oder vorgetäuschte Identitäten. Neu ist die Qualität: Generative KI macht diese Angriffe schneller, überzeugender und skalierbar.
Drei Technologien treiben diese Entwicklung:
Der bekannteste Vorfall ereignete sich 2024 bei Arup, einem internationalen Ingenieurbüro. Ein Mitarbeiter der Finanzabteilung in Hongkong nahm an einer Videokonferenz teil, in der mehrere Kollegen und ein leitender Manager zu sehen waren. Alle Teilnehmer — bis auf den Mitarbeiter selbst — waren KI-generierte Deepfakes.
Im Vertrauen auf die vermeintlich echte Anweisung transferierte der Mitarbeiter umgerechnet 25,6 Millionen US-Dollar in 15 einzelnen Überweisungen. Der Betrug flog erst auf, als die Transfers routinemäßig überprüft wurden.
Der Klassiker unter den KI-gestützten Angriffen: Ein Mitarbeiter erhält einen Anruf von der vermeintlichen Geschäftsführung. Die Stimme klingt authentisch, der Ton ist dringend, die Anweisung klar — „Überweisen Sie sofort 180.000 Euro an den neuen Zulieferer. Die Rechnung kommt nach." Der erste dokumentierte Fall dieser Art betraf einen britischen Energieversorger: Der Mitarbeiter überwies 220.000 Euro, weil er die Stimme des deutschen Mutterkonzern-CEOs eindeutig erkannte.
Vishing-Angriffe (Voice Phishing) stiegen von der ersten zur zweiten Jahreshälfte 2024 um 442 %. Deepfake-basiertes Vishing explodierte im ersten Quartal 2025 um 1.633 % gegenüber dem Vorquartal.
Was im Arup-Fall noch als Einzelfall galt, wird systematisch. Angreifer setzen KI-generierte Teilnehmer in Teams- oder Zoom-Calls ein, um Genehmigungsprozesse zu umgehen, vertrauliche Informationen zu erschleichen oder Überweisungen zu autorisieren. Die Technologie ist inzwischen so weit, dass keine teure Hardware mehr nötig ist — ein leistungsstarker Laptop und ein frei verfügbares Open-Source-Modell reichen aus.
Während klassische Phishing-Mails oft an Rechtschreibfehlern und generischen Formulierungen scheitern, produzieren LLMs maßgeschneiderte Nachrichten in Sekundenbruchteilen. Die KI analysiert öffentlich verfügbare Informationen — LinkedIn-Profile, Pressemitteilungen, Social-Media-Beiträge — und generiert daraus einen überzeugenden Vorwand. Ein Angreifer kann damit tausende personalisierte E-Mails in der Zeit versenden, die ein menschlicher Angreifer für eine einzige bräuchte.
Die gefährlichste Variante kombiniert mehrere Kanäle. Zuerst ein Anruf mit geklonter Stimme: „Ich schicke Ihnen gleich eine E-Mail mit den Unterlagen — bitte öffnen Sie den Link und laden Sie die Datei herunter." Dann folgt die Phishing-Mail, die durch den vorherigen Anruf legitimiert wirkt. Die Erfolgsquote dieser Double-Barrel-Angriffe liegt deutlich über der herkömmlicher Phishing-Kampagnen.
Die Zahlen sind ernüchternd: Nur 0,1 % der Menschen erkennen Deepfakes zuverlässig. Technische Erkennungssysteme wie Intels FakeCatcher erreichen unter Laborbedingungen 96 % Genauigkeit — fallen aber in der Praxis um 45 bis 50 % ab. Das bedeutet: Weder Mensch noch Maschine bieten heute einen zuverlässigen Schutz gegen hochwertige Deepfakes.
Erschwerend kommt hinzu, dass Angreifer ihre KI-generierten Inhalte gezielt gegen Erkennungssysteme optimieren. Wasserzeichen und Metadaten lassen sich entfernen. Artefakte, die früher Deepfakes verrieten — seltsame Ohrformen, flackernde Ränder, unnatürliche Pupillen — werden von neueren Modellen zunehmend vermieden.
Wenn technische Erkennung allein nicht reicht, muss der Schutz auf mehreren Ebenen ansetzen. Fünf Maßnahmen, die sofort wirken:
Jede telefonische oder per Video übermittelte Anweisung, die eine Zahlung, Datenweitergabe oder Systemänderung betrifft, wird über einen separaten, vorab vereinbarten Kanal verifiziert. Ruft der vermeintliche Geschäftsführer an und ordnet eine Überweisung an? Dann legt der Mitarbeiter auf und ruft über die intern hinterlegte Nummer zurück. Diese Regel muss von der Geschäftsführung selbst vorgelebt werden.
Für besonders sensible Vorgänge vereinbaren Geschäftsführung und Schlüsselmitarbeiter ein regelmäßig wechselndes Code-Wort. Wer die Identität des Anrufers prüfen will, fragt nach dem aktuellen Code-Wort. Kein Deepfake der Welt kann ein Wort wiedergeben, das es nicht kennt.
Keine Zahlung über einer definierten Schwelle ohne Freigabe durch eine zweite Person — unabhängig davon, wer die Anweisung erteilt hat. Diese Regel schließt ausdrücklich die Geschäftsführung ein. „Aber der CEO hat doch gesagt..." ist kein Argument, das das Vier-Augen-Prinzip außer Kraft setzt.
Klassische Phishing-Simulationen reichen nicht mehr. Schulungen müssen Deepfake-Audio und -Video einschließen. Mitarbeiter müssen erleben, wie überzeugend eine geklonte Stimme klingt — und wie einfach sie zu erzeugen ist. Nur wer die Technologie einmal gesehen hat, entwickelt ein gesundes Misstrauen.
E-Mail-Authentifizierung mit SPF, DKIM und DMARC ist Pflicht. Multi-Faktor-Authentifizierung für alle Systeme, insbesondere für E-Mail und VPN. Anomalie-Erkennung im E-Mail-Gateway, die ungewöhnliche Absenderadressen, untypische Anhänge und verdächtige Links automatisch flaggt. Und: Videokonferenz-Plattformen so konfigurieren, dass externe Teilnehmer eindeutig gekennzeichnet werden.
Die Realität in den meisten Unternehmen sieht anders aus als die Empfehlungen. 80 % der Unternehmen haben keinen Deepfake-Response-Plan. Viele haben nicht einmal definiert, was passiert, wenn ein Mitarbeiter einen verdächtigen Anruf mit einer vermeintlich bekannten Stimme meldet. An wen wendet er sich? Wer entscheidet, ob der Vorgang gestoppt wird? Wie wird dokumentiert?
Im European Cyber Security Month ist der richtige Zeitpunkt, diese Lücke zu schließen. Nicht mit einem 200-seitigen Konzept, sondern mit drei konkreten Schritten: Rückruf-Prinzip einführen, Mitarbeiter schulen, Notfallprozess definieren.
Als IT-Sicherheitspartner und Managed Service Provider unterstützen wir Unternehmen im Mittelstand dabei, sich gegen KI-gestützte Angriffe zu wappnen:
Wir helfen Ihnen, Ihre Mitarbeiter zu sensibilisieren, Verifikationsprozesse aufzubauen und Ihre Kommunikationskanäle abzusichern.
Kostenlose Erstberatung →