Künstliche Intelligenz macht betrügerische E-Mails nicht zu einer völlig neuen Angriffsform. Sie verändert jedoch deren Qualität, Geschwindigkeit und Skalierbarkeit. Sprachfehler, unpassende Anreden und holprige Formulierungen waren lange typische Warnzeichen. Heute können Angreifer in kurzer Zeit glaubwürdig klingende Nachrichten erstellen, öffentlich verfügbare Informationen über Unternehmen einbauen und sogar den Schreibstil realer Geschäftspartner nachahmen. Für kleine Unternehmen entsteht daraus ein praktisches Problem: Eine Nachricht kann sprachlich tadellos wirken und trotzdem eine gefälschte Zahlungsanweisung, einen manipulierten Link oder einen Versuch zum Abfluss sensibler Daten enthalten.
Die am 7. Oktober 2026 veröffentlichte KI-Sicherheitsstudie von Bundesamt für Sicherheit in der Informationstechnik und TÜV-Verband zeigt den Handlungsbedarf. Rund 17 Prozent der befragten Unternehmen berichteten für die vorangegangenen zwölf Monate von bestätigten oder vermuteten Cyberangriffen beziehungsweise Betrugsversuchen mit KI-Bezug. Unter den betroffenen Unternehmen nannten 90 Prozent hochrealistische Phishing-Mails. Gleichzeitig hatten nur 11 Prozent der KI-nutzenden oder den KI-Einsatz planenden Unternehmen spezielle Abläufe für KI-bezogene Sicherheitsvorfälle; bei 25 Prozent fehlten entsprechende Regelungen vollständig.
Für Solo-Selbstständige und kleine Betriebe ist daraus keine Pflicht zu teuren Spezialprodukten abzuleiten. Entscheidend ist vielmehr, die bestehenden E-Mail-, Freigabe- und Notfallprozesse so zu gestalten, dass eine überzeugend formulierte Nachricht allein keine Zahlung, Passwortänderung oder Datenfreigabe auslösen kann. Der folgende Überblick erklärt, wie KI-Phishing funktioniert, welche Kontrollen im Alltag besonders wirksam sind und wie sich ein schlanker Schutzprozess ohne Scheinsicherheit aufbauen lässt.
Was die KI-Sicherheitsstudie 2026 tatsächlich zeigt
Die KI-Sicherheitsstudie 2026 des BSI basiert auf 505 telefonischen Interviews, die forsa zwischen dem 22. Juni und dem 31. Juli 2026 durchgeführt hat. Befragt wurden Verantwortliche für KI-Nutzung, IT-Sicherheit, IT-Leitung oder Geschäftsleitungen. Die Prozentwerte beschreiben daher die Angaben dieser Stichprobe und sind keine Schadensstatistik für jeden einzelnen Kleinbetrieb.
Von den 17 Prozent mit bestätigten Vorfällen oder Verdachtsfällen entfielen 11 Prozentpunkte auf reine Verdachtsfälle, 4 Prozentpunkte auf bestätigte Vorfälle und 2 Prozentpunkte auf beides. Das ist für die Einordnung wichtig: Die Studie behauptet nicht, dass jeder Verdacht technisch bewiesen wurde. Sie zeigt jedoch, dass KI-bezogene Täuschungsversuche in der betrieblichen Praxis wahrgenommen werden und bereits einen relevanten Teil der Sicherheitsarbeit ausmachen.
Neben hochrealistischen Phishing-Nachrichten nannten 40 Prozent der betroffenen Unternehmen automatisierte Angriffsskripte. Deepfakes, also manipulierte Audio- oder Videoaufnahmen, wurden von 11 Prozent festgestellt. Gerade kleinere Betriebe sollten daraus nicht folgern, dass jede ungewöhnliche Nachricht ein aufwendiger Deepfake sein muss. Das häufigste Einfallstor bleibt die Nachricht, die Vertrauen erzeugt und eine konkrete Handlung fordert.
Warum KI-Phishing schwerer zu erkennen ist
Klassisches Phishing setzt auf Masse. KI kann diese Masse stärker personalisieren. Informationen aus Webseiten, sozialen Netzwerken, Handelsregistern, Stellenanzeigen oder öffentlich sichtbaren Abwesenheitsmeldungen lassen sich zu glaubwürdigen Kontexten verbinden. Aus einer allgemeinen Zahlungsaufforderung wird dann eine Nachricht, die ein reales Projekt, eine tatsächliche Ansprechperson oder einen üblichen Geschäftsprozess erwähnt.
Die technische Manipulation des Absenders ist dafür nicht immer nötig. Häufig genügt eine ähnlich aussehende Domain oder ein kompromittiertes echtes Postfach. Eine sprachlich überzeugende E-Mail kann zusätzlich Zeitdruck erzeugen, Vertraulichkeit verlangen oder einen vermeintlichen Wechsel der Bankverbindung erklären. Die Qualität des Textes ist deshalb kein belastbarer Echtheitsnachweis mehr.
Das BSI weist in seiner Einordnung zu KI und gegenwärtigen Cyberbedrohungen darauf hin, dass Angreifer KI zunehmend nutzen, bislang aber nicht zwingend völlig neue Angriffstechniken benötigen. Für die Praxis bedeutet das: Bewährte Basiskontrollen bleiben wichtig, müssen aber konsequenter angewandt werden, weil oberflächliche Warnzeichen schwächer werden.
Besonders gefährdet sind Zahlungen und Zugangsdaten
Ein hoher Schaden kann entstehen, wenn eine gefälschte Nachricht direkt in einen Zahlungsprozess eingreift. Typische Situationen sind angeblich geänderte Lieferantenkonten, dringende Überweisungen durch die Geschäftsführung, neue Zahlungslinks oder Aufforderungen zum Kauf von Gutscheincodes. Je kleiner ein Betrieb ist, desto häufiger liegen E-Mail-Eingang, Buchhaltung und Freigabe bei derselben Person. Das beschleunigt Abläufe, entfernt aber eine wichtige Kontrollstufe.
Ebenso kritisch sind Nachrichten, die zur Anmeldung an einem vermeintlichen Cloud-, Bank- oder Behördenportal auffordern. Werden Kennwort und zusätzlicher Sicherheitscode auf einer nachgebauten Seite eingegeben, können Angreifer Sitzungen übernehmen oder weitere Nachrichten aus einem echten Firmenkonto versenden. Ein kompromittiertes Postfach erhöht die Glaubwürdigkeit späterer Betrugsversuche erheblich.
Der wichtigste Schutz: Freigaben vom E-Mail-Text entkoppeln
Die wirksamste organisatorische Regel lautet, dass eine E-Mail niemals alleinige Grundlage für eine sensible Zahlung oder Datenfreigabe sein darf. Das gilt unabhängig davon, ob die Nachricht fehlerfrei geschrieben ist, eine bekannte Signatur enthält oder scheinbar von einer vertrauten Person stammt. Eine Änderung der Bankverbindung sollte über eine bereits bekannte Telefonnummer oder einen etablierten Kundenkanal rückbestätigt werden. Kontaktdaten aus der verdächtigen Nachricht sind dafür ungeeignet.
Das BSI empfiehlt in der Studie ausdrücklich, sensible Zahlungs- oder Datenfreigaben über einen unabhängigen Kommunikationsweg zu bestätigen. Ein unabhängiger Weg bedeutet nicht, auf dieselbe E-Mail zu antworten oder die in der Nachricht genannte Nummer anzurufen. Gemeint ist ein zweiter Kanal, dessen Identität bereits vorher feststeht, etwa eine gespeicherte Telefonnummer, ein persönlich bekanntes Kontaktkonto oder ein getrenntes Freigabesystem.
Bei Solo-Selbstständigen kann die Kontrolle als kurze Zwangspause mit dokumentierter Rückfrage gestaltet werden. In kleinen Teams ist ein Vier-Augen-Prinzip sinnvoll, sobald neue Zahlungsempfänger, geänderte Kontodaten oder ungewöhnlich hohe Beträge betroffen sind. Die konkrete Betragsgrenze hängt vom Geschäft und der Risikotragfähigkeit ab. Eine allgemeingültige Summe lässt sich nicht seriös festlegen.
Passwörter und Mehrfaktor-Anmeldung absichern
Für jedes geschäftliche Konto sollte ein eigenes, starkes Kennwort verwendet werden. Ein Passwortmanager erleichtert diese Trennung und verhindert, dass ein erbeutetes Kennwort mehrere Dienste öffnet. Wo verfügbar, sollte eine Mehrfaktor-Anmeldung aktiviert werden. Phishing-resistente Verfahren mit Sicherheitsschlüsseln oder Passkeys sind gegenüber einfachen Einmalcodes robuster, weil sie stärker an den echten Dienst gebunden sind.
Mehrfaktor-Anmeldung ist trotzdem kein Freibrief. Angreifer können versuchen, Anmeldebestätigungen zu provozieren oder Sitzungsdaten abzufangen. Unerwartete Freigabeanfragen dürfen daher nicht bestätigt werden. Nach einem Verdacht sollten aktive Sitzungen beendet, Kennwörter geändert und Weiterleitungsregeln im Postfach kontrolliert werden. Manipulierte Regeln können Kopien sensibler Nachrichten an externe Adressen senden, ohne im normalen Posteingang aufzufallen.
Technische Grundlagen gehören zu einem Gesamtprozess. Der Beitrag zum Windows-10-Support und zu Sicherheitsupdates zeigt, warum ungepflegte Endgeräte ein eigenständiges Risiko bleiben. Selbst die beste Phishing-Prüfung kann eine bekannte Softwarelücke nicht ausgleichen.
Ein praxistauglicher Prüfprozess für verdächtige Nachrichten
Am Anfang steht nicht die Frage, ob eine Nachricht „echt aussieht“, sondern welche Handlung sie auslösen soll. Besonders prüfbedürftig sind ungewöhnliche Zahlungen, neue Empfängerkonten, Kennwort- oder Sicherheitscodeabfragen, Makrodateien, unerwartete Cloudfreigaben und die Bitte um vertrauliche Unterlagen. Auch scheinbar harmlose Antworten können Informationen über Zuständigkeiten oder Abwesenheiten liefern, die später für gezieltere Angriffe genutzt werden.
Anschließend sollte der tatsächliche Absender geprüft werden. Sichtbarer Anzeigename und Signatur reichen nicht. Relevant sind die vollständige Absenderadresse, die Domain, die Antwortadresse und das Ziel eines Links. Schon ein einzelner vertauschter Buchstabe kann auf eine Nachahmung hindeuten. Links lassen sich prüfen, ohne sie aufzurufen, indem das Ziel angezeigt wird. Bei mobilen Geräten ist das schwieriger; sensible Prüfungen gehören deshalb möglichst auf ein verwaltetes Arbeitsgerät.
Danach folgt die inhaltliche Plausibilitätsprüfung. Passt die Aufforderung zum üblichen Ablauf? Ist der Zeitdruck nachvollziehbar? Warum soll eine etablierte Kontrolle plötzlich entfallen? Eine glaubwürdige Erklärung ist noch kein Beweis. Die unabhängige Rückbestätigung bleibt erforderlich, sobald Geld, Zugänge oder vertrauliche Daten betroffen sind.
Das Vorgehen ähnelt dem Umgang mit gefälschter Behördenkommunikation. Der interne Beitrag zu gefälschten Destatis-Anschreiben erläutert, warum Absenderangabe, Erscheinungsbild und amtlich wirkende Sprache allein keine Echtheit garantieren. KI verstärkt dieses Problem, ändert aber nicht das Grundprinzip der Prüfung über einen bekannten Originalkanal.
Was nach einem Klick oder einer Datenfreigabe zu tun ist
Ein Fehlklick ist noch nicht automatisch ein erfolgreicher Angriff. Trotzdem zählt Geschwindigkeit. Das betroffene Gerät sollte nicht vorschnell ausgeschaltet werden, wenn dadurch wichtige Spuren verloren gehen könnten. Bei einem möglichen Schadsoftwarebefall ist eine Trennung vom Netzwerk sinnvoll; die weitere Behandlung sollte nach dem vorhandenen Notfallplan oder durch den zuständigen IT-Dienstleister erfolgen.
Wurden Zugangsdaten eingegeben, müssen Kennwörter von einem vertrauenswürdigen Gerät aus geändert und aktive Sitzungen beendet werden. Betroffene Dienste, Administratoren und gegebenenfalls Geschäftspartner sollten informiert werden. Bei Zahlungsdaten oder einer bereits angewiesenen Überweisung ist die Bank unverzüglich zu kontaktieren. Je früher eine Zahlung gestoppt oder zurückgerufen wird, desto größer ist grundsätzlich die Handlungschance; eine Erfolgsgarantie besteht nicht.
Das BSI stellt eine Checkliste für den Phishing-Ernstfall bereit. Unternehmen sollten die relevanten Schritte vorher an die eigene Umgebung anpassen. Ein Notfallplan ist nur dann nützlich, wenn Kontaktdaten, Zuständigkeiten und Zugriffsmöglichkeiten auch bei einem gesperrten Hauptkonto verfügbar bleiben.
Den Vorfall dokumentieren und auswerten
Verdächtige Nachricht, Absenderadresse, Linkziele, Zeitpunkt und bereits ausgeführte Handlungen sollten dokumentiert werden. Screenshots können ergänzen, ersetzen aber nicht die Originalnachricht mit technischen Kopfzeilen. Für eine spätere Analyse ist wichtig, wer die Nachricht erhalten hat, ob Links aufgerufen, Dateien geöffnet oder Daten eingegeben wurden und welche Systeme anschließend ungewöhnliches Verhalten zeigten.
Die Studie zeigt, dass spezielle KI-bezogene Vorfallprozesse selten sind. Kleine Betriebe benötigen nicht zwingend einen getrennten Ordner für jede neue Angriffskategorie. Der bestehende IT-Notfallplan sollte jedoch ausdrücklich auch hochrealistische Phishing-Mails, Deepfake-Anrufe, manipulierte Dokumente und mögliche KI-bezogene Datenabflüsse abdecken. Ein allgemeiner Hinweis auf „Cyberangriffe“ ist oft zu abstrakt, um unter Zeitdruck klare Handlungen auszulösen.
Schulung ohne falsche Sicherheit
Beschäftigte sollten nicht darauf trainiert werden, nur Rechtschreibfehler oder unprofessionelle Gestaltung zu suchen. Diese Merkmale können weiterhin vorkommen, sind bei KI-Phishing aber weniger verlässlich. Schulungen sollten stattdessen die geschäftliche Handlung in den Mittelpunkt stellen: ungewöhnliche Dringlichkeit, Wechsel von Kontodaten, Umgehung etablierter Freigaben, Geheimhaltungsdruck und unerwartete Anmeldeaufforderungen.
Simulierte Phishing-Übungen können helfen, wenn sie transparent, verhältnismäßig und lernorientiert gestaltet sind. Bloßstellung oder pauschale Schuldzuweisung schwächen die Meldekultur. Entscheidend ist, dass eine verdächtige Nachricht schnell und ohne Angst vor Sanktionen gemeldet werden kann. Ein früher Hinweis aus dem Team kann verhindern, dass derselbe Angriff weitere Postfächer erreicht.
Die Verantwortlichkeit darf nicht vollständig auf einzelne Beschäftigte verlagert werden. Unternehmensleitung und IT müssen sichere Standardabläufe schaffen. Dazu gehören getrennte Freigaben, minimale Zugriffsrechte, aktuelle Systeme, Protokollierung und ein erreichbarer Meldeweg. Der NIS-2-Selbstcheck für kleine Unternehmen ordnet ergänzend ein, wann gesetzliche Pflichten oder Anforderungen aus der Lieferkette eine Rolle spielen können.
KI im eigenen Betrieb sicher einsetzen
KI-Phishing betrifft nicht nur den Angriff von außen. Wer KI-Anwendungen im Betrieb nutzt, muss auch Datenabfluss, manipulierte Eingaben und übermäßige Berechtigungen berücksichtigen. In der BSI/TÜV-Studie sahen 78 Prozent der Befragten bei KI-Agenten Risiken durch Schnittstellen, den Abfluss sensibler Daten oder ungewollte Aktionen. 65 Prozent bewerteten eine Manipulation von außen als Risiko.
KI-Systeme sollten deshalb nur auf die Daten und Funktionen zugreifen, die für den jeweiligen Zweck erforderlich sind. Kritische Ausgaben brauchen eine menschliche Prüfung. Protokolle müssen nachvollziehbar machen, welche Daten verarbeitet und welche Aktionen ausgelöst wurden. Eine allgemeine Unternehmensregel sollte außerdem festlegen, welche vertraulichen Informationen nicht in frei zugängliche KI-Dienste eingegeben werden dürfen.
Rechtliche und organisatorische Pflichten beim betrieblichen KI-Einsatz behandelt der Beitrag zum EU AI Act für Selbstständige. Cybersicherheit und KI-Compliance überschneiden sich, sind aber nicht identisch. Eine formell zulässige Anwendung kann schlecht abgesichert sein; umgekehrt ersetzt eine sichere technische Konfiguration keine rechtliche Prüfung.
Typische Fehler bei der Abwehr von KI-Phishing
Ein häufiger Fehler ist die Annahme, Spamfilter und Virenschutz würden alle gefährlichen Nachrichten blockieren. Technische Filter reduzieren das Risiko, können aber weder jede neue Kampagne noch eine betrügerische Anweisung aus einem bereits kompromittierten Konto zuverlässig erkennen. Organisatorische Freigaben bleiben daher notwendig.
Ebenso problematisch ist eine Rückfrage über denselben Kanal. Wer auf eine manipulierte Nachricht antwortet, kommuniziert möglicherweise weiterhin mit dem Angreifer. Auch die darin angegebene Telefonnummer oder ein verlinktes Kontaktformular kann Teil der Täuschung sein. Die Rückbestätigung muss über unabhängig gespeicherte Kontaktdaten erfolgen.
Ein dritter Fehler liegt in unklaren Zuständigkeiten. Wenn niemand weiß, wer ein Postfach sperren, die Bank anrufen oder einen IT-Dienstleister alarmieren darf, verstreicht wertvolle Zeit. Zuständigkeiten und Ersatzkontakte gehören deshalb schriftlich in den Notfallplan. Dieser sollte regelmäßig getestet werden, insbesondere nach Personal-, Dienstleister- oder Systemwechseln.
Fazit: Prozesse sind wichtiger als perfekte Menschenkenntnis
KI-Phishing ist gefährlich, weil Nachrichten glaubwürdiger, persönlicher und schneller erzeugt werden können. Die BSI/TÜV-Studie vom Oktober 2026 zeigt, dass entsprechende Vorfälle und Verdachtsfälle bereits im Unternehmensalltag angekommen sind. Sie zeigt zugleich eine Prozesslücke: Nur wenige Unternehmen verfügen über spezielle Abläufe für KI-bezogene Sicherheitsvorfälle.
Kleine Unternehmen müssen nicht jede Täuschung allein anhand des Textes erkennen. Ein robuster Prozess nimmt der Nachricht die Entscheidungsmacht. Neue Kontodaten, sensible Zahlungen, Passwortänderungen und Datenfreigaben werden unabhängig rückbestätigt. Konten erhalten eigene Kennwörter und Mehrfaktor-Anmeldung, Systeme bleiben aktuell, und ein kurzer Notfallplan legt Meldeweg und Sofortmaßnahmen fest.
Die wichtigste Einordnung lautet daher: KI verändert die Qualität der Täuschung, aber nicht die Grundlogik wirksamer Kontrollen. Wenn keine einzelne E-Mail eine kritische Handlung allein auslösen kann, sinkt das Risiko deutlich. Absolute Sicherheit gibt es nicht; klare Freigaben, minimale Rechte und eine offene Meldekultur begrenzen jedoch sowohl die Eintrittswahrscheinlichkeit als auch den möglichen Schaden.
Häufige Fragen zu KI-Phishing im Unternehmen
Die folgenden Antworten fassen zentrale Abgrenzungen und praktische Entscheidungen zusammen.
Was unterscheidet KI-Phishing von gewöhnlichem Phishing?
KI kann Nachrichten schneller personalisieren, sprachlich verbessern und an reale Geschäftskontexte anpassen. Der technische Zweck bleibt häufig gleich: Zugangsdaten, Zahlungen oder sensible Informationen sollen durch Täuschung erlangt werden.
Reicht ein Spamfilter als Schutz?
Nein. Ein Spamfilter ist eine wichtige Schutzschicht, erkennt aber nicht jede neue Kampagne und hilft nur begrenzt bei Nachrichten aus kompromittierten echten Konten. Unabhängige Zahlungs- und Datenfreigaben bleiben erforderlich.
Wie wird eine geänderte Bankverbindung sicher geprüft?
Die Änderung sollte über eine bereits bekannte, unabhängig gespeicherte Telefonnummer oder einen etablierten Geschäftskanal bestätigt werden. Kontaktdaten aus der verdächtigen Nachricht dürfen nicht als Prüfgrundlage dienen.
Was ist nach der Eingabe eines Kennworts auf einer verdächtigen Seite zu tun?
Das Kennwort sollte sofort von einem vertrauenswürdigen Gerät geändert werden. Aktive Sitzungen und Weiterleitungsregeln sind zu prüfen, die Mehrfaktor-Anmeldung ist abzusichern und die zuständige IT-Stelle beziehungsweise der Dienstleister zu informieren.
Braucht jeder Kleinbetrieb einen eigenen KI-Notfallplan?
Ein vollständig getrennter Plan ist nicht zwingend. Der bestehende IT-Notfallplan sollte KI-bezogene Szenarien jedoch ausdrücklich nennen und klare Zuständigkeiten für Phishing, Deepfakes, Datenabfluss und manipulierte Dokumente festlegen.
Sind die Studienwerte direkt auf Solo-Selbstständige übertragbar?
Nicht uneingeschränkt. Die Studie basiert auf 505 befragten Unternehmensverantwortlichen und beschreibt deren Angaben. Sie liefert relevante Risikosignale, aber keine exakte individuelle Wahrscheinlichkeit für einen einzelnen Solo-Betrieb.
Bildnachweis: Beitragsbild „Geschäftliche Arbeit am Laptop“, Foto: cottonbro studio, Pexels, Foto-ID 7439136, Pexels-Lizenz. Zweites Bild „Phishing-Schriftzug aus Holzbuchstaben“, Foto: Markus Winkler, Pexels, Foto-ID 30885916, Pexels-Lizenz.
