Kurze Antwort
KI-Phishing ist ein Betrug, bei dem künstliche Intelligenz verwendet wird, um überzeugende gefälschte E-Mails und Nachrichten zu verfassen, die scheinbar von bekannten Firmen oder Kollegen stammen. Sie erkennen es an kleinen Fehlern in der Absenderadresse, einem ungewöhnlichen Ton, dringenden Aufforderungen zu Geld oder Daten und Links, die auf eine falsche Domain führen. Prüfen Sie immer den Absender und klicken Sie nicht auf verdächtige Links.
So erkennen Sie das Problem
- Die E-Mail scheint von einem bekannten Kollegen zu stammen, aber die Absenderadresse enthält einen kleinen Fehler
- Die Nachricht ist grammatikalisch korrekt, verlangt aber schnelles Handeln oder vertrauliche Daten
- Der Link führt zu einer Website, die wie eine bekannte Firma aussieht, aber die Domain ist falsch
- Ein Anhang oder die Nachricht fordert Sie auf, Ihr Passwort oder Kartendaten einzugeben
- Die Nachricht kommt außerhalb der Arbeitszeiten oder von einem ungewöhnlichen Konto
Häufigste Ursachen
Generierter Text ohne Fehler
KI-Tools schreiben mühelos fließende und überzeugende Texte in vielen Sprachen, daher sind traditionelle Warnzeichen wie schlechte Grammatik nicht mehr zuverlässig.
Identitätstäuschung
Angreifer kopieren den Namen und die Signatur einer bekannten Person oder Firma und ändern die Absenderadresse nur um einen Buchstaben.
Dringlichkeit und Angst
Nachrichten behaupten oft, das Konto sei gesperrt, die Zahlung dringend oder ein Problem erkannt worden, was Sie zu einer Reaktion ohne Nachdenken drängt.
Links und Anhänge
Der Link führt zu einer gefälschten Anmeldeseite oder der Anhang enthält eine schädliche Datei, die Daten stiehlt.
Lösung Schritt für Schritt
- 1
Prüfen Sie die Absenderadresse
Klicken Sie auf den Namen des Absenders, um die vollständige Adresse zu sehen. Achten Sie auf die Domain nach dem Zeichen
@: Wenn@firma.rsdurch@firma-rs.comoder ähnlich ersetzt wurde, ist das verdächtig. Bei SMS-Nachrichten prüfen Sie die Absendernummer und vergleichen Sie sie mit der offiziellen Nummer der Firma, aber beachten Sie, dass die Absendernummer gefälscht sein kann. - 2
Vertrauen Sie nicht dem Namen, sondern der Domain
Der Name des Absenders kann alles sein. Prüfen Sie, ob die Domain mit der offiziellen Domain der Firma übereinstimmt. Wenn Sie unsicher sind, öffnen Sie die Website der Firma direkt im Browser und suchen Sie dort nach Kontaktinformationen.
- 3
Prüfen Sie den Link vor dem Klicken
Fahren Sie mit der Maus über den Link (ohne zu klicken), um die tatsächliche Adresse in der Statusleiste des Browsers zu sehen. Tippen Sie auf dem Telefon lange auf den Link, um die Kopieroption anzuzeigen, und prüfen Sie sie. Wenn die Adresse von der erwarteten abweicht, öffnen Sie sie nicht.
- 4
Prüfen Sie Ton und Aufforderung
KI-Phishing verlangt oft schnelles Handeln: Passwort ändern, Zahlung leisten, Daten senden. Wenn die Nachricht Druck ausübt oder etwas anbietet, das zu gut ist, um wahr zu sein, ist es wahrscheinlich Betrug.
- 5
Bestätigen Sie über einen anderen Kanal
Wenn die Nachricht scheinbar von einem Kollegen oder einer Firma kommt, rufen Sie die Person unter der bekannten Nummer an oder senden Sie eine neue E-Mail an die Adresse, die Sie zuvor verwendet haben. Antworten Sie nicht auf die verdächtige Nachricht.
- 6
Öffnen Sie keine Anhänge
Öffnen Sie keine Anhänge aus verdächtigen Nachrichten, insbesondere keine Archive, ausführbaren Dateien oder Dokumente mit aktivierten Makros. Wenn Sie es prüfen müssen, speichern Sie die Datei und scannen Sie sie mit einem Antivirenprogramm.
- 7
Melden Sie die verdächtige Nachricht
Verwenden Sie im E-Mail-Client die Option zum Melden von Phishing (z. B. in Outlook die Option zum Melden von Phishing). Leiten Sie in der SMS-App die Nachricht an die offizielle Nummer zur Meldung von Betrug weiter oder löschen und blockieren Sie den Absender.
- 8
Wenn Sie geklickt haben, ändern Sie das Passwort
Wenn Sie Daten eingegeben haben, ändern Sie sofort das Passwort für dieses Konto und aktivieren Sie die Zwei-Faktor-Authentifizierung. Prüfen Sie den Anmeldeverlauf und informieren Sie den IT-Support, wenn es sich um ein Geschäftskonto handelt.
Erweiterte Prüfung: E-Mail-Header und Domain
Wenn Sie eine detailliertere Prüfung wünschen, öffnen Sie die E-Mail-Header (in klassischem Outlook: File > Properties > Internet headers, in neueren Versionen suchen Sie nach der Option zur Anzeige der Header; in Gmail: Show original). Suchen Sie nach den Feldern Return-Path, Received und Authentication-Results. Wenn SPF, DKIM oder DMARC fehlschlagen, ist die Nachricht verdächtig. Prüfen Sie auch, ob die Domain kürzlich über einen whois-Suchdienst registriert wurde. Diese Prüfungen sind für IT-Fachleute nützlich, aber für normale Benutzer ist es am wichtigsten, nicht zu klicken und verdächtige Nachrichten zu melden.
So beugen Sie vor
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für alle Konten
- Verwenden Sie starke und einzigartige Passwörter, möglichst mit einem Passwortmanager
- Aktualisieren Sie regelmäßig Ihr Antivirenprogramm und Betriebssystem
- Schulen Sie Mitarbeiter, Phishing zu erkennen und verdächtige Nachrichten zu melden
Wann Sie einen Profi rufen sollten
Wenn Sie vermuten, dass ein Geschäftskonto kompromittiert wurde oder ein Mitarbeiter Daten eingegeben hat, rufen Sie sofort den IT-Support an, damit er die Systeme prüft und weiteren Schaden verhindert.
KI-Automatisierung · KI-Agenten, die Dokumente, E-Mails und Daten verarbeitenHäufige Fragen
Wie erkenne ich, dass eine E-Mail nicht von der echten Person stammt?
Prüfen Sie die vollständige Absenderadresse, nicht nur den Namen. Wenn die Domain von der offiziellen abweicht, ist es wahrscheinlich Betrug. Prüfen Sie zusätzlich den Ton der Nachricht und ob sie schnelles Handeln verlangt.
Was soll ich tun, wenn ich auf einen Link in einer verdächtigen E-Mail geklickt habe?
Ändern Sie sofort das Passwort für dieses Konto und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie Kartendaten eingegeben haben, informieren Sie Ihre Bank. Melden Sie den Vorfall dem IT-Support, wenn es sich um ein Geschäftskonto handelt.
Hat KI-Phishing immer Textfehler?
Nein, KI-Tools schreiben fließend und grammatikalisch korrekt, daher sind Textfehler kein zuverlässiges Zeichen. Achten Sie mehr auf die Absenderadresse, Links und ungewöhnliche Aufforderungen.