Acht von zehn Phishing-E-Mails enthalten mittlerweile KI-generierte Inhalte, wie der 2026 Kaseya INKY Email Security Report belegt, der die Quote auf 83% beziffert und beschreibt, wie sich Phishing von einer massenhaften Plage zu einem präzisen Betrugsinstrument entwickelt hat. Der Report, von Kaseya am 17. März 2026 veröffentlicht, basiert auf der Analyse von mehr als 4,5 Milliarden E-Mails, die 2025 durch die INKY-Plattform verarbeitet wurden, und bietet einen der detailliertesten Blicke darauf, wie generative KI die Bedrohungslandschaft für Unternehmen jeder Größe neu definiert hat.
Für E-Mail-Marketer und Geschäftsführer, die auf Posteingangsplatzierung und Absenderreputation angewiesen sind, ist dies kein entferntes Sicherheitsproblem. Wenn Angreifer dieselben Marken und Plattformen imitieren, die Sie nutzen, um Kunden zu erreichen, und dies überzeugend genug tun, um Empfänger zu täuschen, wirkt sich der Kollateralschaden direkt auf Ihre Zustellbarkeit, Ihr Domänenvertrauen und die Bereitschaft Ihres Publikums aus, sich einzubinden.
Die Zahlen hinter der Verschiebung
Kaseya verweist auf Industrieforschung, wonach 83% der Phishing-E-Mails in irgendeiner Form KI-Inhalte nutzen, wobei 40% der Business Email Compromise (BEC) Angriffe generative KI einsetzen. Vielleicht noch aussagekräftiger: KI-generierte Phishing-E-Mails erzielen eine Klickrate von 54%, während Standard-Phishing-Nachrichten nur auf 12% kommen.
Der Report zeigt auch, dass Ransomware-Verluste zwar um 79% zurückgingen, die finanziellen Kosten von Phishing aber um 275% stiegen, von 18,7 Milliarden auf 70 Milliarden Dollar jährlich, wobei Phishing jetzt 26% aller bei der FBI eingereichten Cybercrime-Beschwerden ausmacht.
Von den 4,5 Milliarden E-Mails, die INKY 2025 verarbeitete, wurden 281 einzigartige Marken imitiert, wobei KI-generierte Layouts es Angreifern ermöglichen, die visuelle Sprache führender Finanzinstitute und Einzelhandelmarken enger nachzuahmen.
Diese Skalierung ist für jeden relevant, der ein E-Mail-Programm verwaltet. Falls Ihre Marke zu den imitar Zielen gehört, erhalten Ihre Abonnenten möglicherweise überzeugende Fälschungen, die das Vertrauen untergraben, das Sie über Jahre aufgebaut haben.
Warum traditionelle Warnsignale nicht mehr funktionieren
Dave Baggett, SVP Security Suite bei Kaseya, formulierte es deutlich: "Im vergangenen Jahr wurde KI-generiertes Phishing zum Standard. Angreifer können jetzt hochgradig überzeugendende Nachrichten im großen Maßstab produzieren, was bedeutet, dass die traditionellen Signale, auf die sich Sicherheitstools jahrelang verlassen haben, wie schlechte Grammatik, verdächtige Domains und offensichtliche Links, verschwinden. Verteidiger müssen nun Absicht und Kontext bewerten, nicht nur Indikatoren."
Große Sprachmodelle haben die Zeit für die Erstellung einer überzeugenden Phishing-Kampagne von 16 Stunden auf etwa fünf Minuten reduziert. IBM X-Force Forschung zeigt den Effizienzgewinn noch deutlicher und stellt fest, dass KI hochgradig überzeugende Phishing-E-Mails in fünf Minuten generieren kann, gegenüber den 16 Stunden, die normalerweise von erfahrenen menschlichen Operatoren benötigt werden, eine 192-fache Verbesserung.
Das praktische Ergebnis: Der alte Rat "suchen Sie einfach nach Tippfehlern" ist obsolet. Angreifer verlassen sich zunehmend auf vertrauenswürdige Plattformen und Infrastruktur, wodurch traditionelle Erkennungssignale weniger zuverlässig werden.
Vertrauenswürdige Infrastruktur ist jetzt die Angriffsfläche
Eine der schärfsten Erkenntnisse des Kaseya-Reports betrifft den Ursprungsort von Angriffen. Die fünf führenden legitimen Plattformen, die zum Versand von Phishing-E-Mails genutzt werden, sind DocuSign, PayPal, Microsoft, Google Drive und Salesforce. Angreifer registrieren nicht mehr offensichtlich verdächtige Domains. Sie leiten bösartige Nachrichten durch dieselbe SaaS-Infrastruktur, die Unternehmen täglich verwenden.
Der Report zeigte auch, dass No-Payload-Phishing immer häufiger vorkommt, wobei Markenimitationen-E-Mails völlig auf bösartige Links und Anhänge verzichten. Stattdessen nutzen Angreifer Telefonnummern, verleiten Empfänger zum Antworten oder fügen QR-Codes ein. "Diese Techniken reduzieren erkennbare Indikatoren, während sie die Abhängigkeit von menschlichen Entscheidungen erhöhen", vermerkt der Report.
QR-Code-Phishing, bekannt als Quishing, stieg zwischen 2023 und 2025 um 400% Prozent an, laut Abnormal Security.
Für Marketer entsteht dadurch ein direktes operatives Problem. Wenn Ihre Transaktions-E-Mails, Rechnungen oder Onboarding-Abläufe von DocuSign oder Google Drive stammen, werden Empfänger konditioniert, eben diese Werkzeuge zu misstrauen, auf die Sie angewiesen sind.
Das KI-Wettrüsten in der E-Mail-Verteidigung
Der Kaseya-Report vermerkt, dass KI nicht nur Angreifern hilft. Kaseyans INKY-Plattform erweiterte im Laufe von 2025 ihre GenAI-gesteuerten Erkennungsmodelle, intentionsbasierte Labeling, Multi-Label-Klassifikation und Computer-Vision-basierte kontextuelle Verständnis, um diese Bedrohungen zu bekämpfen.
Der Report sagt voraus, dass "die nächste Phase der E-Mail-Sicherheit nicht nur durch Filterung definiert wird, sondern durch KI-Systeme, die Nachrichten ganzheitlich analysieren und sich kontinuierlich anpassen können, wenn sich Taktiken entwickeln."
Diese Vorhersage hat direkte Auswirkungen auf E-Mail-Programmmanager. Authentifizierungsprotokolle wie DMARC, DKIM und SPF bleiben unverzichtbar, behandeln aber Domain-Spoofing statt der Content-Ebenen-Raffinesse, die jetzt im Spiel ist. Statische Filter wie Blocklisten und einfache Musterabgleichung sind weniger wirksam; Verteidiger benötigen verhaltensbasierte Erkennung, die sich auf Login-Anomalien und ungewöhnliche Anfragen konzentriert.
Was dies für Ihr E-Mail-Programm bedeutet
Die Überlappung zwischen E-Mail-Marketing und E-Mail-Sicherheit ist nicht mehr theoretisch. Wenn Phishing-Angriffe Ihre Marke imitieren, leidet Ihr Domänenruf. Wenn Empfänger durch Plattformen getäuscht werden, die Sie ebenfalls nutzen, werden ihre E-Mail-Clients aggressiver bei der Filterung. Wenn BEC-Angriffe Ihr Team ins Visier nehmen, bricht die interne Kommunikation zusammen.
Diese Bedrohungen treffen kleine und mittlere Unternehmen überproportional, wobei 82% der Ransomware-Angriffe Organisationen in diesem Segment ins Visier nehmen. Growth Teams und Marketingabteilungen bei KMUs tragen oft E-Mail-Verantwortung ohne dedizierte Sicherheitsunterstützung, weshalb Sensibilisierung die erste Verteidigungslinie darstellt.
Der praktische Ausgangspunkt ist gleich für Sicherheit und Zustellbarkeit: Sperren Sie Ihre Versand-Domains mit DMARC-Durchsetzung, prüfen Sie, welche SaaS-Plattformen E-Mails in Ihrem Namen versenden, und behandeln Sie ungewöhnliche Antwortanfragen oder QR-Codes in E-Mails als hochriskant, unabhängig davon, wie poliert die Nachricht aussieht.
