KI-Phishing-E-Mails: So überprüfen Sie von einer KI verfasste E-Mails, bevor Sie ihnen vertrauen

Dank künstlicher Intelligenz ist es mittlerweile ein Kinderspiel, E-Mails zu verfassen, die professionell, überzeugend und menschlich klingen. Das meiste davon ist seriös. Ein Teil davon ist es jedoch nicht – und KI-Phishing-E-Mails haben still und leise genau jenen Hinweis beseitigt, auf den die meisten Menschen zu achten gelernt haben.

Jahrelang wurde den Mitarbeitern in Schulungen zur Sicherheitssensibilisierung geraten, auf fehlerhafte Grammatik, seltsame Formulierungen und ungewöhnliche Formatierungen zu achten. Dieser Rat ist mittlerweile überholt. Ein Angreifer mit einem Sprachmodell kann in etwa vier Sekunden eine Nachricht generieren, die so wirkt, als stamme sie von Ihrem Finanzvorstand – in jeder Sprache und in beliebiger Länge.

Eine E-Mail danach zu beurteilen, wie gut sie geschrieben ist, funktioniert also nicht mehr. Was aber nach wie vor funktioniert, ist, zwei Dinge zu überprüfen: Was in der Nachricht verlangt wird und ob der Absender tatsächlich der ist, für den er sich ausgibt.

Warum KI-Phishing-Angriffe schwerer zu erkennen sind

Herkömmliche Phishing-E-Mails verrieten sich selbst. Ungeschickte Übersetzungen, falsch geschriebene Markennamen, eine Formatierung, die ab der Mitte der Nachricht völlig durcheinander war. Das waren die Anzeichen, die Sicherheitsteams vermittelten, und lange Zeit funktionierten sie gut genug.

Die KI hat sie entfernt. Außerdem hat sie Angreifern drei Fähigkeiten an die Hand gegeben, über die sie zuvor in diesem Umfang nicht verfügten.

Stilgestaltung. Dasselbe Tool kann in der Rolle einer Bank, eines SaaS-Anbieters, eines Personalreferenten oder eines Kollegen zwei Schreibtische weiter schreiben und dabei den Sprachstil und den Wortschatz jeweils entsprechend anpassen.

Flüssiges Beherrschen jeder Sprache. Regionen, die zuvor durch die Sprachbarriere geschützt waren – weil Angreifer einfach kein überzeugendes Japanisch, Polnisch oder Finnisch schreiben konnten –, sind es nun nicht mehr.

Personalisierung in großem Maßstab. Das Auslesen eines LinkedIn-Profils, eines Unternehmensblogs und einer Pressemitteilung sowie die anschließende Erstellung einer Nachricht, die auf alle drei Bezug nimmt, war früher eine manuelle Arbeit, die nur für besonders wertvolle Zielgruppen reserviert war. Heute ist es ein Batch-Job. Das Ergebnis wirkt weniger wie Spam und eher wie gezieltes Spear-Phishing – versendet in Spam-Menge.

KI-Phishing im Vergleich zu herkömmlichem Phishing

Diese letzte Zeile umfasst die gesamte Schicht. Das zuverlässige Signal hat sich vom Inhalt zum Ursprung verlagert.

Ein professioneller Schreibstil ist kein Beweis für Authentizität

Gutes Schreiben spiegelt die Qualität der Sprache wider. Es sagt nichts über die Absicht aus.

Eine von einer KI generierte Phishing-E-Mail kann grammatikalisch einwandfrei, logisch aufgebaut, korrekt mit dem Firmenlogo versehen und mit einer realistischen Signaturzeile versehen sein – und dennoch ein Versuch sein, Geld auf ein falsches Konto zu überweisen. Genau darauf setzen Angreifer: bekannte Logos, plausible Anfragen und die Annahme, dass etwas, das wie ein Unternehmensschreiben aussieht, auch tatsächlich von einem Unternehmen stammt.

Eine Aufforderung, ein Passwort zurückzusetzen, eine Rechnung zu genehmigen oder Bankdaten zu bestätigen, kann völlig harmlos wirken, obwohl sie von einer Domain stammt, die nichts mit Ihrem Lieferanten zu tun hat. Der Feinschliff ist die Angriffsfläche.

Wo KI-Phishing-E-Mails tatsächlich auftauchen

Drei Muster machen den Großteil dessen aus, was Unternehmen derzeit beobachten.

Betrug durch Manipulation von Geschäfts-E-Mails und Zahlungsbetrug. Eine Nachricht, die scheinbar von einem Lieferanten stammt, kündigt im Vorfeld der nächsten Rechnung neue Bankdaten an. Sie verweist auf den richtigen Vertrag, den richtigen Ansprechpartner und den richtigen Zahlungsrhythmus. KI sorgt dafür, dass der Tonfall und die Details überzeugend wirken; der Betrug selbst bleibt unverändert.

Vortäuschung der Identität von Anbietern und Partnern. Angreifer müssen Ihre Domain nicht mehr kompromittieren, wenn sie eine Domain imitieren können, der Sie vertrauen. Eine ähnliche Domain mit einem vertauschten Zeichen, gepaart mit überzeugenden Texten, reicht aus, um einen Antwort-Thread in Gang zu bringen.

Das Ausspähen von Zugangsdaten durch überzeugend gestaltete Benachrichtigungs-E-Mails. Benachrichtigungen über das Ablaufen von Passwörtern, Hinweise zu geteilten Dokumenten, Aufforderungen zur erneuten Registrierung für die Zwei-Faktor-Authentifizierung. Das gab es schon immer; was sich geändert hat, ist, dass sie dem Original mittlerweile so ähnlich sind, dass das Bewegen des Mauszeigers über den Link der einzige verbleibende Unterschied ist.

Ein viertes Muster zeichnet sich ab: Von einer KI verfasste E-Mails, die als erster Schritt eines Multi-Channel-Angriffs dienen, gefolgt von einem Telefonanruf oder einer Sprachnachricht, um zusätzlichen Druck auszuüben. Wenn eine E-Mail und ein Telefonanruf gleichzeitig eingehen und dieselbe dringende Anfrage enthalten, ist diese Kombination an sich bereits ein Warnsignal.

Wie man erkennt, ob eine E-Mail von einer KI generiert wurde

Es gibt kein eindeutiges Anzeichen. Aber diese Signale – vor allem in Kombination – sind es wert, dass man etwas langsamer fährt.

Allgemeine Formulierung

Die KI füllt Lücken mit plausiblen Fülltexten. Allgemeine Grußformeln, vage Verweise auf „Ihre jüngsten Aktivitäten“ sowie Erklärungen, die auf jeden Kunden jedes beliebigen Unternehmens zutreffen könnten.

Künstlich erzeugte Dringlichkeit

Fristen, Kontosperrungen, „Maßnahmen innerhalb von 24 Stunden erforderlich“. Dringlichkeit allein ist noch kein Beweis für den Einsatz von KI, doch Dringlichkeit in Verbindung mit ausgefeilter Überzeugungskraft ist eine Kombination, die einer genaueren Prüfung bedarf.

Fehlender persönlicher Kontext

Echte geschäftliche E-Mails enthalten Hintergrundinformationen: einen Projektnamen, einen früheren E-Mail-Verlauf, eine Rechnungsnummer, die mit Ihren Unterlagen übereinstimmt. Von KI generierte Phishing-E-Mails klingen zwar überzeugend, enthalten jedoch selten Informationen, die nur der echte Absender kennen könnte. Das ist der wichtigste Test überhaupt: Fragen Sie sich, was diese Nachricht weiß, was ein Fremder mit einer Suchmaschine nicht wissen würde.

Ein unnatürlich gleichbleibender Tonfall

Viele seriöse E-Mails sind gut formuliert. Nur sehr wenige davon sind durchgehend von der Betreffzeile bis zur Schlussformel einheitlich ausgefeilt, ohne Abkürzungen, ohne Kürzel, ohne persönliche Note. Perfektion kann ein Warnsignal sein.

Kleine Unstimmigkeiten

Der angezeigte Name stimmt nicht mit der Adresse überein. Eine Unterschrift mit der falschen Berufsbezeichnung. Eine Anrede, in der Ihr vollständiger offizieller Name verwendet wird, obwohl diese Person Sie seit drei Jahren mit Ihrem Vornamen anspricht. Anweisungen, die im Widerspruch zu der Art und Weise stehen, wie dieser Anbieter Ihnen bisher Rechnungen gestellt hat. Details, die nicht übereinstimmen, sind wichtiger als der Tonfall.

Eine Anfrage, die einen festgelegten Prozess unterbricht

Das deutlichste Anzeichen ist gar nicht sprachlicher Natur. Seriöse Unternehmen halten sich an ihre eigenen Verfahren. Eine Nachricht, in der Sie aufgefordert werden, eines davon zu umgehen – beispielsweise eine Genehmigung außerhalb des Systems zu erteilen, eine Zahlung ohne Belege auf ein neues Konto zu überweisen oder eine Datei außerhalb der üblichen Kanäle zu versenden –, ist verdächtig, ganz gleich, wie gut sie formuliert ist.

So erkennen Sie eine von einer KI verfasste E-Mail: Sieben Schritte

Kombinieren Sie verschiedene Methoden. Keine einzelne Überprüfung reicht für sich allein aus.

1. Lesen Sie die vollständige Absenderadresse, nicht den Anzeigenamen. Anzeigenamen sind Freitext und lassen sich leicht fälschen. Erweitern Sie die Adresse und vergewissern Sie sich, dass die Domain genau stimmt – es darf sich nicht um eine ähnliche Adresse mit einem vertauschten Zeichen, einem zusätzlichen Bindestrich oder einer anderen TLD handeln.
2. Überprüfen Sie die Header. Die Kopfzeilen zeigen den tatsächlichen Sendeweg und die Authentifizierungsergebnisse an. Ein E-Mail-Header-Analysator zeigt Ihnen, ob die Nachricht die SPF- und DKIM-Prüfung bestanden hat und ob sie mit der Domain in der Absenderadresse übereinstimmt – und genau das ist die entscheidende Frage.
3. Lassen Sie die Nachricht durch einen Prüfer laufen. Ein Phishing-E-Mail-Prüfprogramm wertet die Nachricht als Ganzes aus und nicht nur einzelne Merkmale nacheinander. Das ist hilfreich, wenn Ihr Bauchgefühl Ihnen sagt, dass etwas nicht stimmt, Sie aber nicht genau sagen können, was.
4. Überprüfen Sie die Links, bevor Sie darauf klicken. Führen Sie den Mauszeiger darüber, um das tatsächliche Ziel anzuzeigen. Wenn es sich um einen Phishing-Link dahinter steckt, stimmen der sichtbare Text und die tatsächliche URL nicht überein. Im Zweifelsfall prüfen Sie den Link mit einem Phishing-Link-Prüfprogramm , anstatt ihn zu öffnen.
5. Behandeln Sie unerwartete Anhänge als bedrohlich, bis das Gegenteil bewiesen ist. Das gilt insbesondere für alles, was sofort geöffnet werden soll, sowie für alles, was zusammen mit einer Rechnung oder einer Lieferbenachrichtigung eintrifft, die Sie nicht erwartet haben.
6. Bestätigen Sie sensible Anfragen über einen zweiten Kanal. Bei Zahlungsänderungen, Anfragen nach Zugangsdaten und dringenden Genehmigungen erhalten Sie einen Anruf unter einer Ihnen bereits bekannten Nummer – nicht unter der Nummer in der E-Mail-Signatur. Diese eine Gewohnheit verhindert die meisten Angriffe durch gefälschte geschäftliche E-Mails, ob KI-gestützt oder nicht.
7. Verwenden Sie einen KI-Detektor als zusätzliches Indiz. Ein KI-Detektor-Tool wie das von Copyleaks kann anzeigen, ob ein Text wahrscheinlich maschinell erstellt wurde. Betrachten Sie dies als eine von mehreren Informationen, nicht als endgültiges Urteil. Auch seriöse Absender nutzen KI zum Verfassen von E-Mails, und Detektoren liefern in beide Richtungen falsche Ergebnisse.

Warum die E-Mail-Authentifizierung wichtiger denn je ist

Empfänger können nur beurteilen, was ihnen vorliegt. Dank der Authentifizierung können empfangende Server bereits entscheiden, noch bevor ein Mensch die Nachricht überhaupt zu Gesicht bekommt – und genau diese Ebene kann von KI-generiertem Text nicht beeinflusst werden.

SPF (Sender Policy Framework) ermöglicht es einem Domaininhaber, bekannt zu geben, welche Mailserver berechtigt sind, in seinem Namen E-Mails zu versenden, sodass Empfänger nicht autorisierte Absender identifizieren können.

DKIM (DomainKeys Identified Mail) fügt ausgehenden E-Mails eine kryptografische Signatur hinzu, sodass Empfänger überprüfen können, ob die Nachricht während der Übertragung nicht verändert wurde und tatsächlich von einer autorisierten Quelle stammt.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) baut auf beiden auf. Es teilt den empfangenden Servern mit, wie sie mit E-Mails umgehen sollen, die die Authentifizierung nicht bestehen, und liefert Berichte darüber, wer unter Ihrer Domain E-Mails versendet. Die Wahl der richtigen DMARC-Richtlinie – und schließlich die Durchsetzung zu erreichen, anstatt auf unbestimmte Zeit im Überwachungsmodus zu verharren – macht aus diesen Überprüfungen einen tatsächlichen Schutz.

Wenn Sie sich nicht sicher sind, wie es um Ihre eigene Domain steht, können Sie DMARC-Eintrag-Checker dauert etwa zehn Sekunden, und das Lesen Ihrer DMARC-Berichte zeigt dir, welche Dienste derzeit in deinem Namen E-Mails versenden. Wenn E-Mails nicht zugestellt werden und du den Grund dafür nicht kennst, beginne mit der Frage den Gründen für DMARC-Fehler , bevor Sie die Richtlinien lockern.

Keine dieser Methoden prüft, ob eine E-Mail von einer KI verfasst wurde. Genau darum geht es ja. Es wird überprüft, ob der Absender tatsächlich der ist, für den er sich ausgibt – eine weitaus wichtigere Frage, die sich durch keine noch so flüssige Prosa beantworten lässt.

Was Organisationen ändern sollten

Individuelle Wachsamkeit lässt sich nicht skalieren. Vier Veränderungen hingegen schon.

Aktualisieren Sie die Schulungen zur Sensibilisierung. Jedes Modul, in dem noch immer vermittelt wird, „nach Rechtschreibfehlern zu suchen“, führt die Mitarbeiter aktiv in die Irre. Ersetzen Sie inhaltsbezogene Hinweise durch prozessbezogene: Überprüfen Sie den Absender, überprüfen Sie die Anfrage, überprüfen Sie diese über einen zweiten Kanal.

Veröffentlichen Sie ein Überprüfungsverfahren und machen Sie dessen Einhaltung verbindlich. Änderungen der Bankverbindung, neue Zahlungsempfänger und Anträge auf Zugangsdaten sollten einem dokumentierten Ablauf mit einem obligatorischen Bestätigungsschritt folgen. Wenn das Verfahren schriftlich festgehalten ist, wird eine E-Mail, in der jemand gebeten wird, dieses zu umgehen, sichtbar als falsch erkannt und nicht nur als ungewöhnlich.

Sichern Sie sich Ihre eigene Domain zur Durchsetzung. Jede Domain, die Sie besitzen – einschließlich geparkter Domains und Subdomains, über die niemals E-Mails versendet werden – sollte authentifiziert sein und unter eine DMARC-Richtlinie fallen. Ungeschützte Domains sind ein gefundenes Fressen für Identitätsdiebe – und Angreifer bevorzugen diejenigen, die niemand im Auge behält.

Gestalten Sie die Meldung reibungslos und ohne Schuldzuweisungen. Der Wert einer Meldung über eine verdächtige E-Mail nimmt mit der Zeit stark ab. Wenn das Melden ein lästiger Vorgang mit drei Klicks ist oder auch nur den Hauch einer Blamage mit sich bringt, werden Mitarbeiter die E-Mail lieber löschen, anstatt sie weiterzuleiten. Sollte doch einmal jemand darauf klicken, besteht die Reaktion darin, den Schaden einzudämmen – Zugangsdaten zurücksetzen, Weiterleitungsregeln überprüfen, die Finanzabteilung benachrichtigen, falls Zahlungsdaten betroffen waren –, und nicht darin, herauszufinden, wer daran Schuld war.

Abschließende Worte: Machen Sie sich das Überprüfen zur Gewohnheit

KI wird beim Verfassen von E-Mails immer besser werden. Das bedeutet, dass die Überprüfung mehrschichtig erfolgen muss, anstatt sich auf einen einzigen Anhaltspunkt zu stützen, und dass „es sah professionell aus“ nicht länger als Grund gelten darf, einer Nachricht zu vertrauen.

Die Gewohnheit, die es sich zu entwickeln lohnt, ist ganz einfach: Lesen Sie die Nachricht, um den Kontext zu verstehen, überprüfen Sie den Absender auf Echtheit, bestätigen Sie alles Unerwartete über einen Kanal, den Sie selbst gewählt haben, und stellen Sie sicher, dass Ihre eigene Domain authentifiziert ist, damit nicht Ihr Name missbraucht wird. Ein KI-Detektor kann darüber hinaus nützliche Informationen liefern und bildet zusammen mit einer starken Authentifizierung und menschlichem Urteilsvermögen eine wirksame Abwehr gegen moderne Phishing-Angriffe.

Betrachten Sie E-Mail-Sicherheit als eine Kombination aus technischen Kontrollmaßnahmen und gezielter Überprüfung, dann verliert eine ausgefeilte KI-Phishing-E-Mail ihre Überzeugungskraft.

FAQ

Was sind KI-Phishing-E-Mails? KI-Phishing-E-Mails sind betrügerische Nachrichten, die von generativen KI-Tools verfasst oder verfeinert werden. Da das Sprachmodell flüssige, gut strukturierte Texte erzeugt, weisen diese E-Mails keine der Grammatik- und Rechtschreibfehler auf, die Phishing-Versuche bisher entlarvten, und sie können so angepasst werden, dass sie eine bestimmte Marke, Rolle oder einen bestimmten Schreibstil imitieren.

Woran erkennt man, ob eine E-Mail von einer KI generiert wurde? Achten Sie auf allgemeine Formulierungen, fehlenden persönlichen Kontext, künstlich erzeugte Dringlichkeit, einen unnatürlich einheitlichen Ton, kleine sachliche Unstimmigkeiten und jede Aufforderung, einen festgelegten Prozess zu umgehen. Keines dieser Anzeichen ist für sich genommen ausschlaggebend – prüfen Sie sie zusammen mit der Überprüfung des Absenders und der Kopfzeile sowie optional mit einem KI-Detektor, bevor Sie eine Entscheidung treffen.

Können SPF, DKIM und DMARC KI-Phishing-E-Mails verhindern? Sie verhindern, dass Angreifer E-Mails versenden, die scheinbar genau von Ihrer Domain stammen, wodurch die überzeugendste Form der Identitätsfälschung unterbunden wird. Sie blockieren jedoch keine ähnlich klingenden Domains oder kompromittierte Konten von Drittanbietern. Daher sollte die Authentifizierung eine Ergänzung zu den Gewohnheiten der Nutzer bei der Verifizierung und zum Endgeräteschutz darstellen und diese nicht ersetzen.

Sind KI-Detektoren bei der Überprüfung von E-Mails zuverlässig? Sie sind ein Indiz, aber kein Beweis. Detektoren liefern sowohl falsch-positive als auch falsch-negative Ergebnisse, und seriöse Absender nutzen zunehmend KI zum Verfassen von E-Mails. Die Absenderauthentifizierung ist die zuverlässigere Überprüfungsmethode.

Was sollten Sie tun, wenn Sie bereits auf eine KI-Phishing-E-Mail geantwortet haben? Ergreifen Sie zunächst Maßnahmen zur Eindämmung. Ändern Sie alle Zugangsdaten, die eingegeben oder weitergegeben wurden, überprüfen Sie das Postfach auf unbefugte Weiterleitungsregeln oder Filter, benachrichtigen Sie Ihr Sicherheitsteam und informieren Sie unverzüglich die Finanzabteilung, falls Zahlungsdetails besprochen wurden. Falls eine Zahlung getätigt wurde, wenden Sie sich noch am selben Tag an die Bank – die Fristen für Rückforderungen sind kurz.

• Über
• Neueste Beiträge

Ahona Rudra

Experte für Domain- und E-Mail-Sicherheit bei PowerDMARC

Ahona ist Marketing-Managerin bei PowerDMARC und verfügt über mehr als 5 Jahre Erfahrung im Schreiben über Cybersicherheitsthemen, insbesondere im Bereich Domain- und E-Mail-Sicherheit. Ahona hat einen Postgraduierten-Abschluss in Journalismus und Kommunikation und ist seit 2019 in der Sicherheitsbranche tätig.

Neueste Beiträge von Ahona Rudra (alle anzeigen)

• KI-Phishing-E-Mails: So überprüfen Sie von einer KI verfasste E-Mails, bevor Sie ihnen vertrauen – 31. August 2026
• E-Mail-Sicherheitsdefizit: Die Cybersicherheitskennzahl, die niemand misst – 31. August 2026
• PowerDMARC zum 13. Quartal in Folge zum Marktführer im Bereich DMARC-Software gekürt – 28. August 2026