KI macht Phishing-Mails überzeugender: worauf du jetzt achtest
Betrüger nutzen Textwerkzeuge, um fehlerfreie und persönliche Phishing-Mails zu schreiben. Warum alte Warnzeichen nicht mehr reichen und welche neu zählen.
Jahrelang war schlechte Sprache das verlässlichste Merkmal einer Phishing-Mail: holprige Formulierungen, seltsame Zeichen, offensichtliche Fehler. Dieses Merkmal verliert an Wert. Sicherheitsforscher beobachten, dass Betrüger zunehmend Textwerkzeuge einsetzen, um fehlerfreie, flüssige und teils persönlich zugeschnittene Nachrichten zu verfassen. Die Folge: Der erste Blick trügt häufiger.
Was sich verändert hat
Früher verrieten sich viele Betrugsmails durch ihre Machart. Heute können sie sauber formuliert sein, den richtigen Ton treffen und sogar Bezug auf echte Details nehmen, die anderswo öffentlich zu finden sind. Auch der Aufwand pro Nachricht sinkt, sodass mehr und individuellere Nachrichten möglich werden. Das gilt nicht nur für E-Mails, sondern auch für Chat-Nachrichten und gefälschte Sprachnachrichten.
Wichtig ist die richtige Einordnung: Die Technik hinter dem Betrug wird besser, die Masche selbst bleibt dieselbe. Es geht weiter darum, dir ein Geheimnis zu entlocken oder dich zu einer übereilten Handlung zu bewegen.
Worauf du jetzt achtest
Weil die Sprache als Warnzeichen wegfällt, rücken die inhaltlichen Merkmale in den Vordergrund:
- Der Weg zählt, nicht der Wortlaut. Ruf einen Dienst über die selbst eingegebene Adresse oder ein Lesezeichen auf, nie über den Link in der Nachricht.
- Kein seriöser Dienst fragt Passwörter oder Codes per Nachricht ab, egal wie professionell sie klingt.
- Unerwarteter Druck bleibt verdächtig. Dringlichkeit ist ein Werkzeug, kein Zufall.
- Ungewöhnliche Bitten prüfst du über einen zweiten Kanal. Ein kurzer Rückruf entlarvt die angebliche Bitte des Chefs oder eines Bekannten.
Der beste Schutz bleibt technisch
Gerade weil das Auge sich täuschen lässt, helfen Maßnahmen, die gar nicht erst auf dein Urteil angewiesen sind. Ein Passwort-Manager füllt Zugangsdaten nur auf der echten Adresse aus. Passkeys funktionieren auf gefälschten Seiten grundsätzlich nicht: Passkeys erklärt.
Die vollständige Anleitung, wie du Betrugsnachrichten in allen Formen durchschaust, findest du in Phishing erkennen. Die Regeln gelten unverändert, du wendest sie nur konsequenter auf den Inhalt statt auf die Rechtschreibung an.