Microsoft bleibt Top-Ziel für Phishing-Angriffe, KI-Plattformen im Fokus

Aktuelle Entwicklung

Im dritten Quartal 2026 blieb Microsoft die am häufigsten nachgeahmte Marke bei Phishing-Angriffen. Laut dem Brand Phishing Report von Check Point wurde der Softwarekonzern bei jedem dritten Marken-Phishing-Versuch imitiert. Dies zeigt einen Anstieg gegenüber dem zweiten Quartal, wo der Anteil noch bei 23 Prozent lag, sowie einen Rückgang gegenüber dem Vorjahresquartal mit 40 Prozent.

Neben Microsoft gerieten auch andere Technologieunternehmen ins Visier der Angreifer. Apple und Google belegten mit jeweils 8 Prozent die Plätze zwei und drei, gefolgt von LinkedIn mit 6 Prozent und Amazon mit 4 Prozent. Die Analyse von Check Point verdeutlicht, dass Technologieunternehmen, soziale Netzwerke und Banken die häufigsten Ziele für Phisher sind.

Neue Angriffsstrategien

Cyberkriminelle nutzen zunehmend KI- und Entwicklerplattformen für ihre Betrugsmaschen. Eine beobachtete Kampagne gab sich als Anbieter des KI-Assistenten Claude aus. Die Täter schickten gefälschte E-Mails, in denen sie angaben, eine Überweisung von 500 Euro sei nicht gelungen. Die Empfänger wurden aufgefordert, ihre Zahlungsmethode zu aktualisieren, um eine Sperrung ihres API-Zugangs und ihrer Claude-Lizenzen zu vermeiden.

In einer weiteren Kampagne imitierten die Angreifer die Website von Google Antigravity. Sie präsentierten einen vermeintlichen Installationsbefehl für Linux, der tatsächlich ein schädliches Skript von einem externen Server herunterlud und ausführte. Dies ermöglichte den Kriminellen, Code auf den Geräten der Opfer auszuführen.

Schweizer Unternehmen besonders betroffen

Die Schweiz liegt im Europa-Vergleich auf Rang 13, was die Häufigkeit von Phishing-Angriffen auf Microsoft-Kunden betrifft. Dies zeigt, dass Schweizer Unternehmen vergleichsweise häufig ins Visier von Cyberkriminellen geraten. Die Angriffe haben nicht nur den Diebstahl von Zugangsdaten zum Ziel, sondern sie versuchen auch, Opfer dazu zu bringen, schädliche Befehle auszuführen oder Fernzugriffssoftware zu installieren.

Generative KI erleichtert es den Tätern, überzeugende Phishing-Mails und gefälschte Websites in grossem Stil zu erstellen. Dies erhöht die Gefahr für Unternehmen, auf solche Betrugsversuche hereinzufallen.

Was das für Unternehmen bedeutet

Zudem sollten sie technische Lösungen implementieren, die gefälschte E-Mails und schädliche Websites erkennen und blockieren können. Eine kontinuierliche Überwachung und Aktualisierung der Sicherheitsmassnahmen ist entscheidend, um sich gegen die ständig wechselnden Angriffsstrategien zu wappnen.

Ausblick

Es ist zu erwarten, dass sich die Angriffe weiter professionalisieren und komplexer werden, was eine kontinuierliche Anpassung der Sicherheitsstrategien erfordert.

Einordnung

Phishing-Angriffe sind eine der häufigsten Methoden, um an sensible Daten zu gelangen. Die Nutzung bekannter Marken wie Microsoft, Apple und Google als Tarnung zeigt, dass Cyberkriminelle das Vertrauen der Nutzer in diese Unternehmen ausnutzen. Die zunehmende Nutzung von KI-Plattformen für Betrugsmaschen unterstreicht die Notwendigkeit, die Sicherheitsmassnahmen kontinuierlich anzupassen.

Was das für KMU bedeutet

Für Schweizer KMU bedeutet dies, dass sie ihre Mitarbeiter regelmässig schulen und technische Lösungen implementieren müssen, um sich gegen Phishing-Angriffe zu schützen. Eine kontinuierliche Überwachung und Aktualisierung der Sicherheitsmassnahmen ist entscheidend, um sich gegen die ständig wechselnden Angriffsstrategien zu wappnen.