Phishing 2026: Neue Maschen, an denen Teams scheitern

Die Spam-Mail von früher - mit Tippfehlern und kaputtem Deutsch - ist vorbei. 2026 kommen Phishing-Angriffe perfekt getarnt, in korrektem Deutsch, mit echten Namen und passenden Betreffen. Selbst aufmerksame Mitarbeitende scheitern daran.

Warum 2026 anders ist

Zwei Entwicklungen haben Phishing 2026 massiv verändert:

1. KI-generierte Texte sind fehlerfrei, tonlich passend und kontextbezogen. Wer früher Tippfehler als Warnsignal nutzte, hat 2026 kein Indiz mehr.
2. Gezielte Recherche über LinkedIn, Website und Social Media macht Angriffe personalisiert. „Sehr geehrte Frau Müller, bezüglich Ihres Projekts in der Leipziger Str. 4…" klingt seriös - und ist dennoch eine Falle.

Phishing 2026 ist nicht mehr an Tippfehlern erkennbar. Wer so filtert, verliert.

Die Maschen, die 2026 am häufigsten ankommen

1. Der falsche Chef (CEO-Fraud)

Mitarbeitende erhalten eine Mail vom „Inhaber" - angeblich von seiner privaten Adresse, mit dem Wunsch, dringend einen Auftrag zu bezahlen oder Gutscheinkarten zu kaufen. Die Mail wirkt authentisch, der Druck hoch. Es passiert oft, dass jemand überweist.

Erkennen: Unübliche Zahlungswege, Druck, Ausweichen auf Messenger, private Adressen. Regel: Zahlungen immer telefonisch bestätigen - mit bekannter Nummer, nicht mit der aus der Mail.

2. Gefälschte Lieferanten

Eine Mail „von Ihrem Hosting-Provider" oder „von Ihrer Bank" bittet, die Bankverbindung zu aktualisieren oder Zugangsdaten zu bestätigen. Link führt auf eine Seite, die dem Original gleicht - aber die Daten abfischt.

Erkennen: Unerwartete Aufforderung zur Dateneingabe. Regel: Niemals über Links in Mails auf Accounts zugreifen. Immer bekannte Adresse eingeben.

3. KI-erstellte Voice-Mails und Anrufe

2026 kommen vermehrt Anrufe, die komplett synthetisch sind - eine Stimme, die wie der Chef klingt, „aus dem Urlaub" und mit dringendem Zahlungs wunsch. Nichts Menschliches mehr.

Erkennen: Druck, ungewöhnliche Forderungen. Regel: Bei Zahlungsanweisungen am Telefon: Rückruf über bekannte Nummer.

4. Vertraute Dateien

Eine PDF-Rechnung, ein Excel-Angebot - mit eingebettetem Schadcode oder Makro, das Zugriffe abfängt. Scheint von einem bekannten Absender zu kommen.

Erkennen: Unerwartete Dateianhänge, Makro-Warnungen. Regel: Dateien nur öffnen, wenn sie erwartet wurden. Bei Makros: gar nicht erst aktivieren.

Was wirklich schützt

Technik allein reicht nicht. Der wirksamste Schutz ist ein aufmerksames Team, das die Maschen kennt und weiß, wie es reagiert. Drei Dinge helfen:

1. Klare Regeln für Zahlungen. Jede ungewöhnliche Zahlungsanweisung wird telefonisch bestätigt - über eine bekannte Nummer, nicht über die aus der Mail. Diese Regel kommunizieren, einüben, durchsetzen.

2. Schulung der Mitarbeitenden. Ein halber Tag pro Jahr reicht, um die aktuellen Maschen zu erklären und zu üben. Echte Beispiele aus dem Arbeitsalltag statt abstrakter Theorie.

3. Saubere Prozesse. Wer darf was freigeben? Wer ist Ansprechpartner, wenn eine Mail verdächtig wirkt? Ein klarer Ansprechpartner verhindert, dass Mitarbeitende sich allein gelassen fühlen - und im Zweifel doch klicken.

Ein aufmerksames Team ist die beste Firewall, die Sie haben. Besser als jedes Technik-Tool.

Was im Ernstfall zu tun ist

Wenn jemand doch geklickt hat: ruhig bleiben, aber schnell handeln.

1. Gerät vom Netz nehmen - LAN-Kabel, WLAN aus.
2. Passwörter ändern - vor allem E-Mail- und Banking-Accounts, von einem anderen Gerät aus.
3. Bank sperren lassen - bei Zahlungen sofort anrufen.
4. IT-Ansprechpartner informieren - intern oder extern, Hauptsache schnell.
5. Dokumentieren - was passiert ist, wann, wie. Wichtig für Versicherung und Haftung.

Was sich für kleine Betriebe lohnt

Ein halber Tag Schulung pro Jahr reicht, um die häufigsten Maschen zu erkennen und zu vermeiden. Ich komme dazu vor Ort - im Umkreis von 50 km ohne Anfahrtskosten, mit echten Beispielen aus dem Arbeitsalltag und verständlichen Handouts zum Mitnehmen.

Wenn Sie unsicher sind, ob Ihr Team fit genug ist: Lassen Sie uns kurz sprechen. In 20 Minuten wissen wir meist, wo es hapert - ehrlich, ohne Verkaufsdruck.

Sie haben Fragen? Schreiben Sie mir — ich helfe gerne weiter.