Die KI ist echt. Die Einladung nicht.
Themenstand: 08.06.2026 · Für den Blog aufbereitet am 06.11.2026. Dieser Rückblick ordnet die damalige Entwicklung mit ihrem zeitlichen Kontext ein.
Rückblick Juni 2026: Bekannte KI-Marken wurden zum Köder. Der neue Name auf der Nachricht änderte wenig am eigentlichen Angriff.
Die Marke trägt den Angriff nicht automatisch mit
Microsoft beschrieb am 8. Juni 2026 Kampagnen, die bekannte KI-Angebote als Aufhänger verwendeten. Dazu gehörten gefälschte Kontohinweise, Werbung und vermeintliche Erweiterungen. Der Bericht stellte ausdrücklich klar: Der Missbrauch eines Markennamens war kein Beleg für eine Kompromittierung des jeweiligen KI-Dienstes.
Diese Unterscheidung geht in schnellen Meldungen leicht verloren. Wenn eine Phishing-Seite den Namen eines bekannten Assistenten trägt, wird daraus schnell ein vermeintlicher Angriff durch diesen Anbieter. Für die Untersuchung ist die andere Frage hilfreicher: Welche Handlung soll die Nachricht beim Empfänger auslösen?
Vom Logo zur konkreten Handlung
Soll jemand Zahlungsdaten ergänzen, ein Programm installieren oder sich erneut anmelden? An diesem Punkt lässt sich die Nachricht zerlegen. Das Logo behauptet Herkunft. Die angeforderte Handlung erzeugt das Risiko. Eine sauber gestaltete Nachricht kann trotzdem auf eine fremde Installation oder eine unnötige Dateneingabe hinauslaufen.
NIST empfiehlt, verdächtige Anforderungen über bekannte Kontaktinformationen zu prüfen, statt die Angaben aus der Nachricht selbst zu verwenden. Praktisch heißt das: Den Dienst über das eigene Lesezeichen öffnen, dort den Kontostatus kontrollieren und eine behauptete Supportanfrage über den bekannten Supportweg abgleichen.
Eine Übung mit zwei fast gleichen Nachrichten
Für ein kleines Lab würde ich zwei Mitteilungen nebeneinanderstellen. Beide verwenden dieselbe Sprache und dieselbe Gestaltung. Eine fordert eine Aktion, die im selbst geöffneten Benutzerkonto nachvollziehbar ist. Die andere drängt auf eine Installation außerhalb des üblichen Bezugswegs. Entscheidend ist, ob die Teilnehmenden den Prüfweg erklären können.
Dabei sollte eine korrekt erkannte Nachricht nicht allein mit gut oder schlecht bewertet werden. Interessanter sind die Belege: Zieladresse, Herkunft des Downloads, erwarteter Geschäftsprozess und eine unabhängig bestätigte Anforderung. Grammatikfehler sind ein Hinweis, aber längst keine Voraussetzung für einen Angriff.
Die brauchbare Gewohnheit
Die hilfreiche Routine lautet für mich: Erst den behaupteten Anlass außerhalb der Nachricht prüfen, dann handeln. Das funktioniert bei KI-Abonnements ebenso wie bei Rechnungen oder Paketmeldungen. Der Anlass wechselt. Die Entscheidung, welchem Weg ich eine Anmeldung, Zahlung oder Installation anvertraue, bleibt dieselbe. Die Prüfung sollte auch dann praktikabel bleiben, wenn eine Nachricht während eines ganz normalen Arbeitstags eintrifft.