Phishing at Scale: Wie KIs psychologisch maßgeschneiderte Phishing-Mails schreiben
Validierte Fakten
Forscher der ETH Zürich (ACM CCS / IEEE S&P). Untersuchte KI-generierte Spearfishing-Mails gegen menschliche Probanden. KI-Mails erzielten fast identische Klickraten wie professionelle Pentester, aber zum Nulltarif.
Einfach erklärt
Der persönliche Hochstapler aus der Konserve: Vorbei sind die Zeiten von 'Hallo lieber Herr, ich bin Prinz aus Nigeria mit 100 Rechtschreibfehlern'. Die KI schreibt wie der eigene Kollege.
IT-Sicherheitsrelevanz & Praxistipp
Verbraucher können Phishing nicht mehr an Grammatikfehlern erkennen; technische Signaturen und Absenderprüfungen werden Pflicht.
Primärquelle / Referenz
- ETH Zürich Security Report