Ich habe KI gebeten, eine Phishing-Mail zu bauen. Sie hat nicht gezögert!

OK, heute kam eine Phishing-E-Mail rein. Nix Neues, kennt man. Aber wer regelmäßig mit KI arbeitet, dem fällt irgendwann auf: Da sind Muster. Designmuster. Sprachmuster. Kleine Markenzeichen, die die KI hinterlässt, wenn man sie einfach machen lässt.

Die E-Mail

Also hab ich genau das gemacht: Claude gebeten, unvoreingenommen eine Phishing-Mail zu erstellen – ohne das Original zu zeigen, ohne Vorgaben, einfach „bau mir sowas nach." Das Ergebnis? Seht selbst:

Infoboxen mit Rahmen. Emojis an genau den richtigen Stellen. Auffälliger Button. Sicherheitshinweis am Ende, natürlich. Aufbau, Sprache, Struktur – alles erschreckend ähnlich. Und Claude hatte das Original nie gesehen.

Die KI kann halt nicht über sich selbst hinweg.

Sind Scammer also auf KI-Kurs?

Ja, logisch – und schon länger. Früher erkannte man Phishing an katastrophalem Deutsch und merkwürdiger Formatierung. Diese Zeit ist vorbei. KI schreibt fehlerfreies Deutsch, kennt den richtigen Ton und weiß, wie eine Volksbank-Mail klingt.

Aber – und das ist der interessante Teil – KI verrät sich trotzdem. Die Vorliebe für strukturierte Infoboxen, Emojis die immer perfekt platziert sind, das etwas zu ordentliche Layout. Es ist wie bei einem Künstler, dessen Handschrift man erkennt, egal was er malt.

Das Problem: Dieses Erkennungsmerkmal hilft nur Leuten, die selbst regelmäßig mit KI arbeiten. Für alle anderen sieht es schlicht professionell aus. Und „professionell" ist das, was Phishing-Mails früher nie waren.

Was hilft wirklich?

Kurz innehalten und fragen: Hat mich die Bank mit vollem Namen angeschrieben? Gibt es eine Deadline die Druck macht? Soll ich irgendwo klicken und mich einloggen? Wenn ja: Browser auf, Bankwebsite direkt eintippen – kein Link in der Mail, kein QR-Code, kein „Jetzt aktualisieren".

Von daher: immer wachsam bleiben. Die Mails werden überzeugender. Und die KI baut auf Anfrage auch Demonstrationsmails für Blogartikel. Ohne mit der Wimper zu zucken.