Die tatsächlichen Kosten von Phishing-Angriffen

Phishing gehört auch heute noch zu den gefährlichsten, effektivsten und am weitesten verbreiteten Methoden für Cyberangriffe. Laut dem „Kaseya Cybersecurity Outlook Report 2026“ war mehr als die Hälfte (56 %) der Unternehmen mindestens einmal von Phishing-Vorfällen betroffen, und fast die Hälfte (49 %) wurde allein im vergangenen Jahr gezielt angegriffen. Indem sie Nutzer dazu verleiten, auf bösartige Links zu klicken, Zugangsdaten preiszugeben oder unwissentlich Zugänge zum Netzwerk zu öffnen, können Phishing-Angreifer Unternehmen jeder Größe schweren und kostspieligen Schaden zufügen.

Zwar zielen viele Phishing-Angriffe darauf ab, Daten zu stehlen, doch immer häufiger verändern oder zerstören Cyberkriminelle diese auch. Ransomware-Angriffe – die oft über Phishing-E-Mails ausgelöst werden – verschlüsseln wichtige Daten und halten sie als Geiseln, bis ein Lösegeld für den Entschlüsselungscode gezahlt wird. Sobald sie sich Zugang zu einem Netzwerk verschafft haben, können Angreifer zudem Kernsysteme und Kontrollmechanismen beschädigen, was langfristige betriebliche und finanzielle Folgen nach sich zieht.

In diesem Artikel werfen wir einen genaueren Blick darauf, wie sich Phishing in den letzten Jahren weiterentwickelt hat, und untersuchen die tatsächlichen Kosten von Phishing-Angriffen für Unternehmen.

Wie sich Phishing seit dem letzten Jahrzehnt weiterentwickelt hat

Phishing-Angriffe sind in den letzten Jahren immer raffinierter, ausgefeilter und überzeugender geworden. Was früher noch aus ungeschickten E-Mails wie „Sehr geehrter Herr, Sie haben einen Preis gewonnen“ bestand oder aus nigerianischen Prinzen und Regierungsbeamten, die im Austausch gegen eine geringe Vorauszahlung eine große Geldsumme versprachen, hat sich zu etwas viel Hinterhältigerem und schwerer zu Erkennendem entwickelt.

Vor einem Jahrzehnt bedeutete „Phishing“ noch vor allem Massen-Spam-E-Mails. Dabei wurde dieselbe Nachricht an Millionen von Menschen verschickt. Diese E-Mails waren voller Rechtschreibfehler und offensichtlicher Warnzeichen. Heute sind Phishing-Angriffe sehr zielgerichtet, wobei die Nachrichten auf bestimmte Personen oder Bereiche wie Finanzen, Personalwesen oder IT zugeschnitten sind.

Moderne Angreifer führen vor einem Angriff gründliche Recherchen durch. Sie nutzen öffentlich zugängliche Informationen, Unternehmenswebsites und soziale Netzwerke, um ihre Kommunikation glaubwürdig erscheinen zu lassen. Die Markenimitation ist eine weitere äußerst überzeugende Phishing-Methode, bei der Cyberkriminelle die Marken, denen Sie vertrauen, mit großer Genauigkeit nachahmen. Sie verwenden gefälschte Logos, E-Mails, Rechnungen, Websites und irreführende Formulierungen, um wichtige Informationen zu stehlen oder Schadsoftware zu installieren.

Phishing-Angriffe beschränken sich längst nicht mehr nur auf E-Mails. Sie finden mittlerweile auch über Smishing (SMS), Vishing (Telefonanrufe), QR-Codes, Kollaborationstools wie Teams und Slack sowie Direktnachrichten (DMs) in sozialen Medien statt.

Abonnementbasierte Modelle der Cyberkriminalität, wie beispielsweise „Phishing-as-a-Service“ (PhaaS), stellen vorgefertigte Hacking-Tools zur Verfügung, die es selbst Personen mit begrenzten technischen Kenntnissen ermöglichen, komplexe Angriffe durchzuführen.

In den letzten Jahren haben Angreifer Automatisierung und KI genutzt, um die Personalisierung auszuweiten und äußerst überzeugende und professionell gestaltete Phishing-E-Mails zu erstellen. Der „Data Breach Investigations Report 2025“ ergab, dass sich die Verwendung von KI-generierten Texten in bösartigen E-Mails in den letzten zwei Jahren verdoppelt hat. Diese E-Mails weisen keine klassischen Warnzeichen wie schlechte Grammatik oder Rechtschreibfehler auf. Sie wirken vollkommen legitim, was es extrem schwierig macht, sie zu erkennen.

Phishing in Zahlen: Die aktuelle Bedrohungslage

E-Mails sind der am häufigsten ausgenutzte Angriffsvektor in der Cybersicherheit. Tatsächlich beginnen über 75 % aller Cyberangriffe mit einer Phishing-E-Mail.

Wie bereits zu Beginn des Artikels erwähnt, waren im Jahr 2025 49 % der Unternehmen von Phishing-Vorfällen betroffen. Die Mehrheit der Befragten der Kaseya-Umfrage aus dem Jahr 2026 geht davon aus, dass die Angriffswelle anhalten wird. Fast 70 % der befragten Unternehmen glauben, dass sie in den nächsten 12 Monaten Opfer eines erfolgreichen Phishing-Angriffs werden.

Täglich werden weltweit schätzungsweise [3,4 Milliarden Phishing-E-Mails](https://www.stationx.net/phishing-statistics/#:~:text=An estimated 3.4 billion emails a day are,Around 36% of all data breaches involve phishing.) versendet. Selbst wenn nur 1 % dieser Phishing-Angriffe erfolgreich wäre, wären das bereits 34 Millionen. Selbst eine geringe Klickrate wird bei großem Umfang gefährlich. Wenn täglich Zehntausende von Phishing-E-Mails in den Posteingängen Ihres Unternehmens landen, reicht schon eine einzige erfolgreiche Interaktion aus, um erheblichen Schaden anzurichten.

Der Bericht „The Cost of a Data Breach Report 2025“ ergab, dass die weltweiten Durchschnittskosten einer Datenpanne um 9 % auf 4,44 Millionen US-Dollar gesunken sind, verglichen mit 4,88 Millionen US-Dollar im Jahr 2024. Dieser Rückgang wurde darauf zurückgeführt, dass Unternehmen Datenpannen schneller erkennen und eindämmen konnten. Der Bericht ergab außerdem, dass Phishing die häufigste Angriffsmethode war: Es machte 16 % der Vorfälle aus und verursachte durchschnittlich Kosten in Höhe von 4,8 Millionen US-Dollar.

Was ein Phishing-Angriff ein Unternehmen wirklich kostet

Die tatsächlichen Kosten von Phishing gehen weit über ein einzelnes gehacktes Konto oder den anfänglichen finanziellen Verlust hinaus. Je nach Schwere des Angriffs können die Auswirkungen auf Ihr Unternehmen erheblich und langfristig sein.

Direkte finanzielle Verluste

Wenn es um Phishing geht, ist keine Organisation davor gefeit. Erfolgreiche Phishing-Angriffe können erhebliche finanzielle Verluste verursachen, die pro Vorfall von Zehntausenden bis zu Millionen Dollar reichen können.

Kosten für die Reaktion auf Vorfälle und die Wiederherstellung

Nach einem Cybervorfall muss Ihr Unternehmen den Vorfall untersuchen, Forensikexperten hinzuziehen, kritische Systeme und Daten wiederherstellen und die erforderlichen Maßnahmen zur Stärkung der Sicherheit ergreifen. Diese Maßnahmen erfordern Zeit, Aufwand und Geld. Darüber hinaus sollte Ihr Unternehmen auch Rechtskosten, Meldepflichten gegenüber den Aufsichtsbehörden und mögliche Bußgelder einkalkulieren.

Betriebsstörung

Phishing-Angriffe können den täglichen Betrieb stören, Ausfallzeiten verursachen und wichtige Geschäftsprozesse verzögern. Maßnahmen zur Behebung der Schäden, wie beispielsweise die Reaktion auf Vorfälle, die Systemwiederherstellung und forensische Untersuchungen, können Wochen oder sogar Monate in Anspruch nehmen.

Produktivitätsverlust der Mitarbeiter

Wenn ein Cybervorfall auftritt, müssen IT- und Sicherheitsteams Zeit und Ressourcen dafür aufwenden, den Angriff einzudämmen, anstatt sie für strategische Projekte zu nutzen. Ihre Mitarbeiter sind möglicherweise zudem mit Systemaussperrungen, Passwortzurücksetzungen und Unterbrechungen der Arbeitsabläufe konfrontiert, was sich auf die Produktivität auswirken kann.

Rufschädigung

Ein Phishing-Angriff oder ein Datenleck kann dem Ruf Ihres Unternehmens schweren Schaden zufügen. Ihre Kunden könnten sich überlegen, ob sie weiterhin mit Ihrem Unternehmen zusammenarbeiten wollen, und die Glaubwürdigkeit Ihrer Marke könnte langfristig darunter leiden.

Erhöhte Versicherungsprämien

Ein erfolgreicher Hackerangriff kann zu höheren Kosten für Cyberversicherungen und einer verstärkten Überprüfung der Compliance führen, insbesondere in Branchen mit strengen Compliance-Anforderungen.

Warum herkömmliche E-Mail-Sicherheit nicht ausreicht

Moderne Angreifer ändern die Art und Weise, wie sie ihre Kampagnen durchführen. Anstatt sich hauptsächlich auf Malware zu verlassen, geben sich heutige Phishing-Kampagnen als vertrauenswürdige Marken aus, ahmen alltägliche Geschäftsprozesse nach und nutzen menschliche Fehleinschätzungen aus, um technische Abwehrmaßnahmen zu umgehen.

Gleichzeitig nutzen sie zunehmend KI-generierte oder KI-unterstützte Inhalte. Automatisierung und Generative KI ermöglichen es ihnen, schnell überzeugende Markenbotschaften, natürlich klingende Formulierungen und hochgradig personalisierte Nachrichten in großem Umfang zu erstellen. Diese E-Mails sind so gestaltet, dass sie wie routinemäßige Geschäftskorrespondenz aussehen, wodurch sie sowohl für Mitarbeiter als auch für herkömmliche Sicherheitssysteme schwerer zu erkennen sind.

Herkömmliche E-Mail-Sicherheitslösungen wurden entwickelt, um bekannte Bedrohungen wie Spam, Viren und bösartige Anhänge zu blockieren. Moderne Phishing-Kampagnen entwickeln sich jedoch ständig weiter. Angreifer generieren neue Domains, verfassen äußerst überzeugende E-Mail-Inhalte und wechseln ihre Infrastruktur in rascher Folge, sodass herkömmliche Schutzmaßnahmen nur schwer Schritt halten können.

Sollten Angreifer zudem Zugriff auf ein legitimes E-Mail-Konto innerhalb Ihres Unternehmens erlangen, behandeln E-Mail-Sicherheitslösungen Nachrichten aus diesem Konto möglicherweise als von einem vertrauenswürdigen internen Absender stammend. Herkömmliche Filter haben oft Schwierigkeiten, diese „vertrauenswürdigen“ E-Mails zu erkennen, selbst wenn sie bösartige Links oder betrügerische Anfragen enthalten.

Was moderne Phishing-Abwehrmaßnahmen heute leisten müssen

Da Phishing-Angriffe immer raffinierter und schwerer zu erkennen werden, benötigt Ihr Unternehmen einen zuverlässigen Schutz, der über herkömmliche E-Mail-Filter hinausgeht. Moderne Phishing-Abwehr muss intelligent, anpassungsfähig und benutzerorientiert sein.

Ihre Lösung zum Schutz vor Phishing sollte:

Unbekannte Angriffe und Zero-Day-Angriffe erkennen

Angreifer ändern ständig ihre Taktiken und suchen nach Schwachstellen, die sie ausnutzen können. Wirksame Lösungen zum Schutz vor Phishing sollten in der Lage sein, bisher unbekannte Bedrohungen mithilfe von Verhaltensanalysen, maschinellem Lernen und der Erkennung von Anomalien zu identifizieren.

Analysieren Sie visuelle Elemente, das Branding und den Kontext – nicht nur den Text

Heutige Phishing-E-Mails enthalten realistisch wirkende Logos, Formatierungen und Markenimitationen, wodurch sie schwerer zu erkennen sind. Fortschrittliche Phishing-Abwehrmaßnahmen sollten visuelle Hinweise, gefälschte Markenzeichen und kontextbezogene Faktoren (wie ungewöhnliche Anfragen oder Kommunikationsmuster) prüfen, um bösartige E-Mails zu identifizieren.

Stellen Sie klare, direkt im Text eingebettete Warnungen bereit, die den Nutzern helfen, sicherere Entscheidungen zu treffen

Wenn eine verdächtige Nachricht im Posteingang eintrifft, benötigen Nutzer eine Echtzeit-Anleitung, um die richtige Entscheidung zu treffen. Moderne Anti-Phishing-Lösungen sollten kontextbezogene, direkt in der Nachricht eingeblendete Warnmeldungen bereitstellen, die erklären, warum eine Nachricht verdächtig ist. Diese Funktion hilft Mitarbeitern, einen Moment innezuhalten, Anfragen zu überprüfen und sicherere Entscheidungen zu treffen.

Wie fortschrittlicher, KI-gestützter Phishing-Schutz die Lage verändert

Ihr Unternehmen muss proaktiv vorgehen, um sich gegen die raffinierten Phishing-Bedrohungen von heute zu schützen. Das beginnt damit, die herkömmliche E-Mail-Sicherheit zu überdenken und eine fortschrittlichere Lösung einzuführen.

Sie benötigen eine KI-gestützte E-Mail-Sicherheit, die Phishing-Versuche erkennt, bevor sie Ihre Endnutzer erreichen. Diese sollte schädliche Links automatisch deaktivieren, gefährliche E-Mails unter Quarantäne stellen und klare, gut sichtbare Warnungen anzeigen, die die Nutzer aufklären und ihnen helfen, zukünftige Bedrohungen zu erkennen.

Die auf GenAI basierende E-Mail-Sicherheitslösung von Kaseya nutzt künstliche Intelligenz, maschinelles Lernen und Computer Vision, um raffinierte Phishing-Angriffe abzuwehren, die von anderen Tools übersehen werden.

Die meisten Anti-Phishing-Lösungen stützen sich in hohem Maße auf Blacklists bekannter Angreifer. Cyberkriminelle sind sich dessen bewusst und wechseln ständig Domains, URLs, IP-Adressen und E-Mail-Identitäten, um einer Erkennung zu entgehen. Anstatt sich ausschließlich auf Bedrohungslisten zu verlassen, analysiert unsere KI-gestützte Lösung die E-Mail selbst. Sie identifiziert Unstimmigkeiten bei Firmennamen und kann sogar subtile Änderungen am Logo bis auf Pixelebene erkennen. Dadurch ist sie in der Lage, äußerst realistische Fälschungen zu entlarven, die legitim erscheinen und herkömmliche Filter oft umgehen.

Werden verdächtige Aktivitäten erkannt, neutralisiert das System die Bedrohung und fügt direkt in den E-Mail-Text eine fettgedruckte Inline-Warnung ein. Diese Banner schützen nicht nur die Nutzer, sondern stärken auch das Sicherheitsbewusstsein in Echtzeit.

Die in Exchange, Microsoft 365 und Google Workspace integrierten Schutzmaßnahmen bieten zwar ein grundlegendes Maß an Sicherheit, reichen jedoch gegen moderne Phishing-Techniken nicht aus. Diese Systeme stützen sich in erster Linie auf Blacklists und eine auf Schlüsselwörtern basierende Inhaltsfilterung, wodurch ausgefeilte, KI-generierte Angriffe möglicherweise übersehen werden.

Unsere Lösung geht noch einen Schritt weiter, indem sie Links analysiert und nachverfolgt, bevor sie zugestellt werden. Sie bewertet das Ziel in Echtzeit und stellt verdächtige Links unter Quarantäne, bis ihre Sicherheit bestätigt ist.

Stoppen Sie E-Mail-Bedrohungen, bevor sie Schaden anrichten. Erfahren Sie, wie die auf GenAI basierende E-Mail-Sicherheitslösung von Kaseya bösartige Nachrichten unschädlich macht, bevor sie Konten kompromittieren oder den Betrieb Ihres Unternehmens stören können. Erfahren Sie mehr.