So schützen Sie Ihr Unternehmen vor PhaaS

Phishing as a Service verändert die Struktur der Cyberkriminalität, weil es technische Hürden beseitigt, die Angreifer früher begrenzt haben. Statt Infrastruktur aufzubauen oder Phishing-Kampagnen von Grund auf zu entwickeln, abonnieren Täter heute Plattformen, die fertige Kits, KI-generierte Inhalte und automatisierte Versandsysteme bereitstellen. Diese Dienste senken die nötige Einstiegsschwelle für ausgefeilte Kampagnen und erhöhen das Angriffsvolumen erheblich.

Diese Verschiebung schafft ein komplexeres Umfeld für Unternehmen in den USA, in Großbritannien, in der EU und in Märkten weltweit. Angreifer verbinden heute Phishing-E-Mails, gefälschte Websites, Social Engineering und Markenmissbrauch zu koordinierten Angriffsketten, die legitime Geschäftskommunikation nachahmen. Verteidiger stehen damit nicht nur vor einzelnen Vorfällen, sondern vor miteinander verbundenen Kampagnen, die sich in Echtzeit weiterentwickeln.

Hier betrachten wir diese Dynamiken im Kontext der aktuellen Entwicklungen in verschiedenen Branchen und Sektoren. Die Infosecurity Europe findet vom 4. bis 6. Juni in London statt, wo Sicherheitsverantwortliche KI-getriebene Bedrohungen, die Entwicklung von Phishing und moderne Verteidigungsstrategien erörtern werden. Klicken Sie hier, um ein Treffen mit dem EBRAND-Team in London zu buchen und über die Risiken von Phishing as a Service zu sprechen. Lassen Sie uns außerdem Themen wie die Angriffsfläche durch Markenmissbrauch und KI-gestützte Ansätze der Digital Risk Protection angehen.

Wie Phishing as a Service die Spielregeln verändert

Phishing as a Service industrialisiert Cyberkriminalität zu einem abonnementbasierten Ökosystem. Angreifer erhalten heute Zugang zu vorgefertigten Phishing-Vorlagen, zu Infrastruktur für das Abgreifen von Zugangsdaten, zu automatisierten Zielsystemen und zu Dashboards, die Interaktionen und gestohlene Zugangsdaten in Echtzeit verfolgen. Dieses Modell spiegelt legitime Software-as-a-Service-Plattformen und macht es für kriminelle Operationen einfacher, ohne Spezialwissen schnell zu skalieren.

Diese Zugänglichkeit verändert das Profil der Angreifer. Einzelpersonen oder lose organisierte Gruppen können jetzt Phishing-Kampagnen auf Unternehmensniveau mit minimalem Aufwand starten. Sie nutzen verschlüsselte Marktplätze und Messaging-Plattformen, um sich Werkzeuge zu beschaffen, Kampagnen zu verteilen und Zieldaten zu teilen. Das Ergebnis ist ein schnelleres, stärker fragmentiertes und widerstandsfähigeres kriminelles Ökosystem, das sich zügig an Gegenmaßnahmen anpasst.

Entscheidend ist: Phishing as a Service entwickelt sich gemeinsam mit KI weiter. Angreifer verfeinern Sprachmodelle, um den Tonfall von Unternehmen nachzuahmen, passen Botschaften an Branche oder Region an und testen laufend Varianten, die E-Mail-Filter und Erkennungssysteme umgehen. Diese ständige Iteration macht klassische, regelbasierte Abwehr weniger wirksam und erhöht die Bedeutung einer verhaltens- und identitätsbasierten Erkennung.

Das FBI warnt vor KI-gestütztem Phishing

KI steht heute im Zentrum moderner Phishing-Operationen. Angreifer nutzen generative Modelle, um äußerst überzeugende E-Mails zu erstellen, die interne Kommunikationsstile, Finanzprozesse und die Sprache von Führungskräften nachbilden. Sie geben sich als vertrauenswürdige Stellen wie Cloud-Anbieter, Finanzabteilungen oder HR aus, um Dringlichkeit zu erzeugen und Zielpersonen zu sofortigem Handeln zu bewegen. Regierungen und Behörden wie das FBI haben diesen Monat eine PSA veröffentlicht, die genau darauf hinweist. Es ist also Zeit zu handeln.

Wie Forbes ebenfalls berichtete, nahm eine neue Bedrohung durch Phishing as a Service aggressiv Microsoft-365-Umgebungen ins Visier. Diese Kampagnen umgehen die Multi-Faktor-Authentifizierung, indem sie Access Tokens über manipulierte Login-Abläufe und Device-Code-Phishing abgreifen. Sobald Angreifer gültige Tokens erlangen, erhalten sie dauerhaften Zugang zu E-Mail, Kollaborationsplattformen und Cloud-Speicher, ohne klassische Sicherheitsalarme auszulösen.

Diese Entwicklung stellt eine neue Verschiebung in der Verteidigungslandschaft dar. Unternehmen können sich nicht länger allein auf Passwortschutz oder den Standardeinsatz von MFA verlassen. Sie brauchen stattdessen fortlaufendes Identitätsmonitoring, Analysen von Sitzungen und eine verhaltensbasierte Erkennung, die ungewöhnliche Zugriffsmuster über Nutzerkonten und Systeme hinweg identifiziert.

Warum Phishing as a Service Schlagzeilen macht

Phishing hat weiterhin Erfolg, weil es auf menschliche Entscheidungen zielt und nicht auf technische Schwachstellen. KI verstärkt diese Wirksamkeit, indem sie Nachrichten erzeugt, die Timing, Kontext und organisatorische Relevanz treffen. Angreifer setzen nicht mehr auf offensichtliche Betrugsmerkmale. Sie formulieren Nachrichten, die zu echten Arbeitsabläufen, Geschäftsprozessen und internen Kommunikationsgewohnheiten passen.

Der UK Cyber Security Breaches Survey 2025 stellte fest, dass 43 % der Unternehmen in den vorangegangenen zwölf Monaten eine Cybersicherheitsverletzung oder einen Angriff erlebt haben. Phishing blieb die häufigste und störendste Angriffsart und betraf 85 % der betroffenen Organisationen. Dieselbe Untersuchung zeigt außerdem, dass Organisationen häufig wiederholte Vorfälle erleben, was auf anhaltendes Targeting statt auf Einzelfälle hindeutet.

Diese wiederholte Exponierung verdeutlicht ein strukturelles Problem darin, wie Organisationen Phishing-Abwehr angehen. Angreifer verfeinern ihre Kampagnen häufig auf Basis früherer Erfolge oder Fehlschläge und wenden sich dann mit verbesserter Infrastruktur oder Botschaft erneut denselben Zielen zu. So entsteht ein Kreislauf der Beharrlichkeit, der das langfristige Risiko erhöht.

Wie Unternehmen das Risiko durch Phishing as a Service senken

Organisationen verringern ihre Exponierung, indem sie gestaffelte Sichtbarkeit über ihren gesamten digitalen Fußabdruck aufbauen. Ein identitätsorientierter Schutz spielt in diesem Modell eine zentrale Rolle, weil er Domains, Websites, soziale Plattformen, Marktplätze und Werbenetzwerke auf eine einzige Markenidentität zurückführt. So können Teams Nachahmungsversuche früher erkennen und verstehen, wie Angriffe über Kanäle hinweg zusammenhängen.

Digital Risk Protection erweitert diese Sichtbarkeit auf gefälschte Shops, betrügerische Domains, Scam-Anzeigen und Nachahmungskampagnen in sozialen Medien. Statt jeden Vorfall isoliert zu behandeln, erhalten Organisationen ein einheitliches Bild davon, wie Angreifer koordinierten Markenmissbrauch über mehrere Oberflächen hinweg ausrollen.

Cyber Threat Intelligence liefert tieferen Kontext, indem sie Infrastrukturmuster wie Hosting-Anbieter, das Verhalten von SSL-Zertifikaten, Botnet-Aktivitäten und Diskussionen in Untergrundforen analysiert. Das hilft Organisationen, den Start von Kampagnen vorauszusehen, statt erst nach dem Schaden zu reagieren. Darknet-Monitoring stärkt diese Fähigkeit zusätzlich, weil es gestohlene Zugangsdaten, Stealer Logs und frühe Anzeichen für das Risiko von Kontoübernahmen offenlegt.

VIP and Executive Protection adressiert einen wachsenden Zielbereich innerhalb von Phishing-as-a-Service-Kampagnen. Angreifer nehmen zunehmend Führungskräfte ins Visier und nutzen Nachahmung, Deepfake-Inhalte und gefälschte Kommunikationskanäle, um Glaubwürdigkeit und möglichen Schaden zu erhöhen. Diese Personen zu schützen senkt die Exponierung gegenüber Social-Engineering-Angriffen mit hohem Wert.

Gemeinsam bilden diese Fähigkeiten ein koordiniertes Verteidigungsmodell, das die Erkennungsgeschwindigkeit verbessert, die Verweildauer von Angreifern verringert und die Widerstandsfähigkeit der Organisation stärkt.

Abwehr gegen Phishing as a Service

Organisationen erzielen bessere Ergebnisse, wenn sie Erkenntnisse über mehrere Sicherheitsbereiche hinweg zusammenführen, statt Phishing als isoliertes Thema zu behandeln. Signale über E-Mail, Domaininfrastruktur, soziale Medien und Threat-Intelligence-Plattformen hinweg zu korrelieren hilft Sicherheitsteams, koordinierte Kampagnen wirksamer zu erkennen.

Auch Identitätskontrollen spielen eine entscheidende Rolle. Richtlinien für bedingten Zugriff, Gerätevalidierung und verhaltensbasierte Authentifizierung verringern die Wirksamkeit von Token-Diebstahl und Session Hijacking. Diese Kontrollen begrenzen die Beharrlichkeit von Angreifern selbst dann, wenn Zugangsdaten oder Session Tokens kompromittiert werden.

Programme zur Sensibilisierung bleiben unverzichtbar, müssen sich aber über statische Schulungen hinaus entwickeln. Moderne Phishing-Kampagnen setzen auf Kontext, Dringlichkeit und psychologische Manipulation statt auf offensichtliche technische Mängel. Organisationen werden widerstandsfähiger, wenn sie realistische Szenarien simulieren und das Erkennen subtiler Manipulationsmuster einüben.

Die Zukunft der Phishing-Abwehr

Entscheidend ist: Phishing as a Service entwickelt sich fortlaufend gemeinsam mit KI weiter. Angreifer werden die Personalisierung verbessern, Social Engineering automatisieren und Phishing mit Deepfakes, gefälschten Identitäten und KI-generierter Infrastruktur verbinden. Unternehmen brauchen deshalb proaktivere Ansätze im Management digitaler Risiken, die Sichtbarkeit, frühe Erkennung und koordinierte Reaktionen über Teams hinweg priorisieren.

Veranstaltungen wie die Infosecurity Europe schaffen wertvolle Gelegenheiten für Organisationen, direkt mit Fachleuten ins Gespräch zu kommen, neue Angriffstechniken zu analysieren und moderne Verteidigungsstrategien persönlich zu bewerten. Wenn Sie vom 4. bis 6. Juni in London dabei sind, können Sie auch das EBRAND-Team treffen, um über Bedrohungen durch Phishing as a Service, Risiken durch Markenmissbrauch und KI-gestützte Lösungen der Digital Risk Protection zu sprechen.

Fazit

Phishing as a Service industrialisiert Cyberkriminalität und beschleunigt KI-gestützte Angriffe über jeden digitalen Kanal. Organisationen, die Sichtbarkeit, Threat Intelligence und identitätsbasierten Schutz in ihre Sicherheitsstrategie einbauen, senken ihre Exponierung und verbessern ihre Reaktionsgeschwindigkeit.

Um die Exponierung Ihrer Organisation gegenüber Bedrohungen durch Phishing as a Service zu verstehen, starten Sie jetzt mit einer kostenlosen Demo und sehen Sie, welche Bedrohungen Ihre Marke gerade ins Visier nehmen.