Cyberkriminelle missbrauchen zunehmend vertrauenswürdige KI-Plattformen und legitime Cloud-Infrastrukturen für Phishing-Angriffe und umgehen dabei selbst Multi-Faktor-Authentifizierungen. Der KnowBe4-Report zeigt, warum klassische Sicherheitslösungen nicht mehr ausreichen und Unternehmen auf verhaltensbasierte Abwehr, Echtzeit-Bedrohungserkennung und kontinuierliche Mitarbeitersensibilisierung setzen müssen.
Im KnowBe4 „Phishing Threat Trends Report“ Band 8 zeigt sich, dass Cyberkriminelle dazu übergehen das Vertrauen in KI-Modellanbieter für ihre Zwecke zu missbrauchen. Im dritten Quartal 2026 war die Wahrscheinlichkeit, dass ein Angriff von legitimer Infrastruktur ausging, doppelt so hoch wie im zweiten Quartal 2026. KI-Plattformen stellen hierbei nur den neuesten Trend dar, denn auch sie werden für Phishing genutzt. Bei ihren Attacken umgehen die Angreifer Multi-Faktor-Authentifizierungen wie OAuth und andere.
Authentifizierungs-Phishing hebelt klassische Passwortsicherheit aus
Dahinter stecken die Angriffstechnik des Authentifizierungs-Phishings, bei dem Cyberkriminelle Nutzer dazu verleiten, über legitime Anmeldesysteme Zugriff zu gewähren, anstatt von vornherein ein Passwort zu stehlen. Da zu keinem Zeitpunkt Anmeldedaten abgegriffen werden, führt das Zurücksetzen eines Passworts nicht dazu, dass der Zugriff des Angreifers aufgehoben wird.
Dafür sind zwei Mechanismen verantwortlich: der Missbrauch von Gerätecodes, bei dem ein Opfer unwissentlich die Sitzung eines Angreifers auf einer echten Anmeldeseite autorisiert, und OAuth-Consent-Grant-Phishing, bei dem ein Opfer Berechtigungen für eine vom Angreifer kontrollierte Anwendung erteilt. In beiden Fällen werden Token ausgegeben, die über 90 Tage lang gültig bleiben können und nur durch manuelles Widerrufen auf Administratorebene entfernt werden können.
Sneaky 2FA und Co. setzen Multi-Faktor-Authentifizierung gezielt außer Kraft
Cyberkriminelle nutzen dafür Toolkits wie „Sneaky 2FA“ um die Multi-Faktor-Authentifizierung zu umgehen. Nach den Untersuchungen der Sicherheitsforscher von KnowBe4 war dieses Tool verantwortlich für 41 Prozent aller im dritten Quartal 2026 erfassten, auf Toolkits zurückzuführenden Phishing-Angriffe.
Es funktioniert als Reverse-Proxy-„Adversary-in-the-Middle“ (AiTM)-Kit, das sich zwischen dem Opfer und dem legitimen Authentifizierungsserver schaltet, um Live-Session-Cookies abzufangen. Zusammen mit FlowerStorm (33 %) und ONNX Store (16 %) machen diese drei Toolkits 90 Prozent des gesamten durch Toolkits verursachten Phishing-Volumens aus.
Vertrauenswürdige KI-Domains werden zur Plattform für Phishing und Malware
Angreifer missbrauchen native Funktionen legitimer KI-Plattformen, um gefälschte Anmeldeseiten, Entwicklerkonsolen und Programme zum Stehlen von Anmeldedaten auf der vertrauenswürdigen Domain der Plattform selbst zu hosten. Da die Domain echt und das TLS-Zertifikat gültig ist, erkennen weder automatisierte Sicherheitsfilter noch vorsichtige Nutzer, die die Adressleiste überprüfen, irgendwelche Warnsignale. Die Telemetriedaten von KnowBe4 dokumentierten diese Taktik zusammen mit einem Anstieg der Angriffe durch Identitätsbetrug unter dem Deckmantel von KI-Marken um 228 % zwischen März und August 2026.
Anstatt lediglich ein KI-Logo in einer E-Mail zu fälschen, nutzen Angreifer native Plattformfunktionen und Bereiche für nutzergenerierte Inhalte, wie „claude[.]ai“ oder „chatgpt[.]com“, um gefälschte Entwicklerkonsolen, Anmeldeaufforderungen und Download-Hubs auf echten KI-Domains zu hosten.
Sobald die Inhalte auf der KI-Plattform gehostet sind, führen Angreifer in der Regel das Sammeln von Anmeldedaten und API-Schlüsseln, die erneute Authentifizierung auf der Plattform sowie Quotenbetrug und App-Downloads auf der Plattform und Malware-Angriffe als ihre wichtigsten Angriffsmethoden durch.
Moderne Cyberabwehr erfordert integrierte Sicherheitsstrategien und Echtzeit-Bedrohungserkennung
Herkömmliche Security E-Mail-Gateways und native E-Mail-Filter wurden für eine Bedrohungslandschaft entwickelt, die es heute so nicht mehr gibt. Angreifer missbrauchen echte Cloud-Infrastrukturen, setzen spezielle Reverse-Proxy-Toolkits ein und kapern vertrauenswürdige KI-Plattformen. Aus diesen Gründen können perimeterbasierte Abwehrmaßnahmen mit lokalisierten, hochgradig gezielten Angriffen einfach nicht mehr Schritt halten. Der Security-Stack muss ebenso agil, anpassungsfähig und geografisch orientiert sein wie die Angreifer selbst.
Durch den Umstieg auf eine integrierte Plattform, die auf tiefgreifenden Verhaltensanalysen und Echtzeit-Bedrohungsinformationen basiert, wandelt sich die Sicherheitsstrategie von reaktiver Filterung hin zu einer kontinuierlichen, automatisierten Verteidigung. Durch Echtzeit-Verhaltenscoaching genau im Moment des Risikos wird die Belegschaft zu einer aktiven Verteidigungslinie, die sowohl menschlichen Mitarbeiter als auch autonomen KI-Tools in allen globalen Betriebsabläufen schützt.
Zentrale Erkenntnisse der DS-Redaktion
- Vertrauensmissbrauch als Angriffstaktik: Cyberkriminelle nutzen zunehmend legitime KI-Plattformen und Cloud-Infrastrukturen für Phishing-Angriffe. Im dritten Quartal 2026 war die Wahrscheinlichkeit eines Angriffs über legitime Infrastruktur doppelt so hoch wie im Vorquartal.
- Authentifizierungs-Phishing hebelt Passwortschutz aus: Angreifer erschleichen über Gerätecodes und OAuth-Berechtigungen legitime Zugriffsrechte. Die dabei ausgestellten Tokens können über 90 Tage gültig bleiben und überstehen sogar Passwortänderungen.
- Sneaky 2FA dominiert Phishing-Toolkits: Das Toolkit war für 41 Prozent der toolkitbasierten Phishing-Angriffe im dritten Quartal 2026 verantwortlich. Zusammen mit FlowerStorm und ONNX Store entfielen 90 Prozent des entsprechenden Angriffsvolumens auf diese drei Werkzeuge.
- KI-Plattformen werden zur Phishing-Infrastruktur: Angreifer hosten gefälschte Anmeldeseiten, Entwicklerkonsolen und Malware auf echten KI-Domains. Identitätsbetrugsangriffe unter dem Deckmantel von KI-Marken stiegen zwischen März und August 2026 um 228 Prozent.
- Klassische Sicherheitskonzepte reichen nicht mehr aus: Unternehmen benötigen integrierte, verhaltensbasierte Sicherheitsplattformen, Echtzeit-Bedrohungsinformationen und kontinuierliches Security Awareness Coaching, um Mitarbeiter und KI-Agenten wirksam zu schützen.
Fazit der DS-Redaktion
Der Missbrauch vertrauenswürdiger KI-Plattformen und legitimer Cloud-Infrastrukturen macht klassische Sicherheitskonzepte zunehmend wirkungslos. Unternehmen müssen auf integrierte, verhaltensbasierte Abwehr, Echtzeit-Bedrohungserkennung und gezielte Mitarbeitersensibilisierung setzen, um digitale Identitäten und KI-Infrastrukturen wirksam zu schützen.
Weitere Informationen
DATENSICHERHEIT.DE, 01.11.2026
KI-Agenten: Drei von zehn deutschen Unternehmen würden sie eigenmächtig handeln lassen
DATENSICHERHEIT.DE, 23.10.2026
Phishing mit Claude-Köder: Cyberkriminelle stehlen Google-Zugangsdaten
DATENSICHERHEIT.DE, 12.10.2026
Wenn Fake-Websites echt wirken: KI verschärft das Cyberrisiko
DATENSICHERHEIT.DE, 13.09.2026
KI-Modelle im Visier: Cyber-Kriminelle machen gestohlene Zugänge zum Geschäft
DATENSICHERHEIT.DE, 14.07.2026
Phishing-as-a-Service: Cybercrime im Abo
DATENSICHERHEIT.DE, 11.12.2024
Deepnude AI Image Generator: Cyber-Kriminelle lockten Opfer mit speziellem Köder
