KI-Phishing über Kalendereinladungen steigt

Kalender-Einladungen werden zunehmend zum Angriffsvektor für Cyberkriminelle. Nach Angaben der Sicherheitsfirma Sublime stiegen die Angriffe über Kalender-Einladungen im August gegenüber dem Vormonat um mehr als das Zehnfache. Auch Microsoft verzeichnete im Juni eine Vervierfachung. Die Täuschungsversuche zielen darauf ab, Opfer auf Phishing-Seiten zu locken oder sensible Daten durch Social-Engineering zu erschleichen. Besonders betroffen sind dienstleistungsorientierte Branchen mit hoher Kundenkontaktquote. Die Attraktivität von Kalendereinträgen für Angreifer liegt in der inhärenten Dringlichkeit und der hohen Erwartungshaltung der Nutzer, regelmäßige Besprechungen zu erhalten. Im Gegensatz zu herkömmlichen E-Mail-Anhängen werden schadhafte Links direkt in die Kalender-Infrastruktur eingespeist, ohne dass ein explizites Öffnen notwendig ist. Künstliche Intelligenz verstärkt die Bedrohung signifikant, indem sie täuschend echte Textbausteine generiert und Deepfake-Technologien für Audio- und Videodarstellungen einsetzt. So können sich Kriminelle beispielsweise als IT-Mitarbeiter oder vertrauenswürdige Geschäftspartner ausgeben und gleichzeitig automatisierte Agenten dazu nutzen, betrügerische Einladungen im Namen der Nutzer anzunehmen. Praxisbeispiele verdeutlichen die Reichweite des Problems. Ein Gründer einer Designagentur konnte eine scheinbare Cloud-Datei nur durch sorgfältige URL-Prüfung als Fälschung entlarven. In einem anderen Fall wurde ein öffentlich bekanntes Vorbild nach einem Konto-Hack mit gefälschten Gerichtsvorladungen konfrontiert, die von seinem kompromittierten Postfach aus versendet wurden. Solche Vorfälle untergraben nicht nur die Datensicherheit, sondern schädigen auch den persönlichen Ruf. Sicherheitsforscher betonen, dass die reine Nutzeraufklärung an Grenzen stößt, da moderne Betrugsversuche legitim wirkenden Einladungen oft nicht mehr zu unterscheiden sind. Matthew Woodyard von Okta argumentiert, dass die Verantwortung primär bei den Anbietern der Dienste liege. Als nachhaltigste Schutzmaßnahme werden passwortfreie Authentifizierungsmethoden wie Passkeys genannt, da sie domänenspezifisch gebunden sind und Phishing-Seiten wirkungsvoll ausschließen. Bis solche phishingresistenten Standards zur Routine werden, werden sich Kalender-Einladungen voraussichtlich weiterhin als effektive Waffe in der Cyberkriminalität etablieren.