Spear Phishing: Warum gezielte Angriffe gerade gefährlicher werden
Haben Sie in letzter Zeit auch häufiger von Spear Phishing gehört? Es gibt einen guten Grund, warum der Begriff derzeit in vielen Cybersecurity-Berichten auftaucht: KI macht gezielte Täuschungsversuche schneller, glaubwürdiger und in größerem Maßstab möglich.
Phishing, also der Versuch, Menschen mit gefälschten oder manipulierten Nachrichten zu einer sicherheitskritischen Handlung zu bewegen, begleitet Unternehmen seit Jahrzehnten. Bei Spear Phishing wird die Täuschung jedoch gezielt auf eine Person, eine Rolle oder ein Unternehmen zugeschnitten. Dafür braucht es nur eine Handvoll Informationen, um in der Hektik des Arbeitsalltages glaubwürdig zu erscheinen: Der Name des Kollegen stimmt, das genannte Projekt gibt es wirklich und auch der Dienstleister ist bekannt? Schon enthält eine E-Mail im Zweifel genug Vertrautes, um die Falle zuschnappen zu lassen.
Die Entwicklung verdeutlicht einen grundlegenden Punkt: Sicherheitsmaßnahmen müssen sich gemeinsam mit den Angriffsmethoden weiterentwickeln. Während der psychologische Mechanismus beim Spear Phishing nicht neu ist, wächst die Menge an verfügbarem Kontext – und damit die Möglichkeit, daraus schnell glaubwürdige und gezielt zugeschnittene Nachrichten zu erstellen – rapide.
Spear Phishing lebt von Kontext
Beim Spear Phishing zählt, wie gut die Nachricht zum Empfänger passt – anders als bei klassischem Phishing, das meist auf Masse und Reichweite setzt. Angreifer greifen Namen, Zuständigkeiten, Projekte, Geschäftspartner oder aktuelle Ereignisse auf und verbinden diese Informationen mit bekannten Methoden des Social Engineering – etwa Zeitdruck, Autorität oder einer scheinbar alltäglichen Bitte. Zur gängigen Funktionsweise gehört:
Personalisierung: Spear-Phishing-Nachrichten werden gezielt auf eine Person, Rolle oder Organisation zugeschnitten.
Vertrauen: Namen, Projekte, Kollegen oder bekannte Dienstleister machen die Nachricht glaubwürdig.
Social Engineering: Angreifer nutzen Zeitdruck, Autorität, Routine oder Hilfsbereitschaft, um eine Reaktion auszulösen.
Das notwendige Material ist leichter zu finden, als man denkt. Unternehmenswebsites, LinkedIn-Profile, Pressemitteilungen und Stellenanzeigen verraten viel über Teams, Funktionen und eingesetzte Systeme. Noch wertvoller können Informationen aus früheren Datenlecks sein: Namen, Rollen, Kontaktinformationen oder Projektdetails helfen einem Angreifer, eine neue Nachricht glaubwürdiger zu machen. Entsprechend kann Spear Phishing sehr unterschiedliche Ziele verfolgen:
Zugangsdaten: Häufiges Ziel ist es, Benutzername, Passwort oder andere Authentifizierungsdaten zu erbeuten.
Schadsoftware: Links, Dateien oder Befehle können dazu dienen, Malware auf einem System auszuführen.
Daten und Zahlungen: Angriffe können auf vertrauliche Informationen, Zahlungsfreigaben oder andere sensible Handlungen abzielen.
Informationen: Erbeutete interne Informationen können als Ausgangspunkt für weitere Angriffe dienen, etwa für glaubwürdigeres Social Engineering, gezielte Folgekommunikation oder die Vorbereitung neuer Phishing-Kampagnen.
Was KI an der Lage verändert
Künstliche Intelligenz (KI) erleichtert die Vorbereitung und Skalierung solcher Angriffe. Öffentlich verfügbare Informationen lassen sich – auch aus sehr unterschiedlichen Quellen – schnell zusammenführen, Texte an unterschiedliche Rollen und Sprachen anpassen und in vielen Varianten erzeugen. So berichtet auch Mandiant, ein zu Google gehörendes Cybersecurity-Unternehmen, im M-Trends 2026 Report über den Einsatz großer Sprachmodelle (Large Language Models, LLMs) für hyperpersonalisiertes Social Engineering.
Für die tägliche Awareness hat das eine einfache Folge: Sprachfehler, merkwürdige Anreden oder holprige Übersetzungen taugen immer weniger als verlässliche Warnzeichen. Eine Nachricht kann sprachlich sauber sein, einen realen Geschäftsvorgang aufgreifen und trotzdem von einem Angreifer stammen.
Schulungen und Sensibilisierung – zwei der wichtigsten Schutzmaßnahmen überhaupt – müssen auf diese veränderte Realität reagieren. Mitarbeiter sollten ungewöhnliche Anfragen, unerwarteten Zeitdruck und Login-Aufforderungen kritisch prüfen. Besonders sensible Vorgänge (wie Änderungen von Bankverbindungen, Zahlungsfreigaben oder die Weitergabe vertraulicher Informationen) sollten immer über einen zusätzlichen, unabhängigen Kommunikationsweg bestätigt werden.
Phishing ist häufig erst der Anfang
Durch Spear Phishing erbeutete Zugangsdaten oder ein kompromittiertes Benutzerkonto können zur Grundlage für weitere Angriffe werden. In der Cybersecurity spricht man in diesem Zusammenhang vom „Initial Intrusion Vector“, also dem ursprünglichen Einfallstor in ein System oder Netzwerk.
Wenn eine Täuschung funktioniert, zählt der Zugriffsschutz
Das Risiko eines Phishing-Angriffes lässt sich reduzieren, aber nie vollständig ausschließen: Auch erfahrene Mitarbeiter können in einer passenden Situation auf eine glaubwürdige Phishing-Nachricht falsch reagieren. Unternehmen müssen sich deshalb über mögliche Folgen im Klaren sein und entsprechende Notfallpläne und -Maßnahmen in Position bringen.
Dazu gehören unter anderem:
Passkeys / FIDO2: Phishing-resistente Anmeldeverfahren erschweren den Missbrauch gestohlener Zugangsdaten.
Zwei- oder Mehrfaktor-Authentifizierung (2fA/MFA): Ein zusätzliches Authentifizierungsmerkmal verhindert, dass ein Passwort allein für den Zugriff ausreicht.
Zero Trust und Least Privilege: Nutzer erhalten nur die Rechte und Datenzugriffe, die sie für ihre Aufgabe tatsächlich benötigen.
Zugriffskontrolle: Granulare Berechtigungen und eingeschränkte Downloads begrenzen mögliche Folgeschäden.
Monitoring und Aktivitätenprotokolle: Auffällige Logins, Downloads oder Rechteänderungen lassen sich schneller erkennen und nachvollziehen – das ist im Falle eines erfolgreichen Angriffs besonders wichtig.
Was das für einen Datenraum bedeutet
In einem virtuellen Datenraum (VDR) werden häufig Transaktionsunterlagen, Verträge, Finanzdaten, geistiges Eigentum oder vertrauliche Projektdokumente mit internen und externen Beteiligten geteilt. Entsprechend genau sollten sich Zugriffe steuern lassen. netfiles unterstützt unter anderem 2-Faktor-Authentifizierung, Passkeys und FIDO-Hardware, SSO sowie granulare Rechte und detaillierte Aktivitätenprotokolle. Administratoren können damit festlegen, wer welche Informationen sieht und welche Aktionen erlaubt sind.
Spear Phishing macht sichtbar, warum diese Funktionen im Zusammenspiel wichtig sind: Ein sorgfältig eingerichtetes Berechtigungsmanagement begrenzt den Datenzugriff – und damit auch, was ein Angreifer mit dem kompromittierten Konto sehen und tun darf.