Phishing mit gefälschten Anthropic-KI-Previews zielt auf Beschäftigte

Was geschehen ist

Das Sicherheitsunternehmen Cofense hat eine Phishing-Kampagne dokumentiert, die gefälschte, angeblich nur auf Einladung zugängliche Vorschauen auf KI-Werkzeuge von Anthropic als Köder nutzt. Die Nachrichten übernehmen das Erscheinungsbild von GoTo Webinar, um Zugangsdaten für Google- und Microsoft-Konten abzugreifen. Die Berichterstattung von Computerworld stützt sich auf diese Analyse von Cofense.

Der Kern der Masche ist nicht die Technik, sondern das Verhalten der Empfänger. Die Einladungen spielen mit dem Wunsch von Beschäftigten, früh Zugang zu neuen KI-Tools zu erhalten. Wer glaubt, eine exklusive Möglichkeit zu verpassen, prüft eine Anmeldeaufforderung seltener kritisch. Genau diese Eigenschaft der Kampagne macht sie für Unternehmen relevant, die gerade KI-Werkzeuge einführen.

Warum es wichtig ist

Der Fall zeigt, dass KI-Adoption selbst zur Angriffsfläche werden kann. Solange neue Werkzeuge als Wettbewerbsvorteil oder Statussignal wahrgenommen werden, entsteht ein Anreiz, den Angreifer gezielt ausnutzen. Früher Zugang wirkt wie ein Privileg, und dieses Gefühl kann Prüfreflexe verdrängen, bevor jemand die Absenderadresse oder die Login-Seite kontrolliert.

Für Führungskräfte in Digitalisierung und Change-Management hat das eine klare Konsequenz: Die Einführung von KI-Werkzeugen ist nicht nur eine Frage der Lizenzen und der Integration, sondern auch eine Frage der Kommunikation und der Prozesse. Wie Mitarbeitende an neue Tools herangeführt werden, beeinflusst unmittelbar, wie sicher und wie vorhersehbar dieser Übergang abläuft.

Die Renascence-Perspektive

Die meisten Organisationen behandeln Phishing noch immer als Schulungsthema. Die Kampagne deutet darauf hin, dass es sich eher um ein Gestaltungsproblem handelt. Wenn der offizielle Weg zu neuen Tools unklar oder nur schwach kommuniziert ist, wird jede Einladung glaubwürdig, die genau den Erwartungen entspricht.

Die meisten Leser übersehen, dass die eigentliche Schwachstelle nicht der Klick ist, sondern die Erwartung, dass neue KI-Werkzeuge ohnehin bald kommen. Exklusivität und Verknappung wirken als starke Auslöser, und wer Früh-Zugang als Auszeichnung inszeniert, baut die Falle selbst mit. Ein kundenorientierter Betreiber sollte deshalb einen bekannten, internen Kanal für KI-Previews festlegen und Mitarbeitende ausdrücklich ermutigen, unerwartete Einladungen zu melden, statt nur Schulungen zu wiederholen.