Im August verschickte eine groß angelegte Phishing-Kampagne mehr als 58.000 gefälschte E-Mails mit schädlichen SVG-Anhängen an Unternehmen. Wie automatisierte Prozesse und KI-Agenten neue Schwachstellen schaffen, bleibt umstritten.
Automatisierte E-Mail-Benachrichtigungen gehören in vielen Unternehmen zum Alltag. Genau diese Routine nutzten Angreifer im August 2026 gezielt aus. Zwischen dem 17. und 31. August registrierten Sicherheitsforscher über 58.000 schädliche E-Mails, die an mehr als 7.800 Organisationen gingen. Die Täter arbeiteten mit über 38.400 gefälschten Absenderadressen und mehr als 9.300 gefälschten Domains, um die Nachrichten wie interne Mitteilungen wirken zu lassen.
Gefälschte Anrufaufzeichnungen als Einstiegspunkt
Kern der Kampagne waren E-Mails, die angeblich eine automatische Anrufaufzeichnung enthielten. Die Betreffzeilen folgten einem festen Muster: "Automated transcript", dazu eine teilweise anonymisierte Telefonnummer und eine zufällige Tracking-Zeichenfolge. Der Anhang, eine SVG-Datei, war so benannt, dass er wie eine echte Gesprächsaufzeichnung aussah. Tatsächlich enthielt die Datei ein eingebettetes Skript, das beim Öffnen auf eine Phishing-Seite weiterleitete. Die E-Mail-Adresse des Empfängers war bereits in der URL verschlüsselt, sodass das gefälschte Anmeldeformular automatisch ausgefüllt wurde.
Die Angreifer setzten gezielt auf die Nachahmung interner Abläufe. Indem sie die Domain des Empfängers vortäuschten, wirkten die Nachrichten glaubwürdiger. Besonders problematisch: Auch automatisierte Systeme und KI-Agenten, die Postfächer verwalten, können auf solche Angriffe hereinfallen, wenn sie ohne ausreichende Kontrolle arbeiten.
Automatisierung als Risiko
Mit der zunehmenden Automatisierung von E-Mail-Workflows und dem Einsatz von KI-Agenten verändert sich die Angriffsfläche. KI-basierte Systeme übernehmen Aufgaben wie das Sortieren von Nachrichten, das Zusammenfassen von Inhalten, das Öffnen von Anhängen und das Ausführen von Folgeaktionen im Namen der Nutzerinnen und Nutzer. Fehlen kontextbezogene Sicherheitsprüfungen, können diese Agenten - ähnlich wie Menschen - auf Social-Engineering-Tricks hereinfallen.
Die Bundesnetzagentur empfiehlt Unternehmen, automatisierte E-Mail-Workflows regelmäßig auf Sicherheitslücken zu überprüfen und insbesondere bei SVG-Anhängen restriktive Zugriffsregeln zu implementieren, um die Integrität der digitalen Kommunikation zu gewährleisten.
Ein konkretes Risiko entsteht, wenn automatisierte Workflows Anhänge wie vermeintliche Anrufaufzeichnungen öffnen oder Links folgen, ohne die tatsächliche Gefährdung zu erkennen. Fehlt das sicherheitsbewusste Urteilsvermögen, das man von Menschen erwartet, können KI-Agenten unbeabsichtigt Angriffe auslösen. Unternehmen müssen daher nicht nur ihre Mitarbeitenden, sondern auch automatisierte Systeme gegen gezielte Phishing-Versuche absichern.
Grenzen klassischer Schutzmechanismen
Die Kampagne zeigt, dass klassische Abwehrmaßnahmen, die auf Absenderreputation, bekannte schädliche Links oder offensichtliche Anhänge setzen, oft nicht ausreichen. Die Angreifer nutzen zufällig generierte Infrastrukturen, clientseitige Weiterleitungen und Dateiformate wie SVG, die von vielen Filtern als ungefährlich eingestuft werden. So lassen sich bestehende Schutzsysteme gezielt umgehen.
Automatisierte Benachrichtigungen sollten kein Grund für gelockerte Kontrollen sein. Unternehmen sollten SVG-Anhänge als potenziell aktiven Inhalt behandeln und klare Regeln festlegen, auf welche Dateitypen und Domains KI-Agenten ohne menschliche Bestätigung zugreifen dürfen. Die Aktivitäten automatisierter Systeme sollten ebenso protokolliert und überwacht werden wie die von privilegierten Nutzenden, um Missbrauch frühzeitig zu erkennen.
Mehrschichtige Analyse und neue Anforderungen
Moderne E-Mail-Sicherheitslösungen wie Check Point Email Security setzen auf mehrschichtige Analysen, um Angriffe entlang der gesamten Angriffskette zu erkennen. Dabei werden Absenderverhalten, Nachrichtenkontext, Anhangseigenschaften, URL-Intentionen und Phishing-Signale mithilfe von KI bewertet. Solche Ansätze sind nötig, um flexibel auf die sich wandelnden Methoden der Angreifer zu reagieren.
Die Entwicklung zeigt, dass Unternehmen ihre Sicherheitsarchitektur an automatisierte Prozesse anpassen müssen. Cybersicherheit endet nicht bei der Sensibilisierung der Mitarbeitenden. Auch KI-Agenten und automatisierte Workflows brauchen klare Zugriffsbeschränkungen, Überwachung und regelmäßige Überprüfung. Nur so lässt sich verhindern, dass scheinbar harmlose Routinebenachrichtigungen zum Einfallstor für Angriffe werden.
Phishing-Kampagnen, die gezielt auf automatisierte Systeme und interne Prozesse abzielen, machen deutlich, wie wichtig eine ganzheitliche Sicherheitsstrategie ist. Unternehmen, die ihre Schutzmaßnahmen nicht an die Dynamik moderner Angriffsvektoren anpassen, riskieren, dass sowohl Menschen als auch KI-Agenten zu unbeabsichtigten Schwachstellen werden. Die Herausforderung besteht darin, technische Innovation und Automatisierung mit robusten Kontrollen zu verbinden, um die Integrität der Unternehmenskommunikation zu sichern.
Phishing bezeichnet den Versuch, über gefälschte Nachrichten an vertrauliche Informationen wie Zugangsdaten zu gelangen. Moderne Angriffe nutzen zunehmend komplexe Täuschungsstrategien, die sowohl menschliche als auch automatisierte Empfänger ansprechen. SVG-Dateien (Scalable Vector Graphics) können Skripte enthalten und werden von vielen E-Mail-Systemen nicht als gefährlich erkannt. Die Integration von KI-Agenten in Unternehmensprozesse erfordert daher neue Sicherheitskonzepte, die über klassische Filter hinausgehen und auch automatisierte Entscheidungen überwachen. Weitere Empfehlungen und aktuelle Statistiken finden sich im aktuellen BSI-Leitfaden.
