Angriffe gibt es schon lange. Neu ist: Mit KI werden sie massenhaft, schneller und täuschend echt. Mit diesen Grundregeln sind Sie gut geschützt.
Die Maschen sind bekannt. Neu ist, was künstliche Intelligenz (KI) daraus macht.
KI hilft Tätern, sehr viele Angriffe gleichzeitig zu starten. Jedes Unternehmen kann Ziel sein, egal wie groß.
KI schreibt fehlerfreie Nachrichten und ahmt Stimmen und Gesichter nach. Fälschungen sind kaum noch zu erkennen.
Das Bundeskriminalamt (BKA): „Cyberkriminelle nutzen KI, um Angriffe schneller, gezielter und professioneller durchzuführen.“
Sie sollen zu einem Klick oder einer Zahlung verleiten (Phishing). Mit KI wirken sie persönlich und echt.
Eine Rechnung mit neuer Bankverbindung oder ein Anruf „vom Chef“. Mit KI klingen sogar Stimmen echt.
Schadprogramme sperren Ihre Daten oder Computer, die Täter fordern Lösegeld.
Fehler in Software sind ein Einfallstor. Angreifer nutzen sie aus, solange das passende Update fehlt.
Mit erbeuteten oder schwachen Passwörtern melden sich Täter einfach an, etwa in Ihrem E-Mail-Postfach.
Echte Vorfälle aus diesem Jahr und was Sie daraus lernen können. Einen Bezug zu KI nennen wir nur, wenn die Polizei ihn bestätigt.
Oktober 2026Raum Würzburg
Was passiert ist: Bei einem Software-Anbieter für Autohäuser wurden echte Kaufdaten gestohlen: Auftragsnummern, Beträge, Liefertermine. Polizei und Verbände warnen vor täuschend echten Zahlungsaufforderungen mit geänderter Kontonummer.
Was Sie daraus lernen
Auch eine Rechnung mit lauter richtigen Angaben kann gefälscht sein, wenn sich die Kontonummer geändert hat.
Juli 2026Mittelsachsen
KI im Spiel (laut Polizei)
Was passiert ist: Eine Frau sah ein mit KI gefälschtes Video, das wie die ZDF-Talkshow „Markus Lanz“ aussah und eine Geldanlage empfahl. Danach drängten falsche Berater am Telefon zu immer neuen Überweisungen, insgesamt über eine Million Euro.
Was Sie daraus lernen
Ein bekanntes Gesicht im Video beweist heute nichts mehr.
Quelle:Berliner Zeitung, 06.07.2026(öffnet in neuem Fenster)
Oktober 2026Braunschweig
KI im Spiel (laut Polizei)
Was passiert ist: Betrüger riefen mit einer künstlich erzeugten Stimme an, angeblich im Namen einer Blindenwerkstatt, und wollten Waren verkaufen. Die Nummer auf dem Display war gefälscht.
Was Sie daraus lernen
Nummer und Stimme beweisen nicht, wer wirklich anruft. Die Polizei rät, sofort aufzulegen.
Quelle:Polizei Braunschweig, 15.10.2026(öffnet in neuem Fenster)
November 2026Wetter (Ruhr), NRW
Was passiert ist: Hacker griffen eine Firma an, die Kühlanlagen in Supermärkten per Internet wartet, und drehten die Temperatur hoch. In einem Markt der AWO in Wetter (Ruhr) und in weiteren EU-Ländern verdarben große Mengen Lebensmittel.
Was Sie daraus lernen
Alles, was sich aus der Ferne steuern lässt, kann auch von Fremden gesteuert werden.
Juni/Juli 2026Kreis Unna, NRW
Was passiert ist: Nach einem Hackerangriff schalteten die Stadtwerke Kamen, Bönen und Bergkamen ihre Computer ab. Strom und Wasser liefen weiter, aber Abbuchungen, Kundenportal und Telefon funktionierten tagelang nicht.
Was Sie daraus lernen
Auch wenn das Kerngeschäft läuft, kann ein Angriff Abrechnung und Kundenkontakt lahmlegen.
Mai 2026Eschweiler bei Aachen
Was passiert ist: Hacker drangen ins Netz des Herstellers West Pharmaceutical ein, dessen größter Standort in Eschweiler liegt, stahlen Daten und sperrten Computer. Rund zwei Wochen lief die Produktion nicht normal.
Was Sie daraus lernen
Ein einziger Einbruch ins Netz kann die Produktion für Tage lahmlegen.
Quelle:The Record, 12.05.2026(öffnet in neuem Fenster)Stellungnahme des Unternehmens:West Pharmaceutical(öffnet in neuem Fenster)
96%
der Unternehmen waren von Angriffen betroffen oder vermuten es.
Schäden durch gefälschte Stimmen und Videos
Bitkom, August 2026
17%
bemerkten Angriffe mit möglichem KI-Bezug, also jedes sechste Unternehmen.
Meist besonders echt wirkende Betrugs-E-Mails.
BSI und TÜV-Verband, Oktober 2026
335.000
Fälle von Computerkriminalität im Jahr 2025, fast 1.000 pro Tag.
BKA, Mai 2026
80%
der Erpressungsangriffe treffen kleine und mittlere Unternehmen.
BSI-Lagebericht 2025
Sieben Bausteine, die gegen klassische und KI-gestützte Angriffe wirken. Zusammen bilden sie einen guten Grundschutz.
Auf allen Computern und Servern läuft ein moderner Schutz, zum Beispiel ESET Endpoint Protection. Er erkennt Schadprogramme, bevor sie Schaden anrichten.
Eine Firewall oder ein Router mit Schutzfunktionen prüft den Datenverkehr zwischen Internet und Firmennetz. Bekannte Angriffe werden automatisch gestoppt.
Gäste-WLAN, Büro-Computer sowie Drucker und Kameras laufen in getrennten Netzen. Ein Angriff breitet sich so nicht im ganzen Unternehmen aus.
Lange, einzigartige Passwörter, am besten aus einem Passwortmanager. Dazu MFA (Anmeldung mit zweitem Faktor): Sie bestätigen jede Anmeldung zusätzlich in einer App.
Updates schließen Sicherheitslücken. Spielen Sie sie zeitnah ein, besonders bei Firewall und Zugängen von außen.
Sichern Sie Ihre Daten regelmäßig und bewahren Sie eine Kopie getrennt vom Netz auf. Testen Sie, ob die Wiederherstellung klappt.
Im Alltag
Bei Zahlungen und geänderten Kontodaten immer unter der bekannten Nummer zurückrufen, nie unter einer Nummer aus E-Mail oder Anruf. Schulen Sie Ihr Team, solche Maschen zu erkennen.
Stand 13.11.2026. Herausgeber sind unter anderem Polizei, BKA, BSI, Bitkom und Verbraucherzentrale. Alle Links führen auf externe Seiten.
Polizeiinspektion Osnabrück, Polizei Braunschweig, Kriminalprävention
Bundeskriminalamt, Bundesamt für Sicherheit in der Informationstechnik
Digitalverband Deutschlands, Verbraucherzentrale
CIO.de/dpa, Berliner Zeitung, ZfK, The Record
Persönliche Beratung
Gemeinsam gehen wir die Grundregeln durch und unterstützen Sie bei der Umsetzung, Schritt für Schritt.