Wie KI und Phishing-as-a-Service die E-Mail-Bedrohungslandschaft verändern

Erkenntnisse aus dem E-Mail-Bedrohungsbericht von Barracuda 2026

Die wichtigsten Erkenntnisse

• E-Mail-Bedrohungen konzentrieren sich zunehmend auf Täuschung und Identitätsgefährdung. Phishing macht fast die Hälfte der bösartigen E-Mail-Aktivitäten aus.
• Angreifer verlagern sich von traditioneller dateibasierter Malware hin zu URLs, QR-Codes und HTML, wodurch Bedrohungen schwerer zu erkennen und zu blockieren sind.
• Account Takeover ist für viele Unternehmen ein wiederkehrendes Risiko, das die Wahrscheinlichkeit von Betrug, Datenoffenlegung und Betriebsunterbrechung erhöht.
• Phishing-as-a-Service industrialisiert Angriffe und ermöglicht großvolumige Kampagnen, die Kriminelle leichter starten und wiederholen können.
• Effektive Verteidigung erfordert zunehmend mehrstufige E-Mail-Sicherheit plus Identitätsschutz, unterstützt durch schnelle Erkennung und automatische Reaktion.

E-Mail-Angriffe entwickeln sich schneller denn je, und Barracudas E-Mail-Bedrohungsbericht 2026 zeigt auf, warum Organisationen ihren Ansatz zur E-Mail-Sicherheit überdenken müssen. Angreifer nutzen künstliche Intelligenz (KI) und Phishing-as-a-Service-Plattformen, um sowohl den Umfang als auch die Raffinesse ihrer Kampagnen zu erhöhen, wodurch E-Mails zu einem Hauptziel für Identitätsdiebstahl und Geschäftsunterbrechungen werden.

Laut einer Analyse von Barracuda Research, dem Bedrohungsanalyse-Zweig von Barracuda, ist von über 3,1 Milliarden E-Mails im Januar 2026 jede dritte E-Mail entweder bösartig oder unerwünschter Spam, und fast die Hälfte aller bösartigen Aktivitäten stammt aus Phishing-Angriffen. Cyberkriminelle werden immer intelligenter, entfernen sich von traditionellen dateibasierten Nutzlasten und verwenden stattdessen unauffälligere Zustellmethoden wie URL-basierte Angriffe, in QR-Codes eingebettete Dokumente und Account Takeover. Diese Taktiken sind darauf ausgelegt, konventionelle Abwehrmechanismen zu umgehen, was es Organisationen zunehmend erschwert, Bedrohungen zu erkennen, bevor Schaden entsteht.

Was sind die wichtigsten Erkenntnisse aus dem Barracuda E-Mail-Bedrohungsbericht 2026?

Zu den wichtigsten Statistiken aus dem Bericht – und zu dem, was sie für Verteidiger signalisieren – gehören:

• 48 % der bösartigen E-Mail-Aktivitäten sind Phishing, was die Notwendigkeit verstärkt, Kontrollen gegen Identitätsmissbrauch und identitätsorientierte Abwehr zu priorisieren.
• 34 % der Unternehmen melden mindestens einen Vorfall von Account Takeover pro Monat, weshalb eine schnelle Erkennung und Reaktion auf kompromittierte Konten unerlässlich ist.
• Mehr als 10 % der HTML-Anhänge sind bösartig, was die Notwendigkeit unterstreicht, HTML-basierte Inhalte zu untersuchen und zu kontrollieren und nicht nur herkömmliche Dateitypen.
• 70 % der bösartigen PDFs enthalten QR-Codes, die zu Phishing-Websites führen. Daher sollten das Scannen von QR-Codes und der Link Protection als Kernelemente der E-Mail-Verteidigung betrachtet werden.
• 90 % der Phishing-Kampagnen mit hohem Volumen nutzen Phishing-as-a-Service-Kits. Angreifer können schnell skalieren, weshalb Automatisierung und mehrschichtige Kontrollmechanismen unerlässlich sind.

Diese Ergebnisse unterstreichen, dass E-Mail-Angriffe nicht nur immer häufiger, sondern auch immer komplexer werden. Wie Merium Khalid, Director of SOC Offensive Security, Office of the CTO bei Barracuda, betont: „E-Mail ist nicht länger nur ein Kommunikationskanal – es ist die Frontlinie für Identität, Vertrauen und Geschäftskontinuität.“

Um sich gegen sich entwickelnde Bedrohungen zu verteidigen, müssen Organisationen der integrierten E-Mail-Sicherheit, die mit Identitätsschutz und automatisierter Reaktion kombiniert wird, Priorität einräumen. Dies sollte Teil einer umfassenderen, auf Resilienz ausgerichteten Strategie sein.

Schnelle Erkennung, Prävention und automatisierte Reaktion sind heute wesentliche Bestandteile jeder Cyber-Resilienz-Strategie. Durch die Kombination dieser Elemente können Unternehmen Risiken senken, die Auswirkungen von Konto-Kompromittierungen begrenzen und die operative Kontinuität aufrechterhalten – selbst wenn Bedrohungen schneller und industrialisierter werden. Die Zukunft der E-Mail-Sicherheit erfordert Widerstandsfähigkeit, Integration und Automatisierung.

Was sollten Unternehmen als Nächstes tun, um das Risiko von Phishing und Account-Takeover zu reduzieren?

• Reduzieren Sie den Phishing-Erfolg durch stärkere Nutzerverifizierung, Kontrollen zum Schutz vor Identitätsmissbrauch und kontinuierliche Sensibilisierung, die auf aktuelle Taktiken (URLs, QR-Codes und HTML-Köder) zugeschnitten ist.
• Stärken Sie die Identitätssicherheit, indem Sie, wo immer möglich, die Multi-Faktor-Authentifizierung (MFA) durchsetzen, verdächtige Anmeldungen überwachen und die Zugriffsrichtlinien verschärfen, um die Auswirkungen gestohlener Zugangsdaten zu begrenzen.
• Erweitern Sie die Prüfung über Anhänge hinaus, indem Sie eingebettete Links und QR-Codes in Dokumenten und Nachrichten genauer prüfen.
• Bereiten Sie sich auf Account Takeover mit Playbooks vor, die das schnelle Zurücksetzen von Zugangsdaten, den Entzug von Token/Sitzungen und klare Eskalationspfade beinhalten.
• Automatisieren Sie die Erkennung und Reaktion, um verdächtige Nachrichten schnell unter Quarantäne zu stellen und die Verweilzeit zu reduzieren, wenn Angriffe durchrutschen.

Möchten Sie die vollständige Aufschlüsselung? Lesen Sie den Barracuda Email Threats Report 2026 mit den vollständigen Ergebnissen, Daten und Empfehlungen und halten Sie sich auf dem Laufenden über neue Innovationen im Bereich E-Mail-Sicherheit.