{"id":33751,"date":"2026-08-06T11:27:53","date_gmt":"2026-08-06T09:27:53","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=33751"},"modified":"2026-08-04T14:28:27","modified_gmt":"2026-08-04T12:28:27","slug":"ai-generated-mail-detection","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/ai-generated-mail-detection\/33751\/","title":{"rendered":"Abwehr von KI-gest\u00fctzten BEC-Angriffen"},"content":{"rendered":"

Es ist kein Geheimnis, dass Cyberkriminelle in letzter Zeit auch gro\u00dfe Sprachmodelle nutzen<\/a>, um ihre b\u00f6sen Pl\u00e4ne zu optimieren. Dadurch hat sich die Qualit\u00e4t vieler Phishing- und Malware-Kampagnen, die sich gegen Unternehmen richten, stark verbessert. Die E-Mails fallen immer weniger durch offensichtliche Fehler auf und klingen meist wie legitime Gesch\u00e4ftskorrespondenz. Etwas haben die Bereitstellungsmethoden solcher Kampagnen jedoch immer gemeinsam: Es wird versucht, Anmeldeinformationen zu stehlen oder b\u00f6sartigen Code auszuf\u00fchren. Viel kniffliger ist die Sache bei Angriffen, die gesch\u00e4ftliche E-Mail-Konten kompromittieren (Business E-Mail Compromise, kurz: BEC)<\/a>.<\/p>\n

BEC-Angriffe basieren meist komplett auf Social Engineering und k\u00f6nnen legitime Mitarbeiter leicht dazu verleiten, Angreifern auf den Leim zugehen. Auch bei diesen Angriffen hat sich die Qualit\u00e4t seit dem Aufkommen von LLMs erheblich verbessert. Wenn die Betr\u00fcger erfolgreich sind, kann ein Unternehmen im Handumdrehen hohe finanzielle Verluste erleiden. Beispielsweise, wenn Kriminelle einen Mitarbeiter davon \u00fcberzeugen, Geld auf ein fremdes Konto zu \u00fcberweisen statt auf das eines Auftragnehmers. Deshalb haben wir eine spezielle Technologie entwickelt, die KI-generierte BEC-Mails erkennt.<\/p>\n

\"Beispiel<\/a>

Beispiel f\u00fcr eine LLM-generierte BEC-E-Mail.<\/p><\/div>\n

So funktioniert die Erkennungstechnologie f\u00fcr KI-generierte BEC-Mails<\/h2>\n

Ganz kurz zur Funktionsweise dieser neuen Technologie. Technische Details lassen wir erstmal beiseite. Menschen und gro\u00dfe Sprachmodelle erstellen Texte bekanntlich auf unterschiedliche Weise. LLMs sagen W\u00f6rter voraus, die am ehesten zu der durch einen Prompt beschriebenen Aufgabe passen. Zudem gehen Cyberkriminelle den Weg des geringsten Widerstands: Statt das Rad neu zu erfinden, verlassen sie sich auf die popul\u00e4rsten KI-Modelle.<\/p>\n

Da klar ist, was die Angreifer vorhaben, k\u00f6nnen wir BEC-spezifische Schl\u00fcsselphrasen aus dem Text extrahieren. Au\u00dferdem haben wir gelernt, maschinell erstellte Texte zu erkennen. Diese Merkmale bilden das Fundament unserer Erkennungstechnologie. Unsere Sicherheitsl\u00f6sung kann jetzt versuchte BEC-Angriffe im Anfangsstadium identifizieren und blockieren. Rechtzeitig, bevor Angreifer \u00fcberhaupt die M\u00f6glichkeit haben, Unternehmensmitarbeiter an der Nase herumzuf\u00fchren. Derzeit erkennt die Technologie KI-generierte BEC-Mails in den Sprachen Englisch, Russisch, Deutsch, Franz\u00f6sisch, Italienisch, Spanisch, Portugiesisch und T\u00fcrkisch.<\/p>\n

Welche unserer L\u00f6sungen bieten die Erkennungstechnologie f\u00fcr KI-generierte BEC-Mails?<\/h2>\n

Eine unserer Sicherheitsl\u00f6sungen f\u00fcr Unternehmen ist Kaspersky Security f\u00fcr Mailserver, das Kaspersky Secure Mail Gateway enth\u00e4lt. Unsere Erkennungstechnologie f\u00fcr KI-generierte BEC-Mails ist in dieses sichere Gateway implementiert. Genauer gesagt: Die Funktion ist nach dem neuesten KSMG 3.1-Update im Rahmen der KSMS Plus-Lizenz verf\u00fcgbar. Auf der offiziellen Seite von Kaspersky Security f\u00fcr Mailserver<\/a>\u00a0<\/strong>erf\u00e4hrst du mehr \u00fcber unsere E-Mail-Sicherheitsl\u00f6sungen und alle Funktionen, die das neueste Update mitbringt.<\/p>\n\n","protected":false},"excerpt":{"rendered":"

Wir haben unsere Sicherheitsl\u00f6sung darauf trainiert, BEC-Mails zu erkennen, die von gro\u00dfen Sprachmodellen generiert werden. <\/p>\n","protected":false},"author":2598,"featured_media":33752,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1848,3107,3108],"tags":[3396,62,1546,645],"class_list":["post-33751","post","type-post","status-publish","format-standard","has-post-thumbnail","category-business","category-enterprise","category-smb","tag-bec","tag-e-mail","tag-losungen","tag-technologie"],"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/ai-generated-mail-detection\/33751\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/ai-generated-mail-detection\/29378\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/ai-generated-mail-detection\/32325\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/ai-generated-mail-detection\/30871\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/ai-generated-mail-detection\/42260\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/ai-generated-mail-detection\/14727\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/ai-generated-mail-detection\/56015\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/ai-generated-mail-detection\/24142\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/ai-generated-mail-detection\/25200\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/technologie\/","name":"Technologie"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33751","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2598"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=33751"}],"version-history":[{"count":5,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33751\/revisions"}],"predecessor-version":[{"id":33769,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/33751\/revisions\/33769"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/33752"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=33751"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=33751"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=33751"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}