
Ein Blick hinter die Fassade moderner Phishing-Angriffe + In der digitalen Unterwelt gewinnen sogenannte Phishing-as-a-Service (PhaaS)-Toolkits zunehmend an Bedeutung. Diese Werkzeuge ermöglichen es Cyberkriminellen, im Handumdrehen täuschend echte Login-Seiten zu erstellen – selbst ohne technisches Vorwissen.
Sicherheitsforscher schlagen Alarm: Die neue Generation dieser Phishing-Kits ist so ausgeklügelt, dass die gefälschten Seiten kaum noch von den Originalen zu unterscheiden sind. Das macht es für Nutzer besonders schwer, echte von gefälschten Webangeboten zu unterscheiden – und erleichtert Angreifern den Zugriff auf sensible Zugangsdaten erheblich.
Phishing im Wandel: Wie moderne Angreifer mit dynamischen Methoden arbeiten
Phishing zählt weiterhin zu den hartnäckigsten Bedrohungen in der Cybersicherheitslandschaft – und das aus gutem Grund. Obwohl das Ziel der Angreifer gleich bleibt – den Diebstahl sensibler Daten wie Zugangsdaten – entwickeln sich ihre Methoden stetig weiter.
Eine besonders raffinierte Variante hat in den letzten Jahren an Bedeutung gewonnen: dynamisch generierte Phishing-Seiten. Mithilfe sogenannter Phishing-as-a-Service-Toolkits (PhaaS) können Kriminelle täuschend echte Webseiten erstellen, die gezielt auf ihre Opfer zugeschnitten sind – und das automatisiert und in Echtzeit.
Diese Werkzeuge erfordern kaum technisches Know-how: Statt eine Website manuell zu kopieren, genügt es, ein Toolkit wie das bereits 2021 bekannt gewordene LogoKit zu nutzen. Es erlaubt selbst Laien, im großen Stil personalisierte Phishing-Seiten zu erzeugen – mit erschreckender Effizienz.
Doch wie läuft ein solcher Angriff konkret ab? In der Regel beginnt alles mit einer täuschend echten E-Mail. Sie spielt mit Dringlichkeit oder Neugier – zwei Emotionen, die dazu führen sollen, dass das Opfer unbedacht klickt. Genau an dieser Stelle schlägt die Falle zu.
Abbildung 1. Beispiel einer bösartigen E-Mail mit einem Link, der zu einer gefälschten Anmeldeseite führt / Quelle: ESET
Wer einem Phishing-Link folgt, landet nicht selten auf einer Seite, die auf den ersten Blick völlig echt wirkt. Möglich wird das durch den Missbrauch seriöser Drittanbieter-Dienste – etwa durch die API des Marketinganbieters Clearbit. Darüber rufen die Angreifer automatisch das Logo und andere visuelle Elemente des imitierten Unternehmens ab.
Im Hintergrund zapfen die Phishing-Seiten Datenbanken und Favicon-Dienste an, um authentisch wirkende Markenelemente zu laden. Oft fügen die Angreifer sogar zusätzliche visuelle oder kontextbezogene Details hinzu, die das Vertrauen der Opfer weiter stärken sollen – etwa ein bekanntes Farbschema oder die typische Schriftart des echten Unternehmens.
Besonders perfide: In manchen Fällen ist das Login-Feld bereits mit dem Namen oder der E-Mail-Adresse des Opfers vorausgefüllt. So entsteht der Eindruck, man habe die Seite bereits genutzt – ein psychologischer Trick, der die Glaubwürdigkeit der Fälschung zusätzlich erhöht.
Abbildung 2: Gefälschte Anmeldeseite der argentinischen Bundessteuerbehörde (AFIP) / Quelle: ESET
Abbildung 3. Zugegeben, dies ist ein ziemlich grobes Beispiel für eine gefälschte Amazon-Anmeldeseite. / Quelle: ESET
Nahtloser Diebstahl – ohne dass das Opfer es merkt: Die eingegebenen Anmeldedaten werden im Hintergrund in Echtzeit über eine sogenannte AJAX-POST-Anfrage direkt an die Angreifer übermittelt – unbemerkt vom Nutzer. Anschließend erfolgt eine automatische Weiterleitung auf die tatsächliche, legitime Website, die ursprünglich im Link suggeriert wurde.
Dieser nahtlose Übergang sorgt dafür, dass viele Opfer den Angriff gar nicht bemerken – zumindest nicht sofort. Der Login scheint funktioniert zu haben, doch die Zugangsdaten sind längst in kriminellen Händen.
Fachartikel

ShinyHunters-Angriffe: Mandiant zeigt wirksame Schutzmaßnahmen gegen SaaS-Datendiebstahl

Phishing-Angriff: Cyberkriminelle missbrauchen Microsoft-Infrastruktur für Betrugsmaschen

Wie Angreifer proprietäre KI-Modelle über normale API-Zugriffe stehlen können

KI-Agenten in cyber-physischen Systemen: Wie Deepfakes und MCP neue Sicherheitslücken öffnen

Sicherheitslücke in Cursor-IDE: Shell-Befehle werden zur Angriffsfläche
Studien

Deutsche Unicorn-Gründer bevorzugen zunehmend den Standort Deutschland

IT-Modernisierung entscheidet über KI-Erfolg und Cybersicherheit

Neue ISACA-Studie: Datenschutzbudgets werden trotz steigender Risiken voraussichtlich schrumpfen

Cybersecurity-Jahresrückblick: Wie KI-Agenten und OAuth-Lücken die Bedrohungslandschaft 2025 veränderten
![Featured image for “Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum”](https://cdn-ileiehn.nitrocdn.com/EZdGeXuGcNedesCQNmzlOazGKKpdLlev/assets/images/optimized/rev-68905f9/www.all-about-security.de/wp-content/uploads/2025/12/phishing-4.jpg)
Phishing-Studie deckt auf: [EXTERN]-Markierung schützt Klinikpersonal kaum
Whitepaper

DigiCert veröffentlicht RADAR-Bericht für Q4 2025

Koordinierte Cyberangriffe auf polnische Energieinfrastruktur im Dezember 2025

Künstliche Intelligenz bedroht demokratische Grundpfeiler

Insider-Risiken in Europa: 84 Prozent der Hochrisiko-Organisationen unzureichend vorbereitet

ETSI veröffentlicht weltweit führenden Standard für die Sicherung von KI
Hamsterrad-Rebell

NIS2: „Zum Glück gezwungen“ – mit OKR-basiertem Vorgehen zum nachhaltigen Erfolg

Cyberversicherung ohne Datenbasis? Warum CIOs und CISOs jetzt auf quantifizierbare Risikomodelle setzen müssen

Identity Security Posture Management (ISPM): Rettung oder Hype?

Platform Security: Warum ERP-Systeme besondere Sicherheitsmaßnahmen erfordern









