Phishing 2016 vs. 2026 – Was hat sich in den letzten 10 Jahren wirklich verändert? Schädliche E-Mails gehören heute zum Alltag.

Rückblick: Phishing 2015/2016

In den Jahren 2015 und 2016 begann die erste große Welle komplexer Schadcode-Angriffe per E-Mail. Besonders verbreitet waren Word-Dokumente mit Makros, die nachgelagerten Code ausführten und gezielt versuchten, klassische Virenscanner zu umgehen.

2015/2016 brach die erste große Welle komplexer Schadcode-Angriffe los: Word-Dateien mit Makros, die nachgeladenen Code ausführten, um Virenscanner gezielt zu umgehen. Wer damals noch auf einfache Filter wie SpamAssassin setzte, hatte kaum eine Chance.

Wer damals noch auf einfache, regelbasierte Filter wie SpamAssassin setzte, hatte kaum eine Chance. Die Angriffe waren technisch raffinierter als die Schutzmechanismen, die ihnen gegenüberstanden.

Für SecuMail® war diese Phase ein Wendepunkt.

SecuMail® hat früh verstanden, dass oberflächliches Scannen nicht ausreicht und von Anfang an E-Mails zunächst vollständig entpackt, bevor sie systematisch von verschiedenen Scanner-Systemen geprüft werden. Der Angriffsvektor-Filter in der SecuMail® Filter-Engine benötigt keine Signaturen von Schadcode, sondern schlägt bereits bei potentiell gefährlichen Inhalten an. Dadurch werden auch Zero-Day Attacken entdeckt.

Ein entscheidender Meilenstein und der Beginn einer neuen Filtergeneration.

Heute: Phishing im Jahr 2026

Die Bedrohung ist nicht verschwunden. Sie hat sich weiterentwickelt.

Moderne Phishing-Angriffe setzen weniger auf offensichtlichen Schadcode, sondern auf Glaubwürdigkeit und Psychologie:

• KI-generierte Inhalte wirken fehlerfrei und vertrauenswürdig
• Gefälschte Absender, Lookalike-Domains und echte Signaturen erhöhen das Vertrauen
• Psychologischer Druck, personalisierte Inhalte und Rückkanal-Taktiken (z.B. Reply-Chain-Angriff) oder Fake-Login-Seiten zeigen hohe Erfolgsquoten

Phishing ist heute gezielter, glaubwürdiger und gefährlicher als je zuvor, weil sie nicht nur Technik, sondern das Vertrauen der Menschen ausnutzen.

Ergänzend zur technischen Absicherung bietet SecuMail® auch Phishing-Simulationen an, mit denen Unternehmen nachvollziehen können, wie realistische Angriffe im Alltag wahrgenommen werden und so neben der Technik auch die menschliche Seite gezielt stärken. Mehr erfahren →