Die KI hat gerade das Personalisieren von Betrug billig gemacht. Was ein Einzelunternehmer wirklich tun sollte

6 min read

Hier ist die Zahl, die deinen Blick auf deinen Posteingang neu ordnen sollte: rund 82 Prozent der Phishing-Mails werden inzwischen mit KI geschrieben, und auf die, bei denen das der Fall ist, wird mit einer mehr als viermal so hohen Rate geklickt wie auf die alten, von Hand getippten Betrügereien. Das ist kein fernes Konzernproblem. Für einen Einzelunternehmer, dessen gesamtes Geschäft durch ein einziges E-Mail-Konto und ein einziges Telefon läuft, ist es die wichtigste KI-Geschichte des Jahres, und fast niemand schreibt sie für dich.

In den ersten beiden Septemberwochen 2026 lieferte jedes große KI-Labor ein Modell mit ernsthaften Cyber-Fähigkeiten. Google, Anthropic und OpenAI kündigten innerhalb weniger Tage cyberorientierte Modelle und Schutzvorkehrungen an. Die Berichterstattung rahmte das als Meilenstein der Sicherheitsbranche. Der Teil, der für dich zählt, ist leiser: Dieselben Fähigkeiten, die Verteidigern helfen, machen es in billigeren und sorgloseren Händen leichter, Angriffe in großem Maßstab zu fahren. Lass mich das Argument des Skeptikers vorbringen, um das ernst zu nehmen, ohne in Panik zu geraten.

Warum Einzelunternehmer jetzt das leichte Ziel sind

Die unbequeme Logik lautet so. Die KI hat das Personalisieren von Angriffen billig gemacht, und Personalisierung ist genau das, was kleine Betriebe früher schützte. Die alten Betrügereien waren generisch und leicht zu erkennen: schlechte Grammatik, der Name eines Fremden, ein Link, der falsch aussah. Die KI entfernt alle drei Warnzeichen.

Modernes, KI-generiertes Phishing erzeugt Nachrichten, die auf echte Projekte verweisen, die korrekte interne Terminologie verwenden und dem Schreibstil von jemandem entsprechen, den du wirklich kennst. Angreifer können jetzt deine öffentliche Spur abgrasen, deine Website, dein LinkedIn, einen Podcast, in dem du aufgetreten bist, und eine Nachricht erzeugen, die genau wie ein echter Kunde oder Lieferant klingt. Wenn du ein Ein-Personen-Unternehmen bist, gibt es keine IT-Abteilung, die es markiert, und keinen Kollegen, der sagt “das klingt nicht nach Maria”. Die E-Mail landet, sie sieht richtig aus, und du bist die einzige Verteidigungslinie.

Die Deepfake-Seite ist schlimmer und wächst schnell. Das Klonen von Stimmen braucht jetzt nur ein paar Sekunden Audio, die Sorte, die du bereitwillig in einem Vorstellungsvideo oder einem Webinar veröffentlichst. Eine geklonte Stimme, die sagt “hey, ich bin es, kannst du die Zahlung heute verschieben?”, ist kein Filmstoff mehr. Es ist ein dokumentierter, zunehmender Angriff.

Der Gegeneinwand, ehrlich genommen

Ein fairer Skeptiker hält hier dagegen: Ist das nicht nur Angstverkauf? Sicherheitsfirmen profitieren davon, dich zu verunsichern, und das Internet hat zwanzig Jahre lang vor Cyberbedrohungen Zeter und Mordio geschrien, während die meisten kleinen Unternehmen problemlos weitermachten. Dieser Einwand verdient eine echte Antwort, keine Abfertigung.

Die Antwort ist, dass zwei Dinge zugleich wahr sind. Ja, die Sicherheitsbranche verkauft zu viel Angst. Und ja, die zugrunde liegende Verschiebung ist diesmal echt, weil sich die Wirtschaftlichkeit geändert hat. Was kleine Unternehmen früher sicher machte, war nicht, dass sie gut verteidigt waren; es war, dass sie den Aufwand eines Einzelangriffs nicht wert waren. Die KI hat das ausgelöscht. Wenn ein überzeugender, personalisierter Angriff fast nichts zu erzeugen kostet, verschwindet der Schild des “zu klein, um ein Ziel zu sein”. Du wirst nicht von einer Person ins Visier genommen, die dich ausgewählt hat. Du gerätst in ein automatisiertes Netz, das jetzt auf alle skaliert.

Die richtige Haltung ist also weder Panik noch Abwiegelung. Es ist die langweilige, glanzlose Mitte: ein paar Gewohnheiten, die dich fast nichts kosten und die Türen schließen, die zählen. Es ist derselbe klare Ansatz, den wir bei den Mythen, die Einzelunternehmer über KI und ihre Daten glauben, verfolgt haben, indem wir das echte Risiko vom Lärm trennen.

Was ein Ein-Personen-Unternehmen wirklich schützt

Du brauchst kein Sicherheitsbudget eines Konzerns. Du brauchst vier Gewohnheiten, und keine erfordert technisches Können.

Überprüfe Geld- und Zugangsanfragen über einen anderen Kanal. Das ist die wertvollste Regel. Jede Nachricht, die dich bittet, Geld zu senden, Zahlungsdaten zu ändern oder einen Zugang herauszugeben, wird über einen anderen Kanal bestätigt als den, über den sie kam. Wenn die E-Mail sagt, überweise die Anzahlung, rufst du die Person unter der Nummer an, die du schon hast. Eine geklonte Stimme und eine gefälschte E-Mail können nicht beide abgefangen werden, wenn du zur Bestätigung den Kanal wechselst.

Aktiviere die Zwei-Faktor-Authentifizierung überall, mit einer App oder einem Hardware-Schlüssel, nicht mit SMS. Codes per SMS können abgefangen werden; eine Authentifizierungs-App oder ein physischer Sicherheitsschlüssel nicht so leicht. Diese eine Einstellung, auf deine E-Mail und dein Bankkonto angewandt, blockiert die Mehrheit der Kontoübernahmen, selbst wenn dein Passwort durchsickert.

Verlangsame dich bei Dringlichkeit. Fast jeder KI-getriebene Betrug erzeugt Zeitdruck, denn Dringlichkeit ist das, was dich vom Prüfen abhält. Trainiere dich, das “tu es sofort” als das Warnsignal zu behandeln, das es ist. Die Pause ist die Verteidigung.

Geh davon aus, dass deine Stimme und dein Gesicht bereits öffentlich sind, und plane danach. Wenn du Audio oder Video von dir veröffentlichst, akzeptiere, dass es geklont werden kann, und lege mit jedem, der dein Geld verwaltet, eine Regel fest: keine Finanzhandlung allein auf eine Sprachanfrage hin, niemals. Ein zwischen dir und einem Buchhalter vereinbartes Codewort kostet nichts und schlägt eine geklonte Stimme vollständig.

Die Werkzeuge, die helfen, mit Sorgfalt genutzt

Die KI ist hier nicht nur die Bedrohung; sie ist auch Teil der Verteidigung. Moderne E-Mail-Anbieter nutzen jetzt KI, um einen wachsenden Anteil dieser Angriffe herauszufiltern, bevor sie dich erreichen, und es lohnt sich sicherzustellen, dass deiner eingeschaltet und aktuell ist. Passwortmanager, von denen die meisten jetzt wiederverwendete und geleakte Zugangsdaten automatisch markieren, entfernen still eine der größten Schwächen jeder Einzeleinrichtung. Der Punkt ist nicht, eine Sicherheitssuite zu kaufen. Es ist, die Schutzfunktionen zu nutzen, die bereits in den Werkzeugen stecken, für die du bezahlst.

In den Nachrichten dieses Septembers steckt eine breitere Lektion. Je besser die KI darin wird, ganze Aufgaben von allein zu Ende zu bringen, desto mehr hilft dieselbe Autonomie, die dir hilft, auch denen, die versuchen, dich zu erreichen, und nicht alle meinen es gut. Die Unternehmer, die sicher bleiben, werden nicht die technischsten sein. Es werden die sein, die ein paar sture menschliche Gewohnheiten bewahrt haben: überprüfen, verlangsamen, den Kanal wechseln.

Die eine Sache, die du diese Woche tun solltest

Wenn du sonst nichts tust, tu das: Aktiviere heute die App-basierte Zwei-Faktor-Authentifizierung für dein E-Mail-Konto und lege eine Regel fest, dass keine Zahlung und keine Änderung von Zahlungsdaten auf eine einzige Nachricht hin geschieht, ohne eine Prüfung über einen zweiten Kanal. Diese beiden Schritte zusammen schützen gegen die große Mehrheit dessen, was die KI billig gemacht hat. Die Bedrohung ist echt. Die Verteidigung ist langweilig. Das ist eine gute Nachricht, denn langweilig ist etwas, das ein vielbeschäftigter Einzelunternehmer tatsächlich durchhalten kann.

Weiterführende Lektüre

Hast du schon einen KI-geschriebenen Betrug gesehen, der auf dein Geschäft zielte? Was hat dich stutzig gemacht? Teile es unten, damit andere Unternehmer wissen, worauf sie achten müssen.