Auf den Punkt: KI-gestützte Service-Desk-Angriffe nutzen erhöhte Überzeugungskraft, Skalierung und Personalisierung – Organisationen sollten Onboarding und Identitätsprüfung verschärfen.
Künstliche Intelligenz macht Angriffe auf Service-Desk-Mitarbeiter überzeugender und personalisierter. Specops Software hat analysiert, wie KI für Impersonation missbraucht wird und welche Schutzmaßnahmen bei Onboarding und Identitätsprüfung wirken.
Specops Software dokumentiert, wie Angreifer künstliche Intelligenz einsetzen, um Service-Desk-Impostationen erfolgreicher zu machen. Drei wesentliche Angriffsvektor zeichnen sich ab: Erstens erhöht KI die Überzeugungskraft gefälschter Anfragen durch natürliche Sprachmuster und Kontextwissen. Zweitens ermöglicht automatisierte KI-Generierung von Anfragen massive Skalierung – dutzende oder hunderte personalisierte Nachrichten können zeitgleich versendet werden. Drittens nutzen Angreifer Daten aus öffentlichen Quellen, um Anfragen hochgradig zu personalisieren: Namen von IT-Mitarbeitern, abteilungsspezifische Jargon, aktuelle Projekte oder interne Prozesse.
Für Sicherheitsverantwortliche liegt die Gefahr darin, dass Service-Desk-Teams unter Zeitdruck anfälliger für Social Engineering werden. KI-generierte Anfragen sind schwerer als Spam zu erkennen, wenn sie die richtigen Namen, Systeme und Geschäftskontexte enthalten. Dies senkt die Einstiegshürde für Angreifer erheblich: Statt handwerklich perfekt nachzuahmen, können sie KI nutzen, um Volumen zu erhöhen und Fehler zu minimieren.
Specops empfiehlt konkrete Maßnahmen: Organisationen sollten Identitätsverifikationsverfahren im Onboarding verschärfen (etwa Multi-Faktor-Authentifizierung bei Zugangsanfragen), Service-Desk-Mitarbeiter kontinuierlich für Social-Engineering-Muster schulen und technische Kontrollen implementieren (etwa Verifizierung über separate Kanäle, Kontaktlisten nur innerhalb von Systemen verwenden). Zusätzlich hilft die Segmentierung von IT-Zugriff: Nicht jeder Mitarbeiter sollte kritische Zugänge anfordern können.
Quelle: www.bleepingcomputer.com · Erschienen 8. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.