AntwortenVeröffentlicht11 Quellen
Unsichtbare Unicode-Zeichen täuschten E-Mail-Filter bei Phishing-Kampagne
Microsoft beobachtete von Februar bis Mitte Mai 2026 eine Finanz Phishing Kampagne, die unsichtbare Unicode Tag Zeichen in Wörtern wie „funding“, „loan“ und „credit“ platzierte. Die Aktivität erreichte laut Microsoft an einem Tag mehr als 2,3 Millionen Nachrichten.
Veröffentlicht vonBearbeitet mit GPT-5.6 TerraBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Microsoft beobachtete von Februar bis Mitte Mai 2026 eine Finanz Phishing Kampagne, die unsichtbare Unicode Tag Zeichen in Wörtern wie „funding“, „loan“ und „credit“ platzierte.
- Die Aktivität erreichte laut Microsoft an einem Tag mehr als 2,3 Millionen Nachrichten.
- Die wichtigste Gegenmaßnahme: Unicode Zeichen vor Keyword , Signatur und Regex Prüfungen normalisieren und analysieren.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a large-scale phishing campaign detected by Microsoft from February to mid-May 2026 use invisible Unicode tag characters—an ASCII-sm. Article summary: Microsoft observed a high-volume, finance-themed phishing operation from February to mid-May 2026 that repurposed “ASCII smuggling” from AI prompt-injection research. Invisible Unicode Tag characters were inserted inside. Topic tags: general, general web, user generated, academic, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks
Für Empfängerinnen und Empfänger sahen die Phishing-Mails normal aus. Für einfache E-Mail-Filter konnten zentrale Begriffe aber anders aussehen: Angreifer schleusten unsichtbare Unicode-Tag-Zeichen mitten in Wörter wie „funding“, „loan“ und „credit“ ein. Microsoft bezeichnet die Methode als ASCII Smuggling. 1
Die Zeichen werden nicht dargestellt. Sichtbar blieb also etwa ein gewöhnlich wirkendes Finanzangebot, während die zugrunde liegende Zeichenfolge für Systeme, die nach exakten Wörtern, Signaturen oder regulären Ausdrücken suchen, unterbrochen war. Eine Regel, die nur eine zusammenhängende Zeichenkette erkennt, kann dadurch ins Leere laufen. Unterschiede bei der Verarbeitung durch Parser und nachgelagerte Systeme erschweren die Erkennung zusätzlich. 1
Von Prompt Injection zum E-Mail-Betrug
ASCII Smuggling wurde vor allem aus der Forschung zu Prompt-Injection-Angriffen auf KI bekannt. Dort können unsichtbare Zeichen Anweisungen vor Menschen verbergen, während ein Sprachmodell sie verarbeitet. In der nun beobachteten Kampagne war die Richtung umgekehrt: Der sichtbare Locktext zielte auf Menschen, die versteckte Zeichenfolge sollte die E-Mail-Analyse stören. 1
Millionen Mails mit fingierten Kreditangeboten
Laut Microsoft stiegen die Treffer einer Erkennungssignatur ab dem 9. Februar 2026 stark an und blieben ungefähr drei Monate lang vor allem an Werktagen auf hohem Niveau. An einem Tag umfasste die Kampagne mehr als 2,3 Millionen Nachrichten. 1
Die Mails warben mit erfundenen Angeboten für Geschäftskredite und Kreditlinien. Die Betreiber verwendeten Wegwerf-Absenderdomains sowie Infrastruktur von ActiveCampaign. Dadurch ähnelte der Versand eher großvolumigem Marketing-Mailverkehr als dem typischen Versand über einen kompromittierten Mailserver. 1
Microsoft zufolge untersuchte ActiveCampaign den Missbrauch und ging gegen die identifizierten Konten vor. Der Vorfall zeigt: Auch legitime Versanddienste mit Maßnahmen gegen Missbrauch können für betrügerische Kampagnen zweckentfremdet werden. 1
Die wichtigste Schutzmaßnahme: Unicode vorab normalisieren
Die zentrale technische Lehre lautet: Unicode-Text muss normalisiert werden, bevor inhaltsbasierte Prüfungen beginnen. Microsoft empfiehlt, Unicode-Tag- und Steuerzeichen zu erkennen, zu entfernen oder zu markieren, bevor Regeln auf Schlüsselwörter, Signaturen oder reguläre Ausdrücke angewendet werden. 1
Für Security-Teams gehören dazu mehrere Schritte:
- Nachrichtentext früh normalisieren und prüfen: vor der Inhaltsanalyse und bevor Daten an weitere Parser oder Klassifikationssysteme gehen.
1
- Die gesamte Verarbeitungskette testen: Mail-Gateways, Parser, Klassifikatoren und nachgelagerte Werkzeuge können ungewöhnliche Zeichen unterschiedlich behandeln.
- Nicht allein auf Inhaltsabgleiche setzen: Microsoft verweist zusätzlich auf Absender-, IP-, URL- und Domain-Reputation, Authentifizierung, ML-Klassifikation und Schutz vor Identitätsvortäuschung.
- Ungewöhnliche Unicode-Nutzung untersuchen: Unsichtbare oder steuerzeichenähnliche Zeichen in gewöhnlich wirkender Werbe- oder Finanzsprache sind ein relevantes Warnsignal.
Normalisierung ersetzt diese weiteren Schutzschichten nicht. Sie sorgt aber dafür, dass eine eng begrenzte Verschleierungstechnik andere sinnvolle Inhaltskontrollen nicht aushebelt.
Auch KI-Assistenten müssen E-Mails als unsichere Eingabe behandeln
Das Problem betrifft nicht nur klassische Spam- und Phishing-Filter. Unternehmen lassen E-Mails zunehmend von Copiloten, Zusammenfassungswerkzeugen, Automatisierungen oder agentischen KI-Systemen auswerten. Microsoft rät daher, E-Mail-Inhalte vor der Übergabe an ein Modell zu normalisieren und zu prüfen, Prompt Injection abzusichern sowie Werkzeuge und Berechtigungen automatisierter Agenten eng zu begrenzen. 1
Ohne solche Kontrollen könnten Angreifer mit versteckten Inhalten zwei Ziele zugleich angreifen: die traditionelle E-Mail-Sicherheitskette und ein KI-System, das die Nachricht später liest oder daraufhin Aktionen ausführt.
KI-Methoden können in etablierte Betrugsmaschen wandern
Der Fall bedeutet nicht, dass jede aus der KI-Sicherheit bekannte Technik künftig als Spam-Methode auftauchen wird. Er zeigt jedoch, wie günstig sich manche Verschleierungsmethoden in bereits etablierte Angriffswege wie Phishing-E-Mails übertragen lassen. 1
Eine separate Studie unter Leitung der University of Waterloo und der gemeinnützigen KI-Sicherheitsforschungsgruppe FAR.AI kam zu dem Ergebnis, dass sich alle 21 getesteten Open-Weight-Sprachmodelle so verändern ließen, dass ihre Sicherheitsvorkehrungen umgangen wurden. Das Ergebnis gilt für die getesteten Open-Weight-Modelle und belegt nicht, dass in dieser Phishing-Kampagne ein solches Modell eingesetzt wurde. Es unterstreicht aber einen praktischen Grundsatz: Schutzmechanismen auf Modellebene dürfen bei der Abwehr von Missbrauch im großen Maßstab nicht die einzige Sicherheitsbarriere sein.
Für E-Mail-Verantwortliche ist die Konsequenz konkret: Textnormalisierung sollte ein Standard-Schritt der Vorverarbeitung sein. Zugleich muss die gesamte Mail-Pipeline auf abweichendes Zeichenhandling geprüft werden – und neue, aus dem KI-Umfeld stammende Verschleierungsmethoden sollten auch bei vertrauten Social-Engineering-Angriffen einkalkuliert werden.
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Unsichtbare Unicode-Zeichen täuschten E-Mail-Filter bei Phishing-Kampagne“?
Microsoft beobachtete von Februar bis Mitte Mai 2026 eine Finanz Phishing Kampagne, die unsichtbare Unicode Tag Zeichen in Wörtern wie „funding“, „loan“ und „credit“ platzierte.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Microsoft beobachtete von Februar bis Mitte Mai 2026 eine Finanz Phishing Kampagne, die unsichtbare Unicode Tag Zeichen in Wörtern wie „funding“, „loan“ und „credit“ platzierte. Die Aktivität erreichte laut Microsoft an einem Tag mehr als 2,3 Millionen Nachrichten.
Was soll ich als nächstes in der Praxis tun?
Die wichtigste Gegenmaßnahme: Unicode Zeichen vor Keyword , Signatur und Regex Prüfungen normalisieren und analysieren.