ChatGPT erstmals unter den Top 10 der meistgefälschten Marken – das steckt hinter dem Q2-2026-Phishing-Report

Zum ersten Mal in seiner Geschichte ist OpenAI‘s ChatGPT in die Liste der weltweit meistgefälschten Marken bei Phishing-Angriffen eingestiegen. Laut dem Brand Phishing Report von Check Point Research für das zweite Quartal 2026, der am 23.–24. Juli 2026 veröffentlicht wurde, entfielen 1,1 % aller globalen Marken-Phishing-Versuche auf ChatGPT. Damit ist der KI-Dienst der einzige Vertreter aus dem Bereich der Künstlichen Intelligenz in den Top 10. Der Bericht zeigt einen klaren Trend: Cyberkriminelle haben KI-Plattformen als lukratives Phishing-Ziel entdeckt und setzen gezielt auf Abo-Ängste – im großen Stil .

Die Top 10 der meistgefälschten Marken im Q2 2026

Microsoft dominiert die Markenimitation mit großem Abstand, aber die größte Überraschung in diesem Quartal ist der Einstieg einer KI-nativen Marke. Die fünf meistgefälschten Marken vereinen zusammen mehr als die Hälfte aller erfassten Phishing-Versuche .

Rang	Marke	Anteil an Marken-Phishing-Versuchen
1	Microsoft	23,0 %
2	LinkedIn	11,6 %
3	Google	6,7 %
4	Apple	5,8 %
5	Amazon	5,2 %
6–10	WhatsApp, Facebook, Instagram, Netflix, ChatGPT (Platz ~10)	jeweils ~1–3 %

Microsoft hält die Spitzenposition seit mehreren Quartalen in Folge, doch der Aufstieg von LinkedIn auf Platz 2 ist bemerkenswert und spiegelt eine Zunahme von Angriffen auf berufliche Anmeldeinformationen wider . Der Einstieg von ChatGPT ist die Schlagzeile des Quartals: Es ist das erste Mal, dass eine KI-Plattform die Top 10 erreicht hat, seit Check Point die Marken-Phishing-Erhebung durchführt .

Warum ChatGPTs Top-10-Debüt so wichtig ist

1. Angreifer folgen der Nutzerbasis – und KI hat eine riesige

Das Muster ist bekannt: Sobald eine Plattform Hunderte Millionen Nutzer erreicht, wird sie zu einem hochwertigen Ziel für Phishing. Das Gleiche geschah mit Microsoft, Google, Facebook – und nun mit ChatGPT . „ChatGPT hat Hunderte Millionen Nutzer, und Angreifer folgen der Nutzerbasis“, stellen mehrere Cybersicherheitsanalysten fest .

2. Abo-Ängste treiben die Phishing-Welle an

Die häufigsten ChatGPT-Phishing-Kampagnen setzen nicht auf technisches Fachjargon, sondern auf eine einfache, mächtige Angst: die Angst, den Zugang zu verlieren. Angreifer versenden dringende E-Mails, die behaupten, eine Zahlung für ChatGPT Plus sei fehlgeschlagen oder ein Abonnement laufe aus, und leiten die Opfer auf täuschend echte Zahlungsseiten .

Konkrete Beispiele für ChatGPT-Phishing:

• „Zahlung fehlgeschlagen / Zahlungsdaten aktualisieren“-E-Mails (Juli 2026) – MailGuard fing eine Welle von E-Mails ab, die vorgaben, die letzte ChatGPT Plus-Zahlung sei fehlgeschlagen, und auf eine gefälschte Stripe-Checkout-Seite führten, die E-Mail-Adressen, Kreditkartennummern und CVV-Codes stahl .
• „Zahlungsmethode aktualisieren“-Betrug (Februar 2026) – Eine Phishing-Kampagne verschickte minimalistische Zahlungsbenachrichtigungen, die mit einer Kontosperrung innerhalb von 2 Tagen drohten, falls die Zahlungsdaten nicht aktualisiert würden .
• 4.500-E-Mail-Kampagne mit Fokus auf Südafrika (Mai 2026) – Microsoft entdeckte einen ChatGPT-Angriff, bei dem 97 % der Empfänger in Südafrika saßen und über schädliche URLs Kreditkarten- und persönliche Daten abgegriffen wurden .
• Gefälschte Abo-Verlängerungs-E-Mails mit SVG-Anhängen (März 2026) – Angreifer versendeten Verlängerungserinnerungen, die auf Phishing-Seiten führten oder SVG-Dateien enthielten, die Skripte ausführten und umleiteten .

Der psychologische Köder ist immer derselbe: „Sie verlieren den Zugang zu GPT-5, Ihren Workflows oder Ihrem kostenpflichtigen Plan“ .

3. KI-Dienst ist sowohl Waffe als auch Ziel

Hier laufen zwei Trends zusammen. Erstens nutzen Angreifer generative KI, um überzeugendere Phishing-Mails mit korrektem Branding, Logos und perfekter Grammatik zu verfassen – was es für Nutzer schwerer macht, Fälschungen zu erkennen . Zweitens imitieren Angreifer nun selbst KI-Dienste, um Anmelde- und Zahlungsdaten zu stehlen .

Noch besorgniserregender ist die im Juni 2026 von Permiso Security offengelegte Schwachstelle ChatGPhish. Sie zeigte, dass jede öffentliche Webseite, die von ChatGPT zusammengefasst wird, Phishing-Links, gefälschte Sicherheitswarnungen und QR-Codes direkt in die vertraute ChatGPT-Oberfläche einschleusen kann – per indirekter Prompt Injection, ohne dass OpenAI‘s Infrastruktur kompromittiert werden muss . Ein Nutzer, der ChatGPT bittet, eine Angreifer-kontrollierte Seite zusammenzufassen, könnte eine betrügerische „Sicherheitswarnung“ oder „Zahlungsdaten aktualisieren“-Aufforderung als Teil des vertrauenswürdigen ChatGPT-Interfaces sehen.

4. Der Trend beschleunigt sich rasant

Kaspersky meldete einen Anstieg von ChatGPT-nachahmenden Cyberbedrohungen um 115 % in den ersten vier Monaten des Jahres 2025 im Vergleich zum Vorjahreszeitraum . Das Q2-2026-Ranking bestätigt, wovor Sicherheitsfirmen gewarnt hatten: KI-Dienste sind fest im Visier der Kriminellen, und das Angriffsvolumen wächst schneller, als die meisten Nutzer erwarten.

So schützen Sie sich vor ChatGPT-Phishing

• Klicken Sie niemals auf Zahlungslinks in E-Mails. Rufen Sie direkt chat.openai.com/account/billing auf, um Ihren Abo-Status zu prüfen .
• Prüfen Sie die Absenderadresse genau. Bei einer Kampagne lautete die Adresse „info@openai-support.com“ – eine Domain, die nicht zu OpenAI gehört .
• Aktivieren Sie die Zwei-Faktor-Authentifizierung für Ihr OpenAI-Konto und andere wichtige Plattformen .
• Seien Sie skeptisch bei dringenden E-Mails. Jede E-Mail, die künstliche Dringlichkeit erzeugt, etwa den Verlust des Zugangs zu einem KI-Dienst, ist ein Alarmzeichen. Die Dringlichkeit ist der Motor des Betrugs .
• Seien Sie sich des ChatGPhish-Vektors bewusst. Wenn Sie ChatGPT bitten, eine Webseite zusammenzufassen, der Sie nicht vollständig vertrauen, seien Sie vorsichtig bei Links oder Warnungen in der Antwort. Überprüfen Sie diese unabhängig von der Quellseite .