Cyberkriminelle nutzen ASCII Smuggling, um Phishing-Mails in Millionenhöhe zu versenden. Erfahren Sie, wie unsichtbare Unicode-Zeichen Sicherheitsfilter überlisten.

Die Grenze zwischen dem, was ein Mensch auf seinem Bildschirm sieht, und dem, was ein Sicherheitsprogramm im Hintergrund analysiert, wird immer schmaler – und gefährlicher. In einer massiven Kampagne haben Hacker eine Methode namens ASCII Smuggling eingesetzt, um Millionen von Phishing-E-Mails an herkömmlichen Sicherheitskontrollen vorbeizuschleusen. Das Besondere an diesem Angriff ist nicht die Komplexität eines Schadcodes, sondern die geschickte Ausnutzung der Art und Weise, wie Computer Texte verarbeiten.

Die Mechanik hinter den unsichtbaren Zeichen

Im Kern der Strategie steht die Nutzung des Unicode-Tags-Blocks, speziell der Codepunkte U+E0000 bis U+E007F. Diese Zeichen sind für das menschliche Auge in fast allen gängigen Benutzeroberflächen unsichtbar. Sie werden nicht gerendert, existieren aber im zugrunde liegenden Textstrom der E-Mail. Die Angreifer platzieren diese unsichtbaren Zeichen gezielt innerhalb von hochattraktiven Finanzbegriffen wie funding, loan oder credit.

Ein Empfänger sieht beispielsweise das Wort funding völlig normal in seinem Posteingang. Technisch gesehen ist das Wort jedoch als fun⟨U+E0020⟩ding kodiert, wobei ein unsichtbarer Tag-Space zwischen den Buchstaben eingefügt wurde. Während der Mensch die Lücke nicht wahrnimmt, erkennt ein einfacher Sicherheitsfilter, der auf exakte Keyword-Übereinstimmungen oder einfache Tokenisierung setzt, das Wort nicht mehr als verdächtigen Finanzbegriff. Die Maschine sieht Fragmente, der Mensch sieht ein legitimes Geschäftsangebot.

Von der KI-Forschung in den Posteingang

Interessanterweise ist ASCII Smuggling keine neue Erfindung für den klassischen E-Mail-Betrug. Die Technik wurde ursprünglich im Kontext der KI-Sicherheit erforscht, insbesondere im Bereich der Prompt-Injection. Dabei geht es darum, versteckte Anweisungen in Webseiten oder Dokumente einzubetten, die für Menschen unsichtbar sind, aber von einem KI-Assistenten, der den Rohtext verarbeitet, gelesen und ausgeführt werden.

Die aktuelle Kampagne zeigt eine besorgniserregende Entwicklung: Methoden, die zur Manipulation von Large Language Models (LLMs) entwickelt wurden, migrieren blitzschnell in konventionelle Cyberangriffe. Microsoft entdeckte die Operation zufällig, während die Forscher nach Inhalten suchten, die darauf abzielten, KI-Modelle in Microsoft Defender for Office 365 zu manipulieren. Statt komplexer KI-Befehle fanden sie jedoch eine massive Phishing-Operation, die die Technik lediglich zur Umgehung von Filtern nutzte.

Ein Angriff in industriellem Ausmaß

Die schiere Skalierung dieser Operation unterstreicht die Professionalität der Akteure. Die Telemetrie von Microsoft zeigt einen rasanten Anstieg der Aktivitäten. Während am 8. Februar 2026 noch etwa 21.000 Treffer verzeichnet wurden, sprang die Zahl bereits am folgenden Tag auf über 1,3 Millionen. Den Höhepunkt erreichte die Kampagne mit mehr als 2,3 Millionen Nachrichten pro Tag.

Die Angreifer agierten dabei nach einem fast schon büroähnlichen Zeitplan. Die Wellen an E-Mails wurden primär an Wochentagen versendet, während die Aktivität an den Wochenenden drastisch sank. Um die Glaubwürdigkeit zu erhöhen, nutzten die Kriminellen eine Kombination aus Wegwerf-Domains mit Finanzbranding und geteilter Marketing-Infrastruktur. Dies ermöglichte es ihnen, eine hohe Reichweite zu erzielen und gleichzeitig den Anschein seriöser Geschäftskorrespondenz zu wahren.

Die Lücke zwischen dem, was eine Person sieht, und dem, was die Software verarbeitet, wird zum primären Angriffsvektor.

Warum herkömmliche Filter versagen

Viele E-Mail-Sicherheitssysteme verlassen sich auf Signaturen oder einfache NLP-Modelle (Natural Language Processing), die Texte in Tokens zerlegen. Wenn ein unsichtbares Zeichen mitten in ein Wort injiziert wird, verändert dies die Tokenisierung. Ein Filter, der nicht darauf programmiert ist, Unicode-Tag-Zeichen vor der Analyse zu normalisieren oder zu entfernen, wird das manipulierte Wort nicht als Teil einer bekannten Phishing-Liste erkennen.

Es handelt sich hierbei nicht um die Auslieferung von Malware über einen Anhang, sondern um eine reine Evasion-Methode. Das Ziel ist es, die Aufmerksamkeit des Opfers durch finanzielle Versprechen zu gewinnen und anschließend Anmeldedaten zu stehlen oder betrügerische Überweisungen zu provozieren. Obwohl Microsoft angibt, dass geschichtete Schutzmaßnahmen über 99 % dieser Nachrichten abgefangen haben, bleibt das Risiko für Unternehmen hoch, deren Filter weniger fortschrittlich sind.

Die Gefahr für die digitale Kommunikation

Die Nutzung von unsichtbaren Unicode-Zeichen verdeutlicht ein grundlegendes Problem der modernen IT: Die Komplexität von Zeichenkodierungen. Je mehr Sonderzeichen und Symbole unterstützt werden, desto mehr Verstecke bieten sich für Angreifer. Die Tatsache, dass diese Zeichen in der Benutzeroberfläche nicht gerendert werden, schafft einen blinden Fleck in der Sicherheitskette.

Unternehmen müssen erkennen, dass die einfache Keyword-Filterung längst überholt ist. Die Angreifer nutzen die Infrastruktur moderner Marketing-Tools, um ihre Mails massenhaft zu versenden, was die Unterscheidung zwischen legitimen Newslettern und bösartigen Phishing-Versuchen zusätzlich erschwert. Die Kombination aus psychologischer Manipulation (Finanzangebote) und technischer Tarnung macht ASCII Smuggling zu einer hocheffizienten Waffe.

Bedeutung für Unternehmen in Deutschland und der DACH-Region

Für den deutschen Mittelstand und die Industrie 4.0 stellt diese Entwicklung eine spezifische Herausforderung dar. Viele Unternehmen in der DACH-Region setzen auf eine Kombination aus bewährten, aber teils starren Sicherheitssystemen. Die Einführung des AI Act in der EU zwingt Unternehmen zwar zu mehr Transparenz und Sicherheit bei KI-Systemen, doch die hier beschriebene Technik zeigt, dass die Gefahr oft an der Schnittstelle zwischen KI-Forschung und klassischer IT-Infrastruktur liegt.

Besonders für Unternehmen, die tief in die digitale Transformation investiert haben, ist die Gefahr groß, da die Kommunikation mit internationalen Partnern oft über automatisierte Systeme läuft. Wenn Phishing-Mails, die wie legitime Finanzierungsangebote oder Kreditoptionen aussehen, die Filter passieren, steigt das Risiko für Business Email Compromise (BEC). In einem Umfeld, in dem Präzision und Vertrauen die Basis der Geschäftsbeziehungen im Mittelstand bilden, können solche Angriffe verheerende finanzielle Folgen haben.

Es ist daher unerlässlich, dass IT-Sicherheitsstrategien in der Region über die reine Signaturprüfung hinausgehen. Die Normalisierung von eingehenden Textströmen und die Implementierung von Verhaltensanalysen sind notwendig, um gegen Techniken wie ASCII Smuggling gewappnet zu sein. Die Integration von KI-gestützten Abwehrsystemen, die nicht nur auf Keywords, sondern auf Kontext und Anomalien achten, wird zur Pflicht, um die Resilienz der deutschen Wirtschaft gegenüber diesen hybriden Angriffsmethoden zu stärken.

Häufige Fragen

---

Quellen: Gbhackers, Letsdatascience, Cybersecuritynews ·