Cyberkriminelle setzen zunehmend auf eine raffinierte Methode, um Sicherheitsfilter zu umgehen: Sie verstecken schädliche Inhalte hinter unsichtbaren Unicode-Zeichen. Eine aktuelle, groß angelegte Phishing-Kampagne nutzt diese als „ASCII Smuggling“ bekannte Technik, um Finanzthemen-bezogene Phishing-E-Mails an Millionen von Empfängern zu schleusen – und zeigt damit eine gefährliche Entwicklung in der Bedrohungslandschaft auf.
Unsichtbare Zeichen als Schlupfloch für Phishing-Kampagnen
Die Methode des ASCII Smuggling ist keine völlig neue Entdeckung. Sie wurde bereits bei KI-Prompt-Injection-Angriffen genutzt, um schädliche Anweisungen für den Anwender unsichtbar zu machen. Nun haben Bedrohungsakteure diese Technik erfolgreich auf traditionelle Phishing-Kampagnen übertragen. Microsoft-Forscher entdeckten eine massive Welle solcher Angriffe, die Ende Februar ihren Höhepunkt mit bis zu 2,37 Millionen täglichen Nachrichten erreichte. Seit Mai ist das Volumen zwar rückläufig, die Operation ist jedoch weiterhin aktiv. „Die Phase mit hohem Volumen hielt etwa drei Monate nach dem 9. Februar an und fiel nach dem 15. Mai 2026 stark ab“, erläutert Microsoft in einem Sicherheitsbericht. „Diese Daten beschreiben die beobachtete Nutzung der spezifischen Technik in unserer Telemetrie, nicht die gesamte Kampagne, die bereits früher ohne diese Methode begann und auch danach fortgeführt wurde.“
Wie funktioniert der Angriff mit unsichtbaren Unicode-Zeichen?
Die Angreifer nutzen Unicode-Zeichen aus dem sogenannten „Tags-Block“ (U+E0000–U+E007F). Diese Zeichen sind im Text unsichtbar – sie belegen Platz, werden aber weder dargestellt noch von vielen Standard-Filtern erkannt. In der Kampagne wird ein solches unsichtbares Zeichen in Finanzbegriffe wie „Funding“ oder „Capital“ eingefügt. Aus „funding“ wird so optisch identisch „fun[unsichtbares Zeichen]ding“. Diese Manipulation ermöglicht es, wortlistenbasierte Filter zu umgehen, die nach exakten Begriffen wie „Kredit“ oder „Darlehen“ suchen. Die E-Mail selbst bleibt für den Empfänger völlig normal lesbar. Die Domains der Absender enthielten gängige Finanzvokabeln wie „funding“, „capital“, „loan“, „advance“ und „credit“. Microsoft identifizierte am 9. Februar einen Cluster von 148 auf Finanzthemen spezialisierten Absender-Domains, die für rund 96 Prozent aller von der neuen Erkennungslogik in Defender for Office 365 markierten Nachrichten verantwortlich waren.
Millionenfacher Versand über legitime Marketing-Plattform
Die Phishing-Nachrichten selbst bewarben Geschäftsfinanzierungen, Kredite und Kreditdienstleistungen. Die Zustellung erfolgte überraschenderweise über die Infrastruktur der legitimen E-Mail-Marketing-Plattform ActiveCampaign. Nachdem Microsoft den Missbrauch der Dienste meldete, erklärte ActiveCampaign, dass die eigenen Moderationssysteme unsichtbare Unicode-Zeichen identifizieren können und eine intensive Nutzung als verdächtig einstufen. Die Entdeckung verdeutlicht eine gefährliche Asymmetrie: Während Standardfilter geblendet werden, bleibt die Nachricht für das menschliche Auge perfekt lesbar. Trotz der hohen Effektivität der Tarnung konnte Microsoft Defender über 99 Prozent der Nachrichten auf Basis anderer Signale wie Absender-IP, Domain-Reputation und Absenderverhalten identifizieren und blockieren.
Warum diese Angriffsmethode für Sicherheitsteams relevant ist
Die Bedrohung liegt in ihrer Einfachheit und Skalierbarkeit. Die Technik erfordert keine komplexen Exploits oder Malware – sie ist ein reines Text-Encoding-Manöver. Für Unternehmen bedeutet dies, dass reine Schlüsselwort- oder Regex-basierte Erkennung nicht mehr ausreicht. Microsoft empfiehlt, Unicode-Tag-Zeichen und andere unsichtbare Codepunkte vor der Analyse zu entfernen oder zu normalisieren. Die Anwendung dieser Normalisierung auf den gesamten E-Mail-Inhalt, bevor er an KI-Assistenten oder Sicherheits-Systeme übergeben wird, minimiert zudem das Risiko von Prompt-Injection-Angriffen.
Schutzmaßnahmen und Implikationen für die Cybersicherheit
Die Kampagne unterstreicht die Notwendigkeit eines mehrschichtigen Sicherheitsansatzes. Da die unsichtbaren Zeichen die reine Textanalyse unterwandern, müssen moderne Sicherheitslösungen auf Kontext, Verhalten und Reputation abheben. Die Technik selbst ist ein Paradebeispiel für die konvergierenden Bedrohungen aus KI-Angriffen und traditionellem Phishing. Die Täter haben gelernt, dass ein Trick, der in der Welt der Prompt-Injection funktioniert, sich nahtlos auf die Umgehung von E-Mail-Filtern übertragen lässt.
Für Sicherheitsverantwortliche in Deutschland und dem deutschsprachigen Raum ist es essenziell, die eigenen E-Mail-Sicherheitsfilter auf die Fähigkeit zu prüfen, Unicode-Tag-Zeichen zu erkennen und zu neutralisieren. Die nächste Welle solcher Angriffe könnte bereits andere Zeichensätze oder Codierungsvarianten nutzen. Die Fähigkeit, Anomalien im Zeichensatz als starken Indikator für eine Bedrohung zu behandeln, wird damit zu einem zentralen Baustein einer robusten Verteidigungsstrategie. Die Entwicklung zeigt: Im Wettrüsten zwischen Angreifern und Verteidigern wird zunehmend auf der Ebene geschrieben, die wir nicht sehen können.
