Kampf gegen Phishing – «Was macht der Bund mit meiner Phishing-Meldung?»

Dieser Dienst ermöglicht es Einzelpersonen, verdächtige E-Mails oder Websites zu markieren, die dann mithilfe von künstlicher Intelligenz (KI) analysiert werden, bevor sie von menschlichen Experten überprüft werden. Am 17. August 2026 teilte ein Mann aus dem Kanton Bern seine Bedenken darüber, wie die Bundesregierung mit solchen Berichten umgeht. Der Mann stellte in Frage, ob die Bundesbehörden mit den von ihm bereitgestellten Informationen sinnvolle Maßnahmen ergreifen.

Die KI spielt dabei eine entscheidende Rolle und hilft, zweifelhafte Einreichungen herauszufiltern, bevor sie menschliche Prüfer erreichen. Diese Prüfer bestimmen, ob der markierte Inhalt eine echte Phishing-Aktivität darstellt. Ohne KI wäre der Umgang mit einem so hohen Berichtsaufkommen nahezu unmöglich. Das System stellt sicher, dass nur verifizierte Bedrohungen weitere Aufmerksamkeit erhalten, wodurch die BACS ihre begrenzten Ressourcen auf die dringendsten Cyberrisiken konzentrieren kann.

Die BACS hat die Aufgabe, die Umsetzung der Nationalen Cyberstrategie der Schweiz (NCS) zu koordinieren, die Öffentlichkeit für Online-Gefahren zu sensibilisieren und die Betreiber kritischer Infrastrukturen bei Cyber-Zwischenfällen zu unterstützen.

Stattdessen leitet sie alle Hinweise oder Beweise im Zusammenhang mit potenziellen Tätern an die zuständigen Justizbehörden weiter. Während die Agentur sowohl im In- als auch im Ausland eng mit Internetdienstanbietern zusammenarbeitet, um bekannte Phishing-Domains zu blockieren, fehlt es ihr an der Macht, solche Maßnahmen einseitig durchzusetzen. Unternehmen, die von Phishing-Kampagnen betroffen sind, können eigene Schritte unternehmen, z. B. Kunden warnen oder Sicherheitsprotokolle verstärken.

Hüssy räumte ein, dass Phishing-Websites oft wegwerfbaren Seiten ähneln, die, sobald sie blockiert sind, schnell durch neue ersetzt werden. Dies schafft einen kontinuierlichen Zyklus der Bedrohungserkennung und -reaktion. Darüber hinaus ist die Verfolgung der Herkunft von Cyberkriminellen kompliziert, insbesondere wenn Angreifer außerhalb der Schweiz operieren. Die internationale Zusammenarbeit bei Cyberkriminalitätsuntersuchungen wird häufig durch gerichtliche Herausforderungen und unterschiedliche Ebenen des Engagements zwischen den Ländern behindert.

Das SRF-Verbrauchermagazin Espresso zeigte Interesse daran, mehr von der Öffentlichkeit zu hören, insbesondere von Personen, die Phishing-Berichte eingereicht haben. Hüssy betonte, dass einzelne Berichte zwar nicht zu direkten Maßnahmen führen, aber zu den größeren Bemühungen zur Identifizierung und Neutralisierung von Cyberbedrohungen beitragen. Jede gemeldete Phishing-Site stellt ein potenzielles Risiko für Benutzer dar, und eine frühzeitige Identifizierung hilft, größeren Schaden zu verhindern.