Der falsche Pförtner trägt ein OpenAI-Namensschild

Im digitalen Empfang liegt eine Einladung. Ordentlich formatiert, technisch höflich, mit dem richtigen Glanz auf dem Namensschild. Man soll nur kurz eintreten, einmal nicken, vielleicht ein paar Informationen dalassen. Der Pförtner lächelt. Nur sitzt er nicht im Gebäude, sondern irgendwo im Schatten hinter der Gegensprechanlage.

BleepingComputer meldete am 26. Juni 2026, dass Sicherheitsfirmen Ziel gefälschter OpenAI-Organisationseinladungen geworden seien. Angreifer sollen OpenAI-Tenants anlegen, die echte Unternehmen nachahmen, und Beschäftigte einladen, damit sie sensible Firmeninformationen in Chats ablegen. Der Trick ist nicht laut. Er klingelt einfach an und tut so, als habe er einen Termin.

Der Angriff kommt mit Besucherausweis

Das Gemeine an solchen Einladungen ist ihre Bürohöflichkeit. Kein flackerndes Totenkopfbanner, kein Fenster mit „Sie haben gewonnen“, kein schlecht geschriebener Prinz aus einem längst gelöschten Postfach. Stattdessen: Organisation, Tenant, Einladung, beruflicher Kontext. Alles trägt ein Hemd, das zumindest aus der Ferne gebügelt aussieht.

Wer in Sicherheitsabteilungen arbeitet, bekommt ständig Plattformzugänge, Testumgebungen, Kundenräume, Demos, Partnerportale und Kollaborationskisten vor die Füße gekippt. Einladungen sind das Konfetti der modernen Arbeitswelt. Irgendwo muss man immer beitreten. Irgendwo wartet ein Raum, in dem angeblich die Unterlagen liegen. Und genau dort steht der falsche Pförtner, mit Klemmbrett und einem sehr ruhigen Puls.

Neu ist an der Masche nicht, dass Betrüger fremde Namen benutzen. Das ist so alt wie die erste schlecht bewachte Eingangstür. Neu knirscht aber die Kulisse: Wenn KI-Werkzeuge echte Arbeitsräume werden, dann wird die Einladung selbst zum Angriffspfad. Nicht der Anhang trägt den Rost, sondern der sauber wirkende Zugang.

Der Chat ist kein Beichtstuhl

Die Pointe ist trocken und unangenehm: Viele Menschen erzählen einem Chat mehr, als sie einem fremden Menschen im Flur erzählen würden. Weil das Fenster freundlich ist. Weil der Kontext nach Arbeit aussieht. Weil man im Kopf schon bei der nächsten Aufgabe ist und nicht bei der Frage, wer den Raum überhaupt aufgeschlossen hat.

Gerade Sicherheitsfirmen sind dafür ein reizvolles Ziel. Nicht weil dort niemand aufpasst, sondern weil dort Dinge liegen, die für Angreifer glänzen: Kundennamen, Untersuchungsnotizen, Triage-Schnipsel, Tooldetails, interne Einschätzungen. Alles keine Zauberkrone, aber genug Metall, um daraus einen brauchbaren Hebel zu biegen.

Der falsche OpenAI-Eingang zeigt außerdem, wie unbequem Markenvertrauen geworden ist. Große Plattformnamen funktionieren wie Universalschlüssel im Kopf. Man sieht das Logo, hört im Inneren ein kleines „wird schon stimmen“ und der Finger nähert sich der Türklinke. Genau da muss die Werkstatt ein zweites Scharnier einbauen.

Einladung prüfen, bevor die Maschine Kaffee kocht

Die Gegenmittel sind nicht glamourös. Sie passen in keinen Keynote-Nebel. Herkunft prüfen. Tenant-Namen nicht mit Vertrauen verwechseln. Einladungen über bekannte Kanäle bestätigen. Sensible Informationen nicht in fremde Chaträume kippen, nur weil die Tapete vertraut aussieht. Rollen, Freigaben und Protokolle so behandeln, als hätten sie echte Türklinken.

Das klingt nach Hausmeisterei. Ist es auch. Aber Hausmeisterei ist unterschätzte Sicherheit. Jemand muss merken, wenn im Flur plötzlich ein Empfangstresen steht, den niemand bestellt hat. Jemand muss fragen, warum der Besucher mit OpenAI-Schild gleich zum Aktenschrank möchte. Und jemand muss die peinliche, rettende Frage stellen: „Wer hat Sie eigentlich reingelassen?“

In der alten Phishing-Welt schaute man auf Anhänge und Links wie auf rostige Nägel im Reifen. In der neuen Welt schaut man auch auf Räume, Rollen und Einladungen. Der Köder ist nicht mehr nur ein Brief. Manchmal ist es ein ganzes Wartezimmer mit WLAN, Getränkeautomat und sehr höflichem Namensschild.

Am Ende bleibt der Pförtner stehen. Er lächelt weiter. Hinter ihm blinkt ein Chatfenster, als wäre nichts gewesen. Im Türrahmen hängt jetzt ein Zettel: Nicht jeder, der ein OpenAI-Schild trägt, gehört ins Gebäude.

Quellen und Anlass

• BleepingComputer: „Cybersecurity firms targeted by fraudulent OpenAI organization invites“, veröffentlicht am 26. Juni 2026.
• Einordnung: Die Meldung passt in den breiteren Trend, dass Kollaborations-, KI- und Identitätsplattformen selbst zu Social-Engineering-Fluren werden.