Beim Phishing geben sich Angreifer als vertrauenswürdige Organisation oder Person aus, um Passwörter, Zahlungen oder persönliche Daten zu erbeuten. Dank KI-Werkzeugen enthalten diese E-Mails kaum noch Fehler und wirken sehr überzeugend. Umso wichtiger ist es, dass Mitarbeitende die Warnsignale kennen.
9 Warnsignale
- Absenderadresse passt nicht: Der Anzeigename ist bekannt, die Adresse stammt aber von einer anderen Domain (ähnliche Buchstaben wie „rnicrosoft“).
- Dringlichkeit und Druck: Formulierungen wie „Ihr Konto wird in 24 Stunden gesperrt“.
- Unerwartete Anhänge: Dateien, die wie Rechnungen, Lieferscheine oder Zahlungsbelege aussehen.
- Links führen woanders hin: Beim Überfahren zeigt der Link eine andere Adresse als im Text.
- Abfrage von Passwörtern oder Codes: Seriöse Organisationen fragen niemals per E-Mail danach.
- Geänderte Bankverbindung: Die angebliche „neue IBAN“ eines Lieferanten ist einer der teuersten Betrugsfälle.
- Geheime Anweisungen von oben: Eilige, vertrauliche Zahlungs- oder Gutscheinwünsche im Namen der Geschäftsführung.
- Allgemeine Anrede: Jemand, der Sie kennen müsste, schreibt „Sehr geehrter Kunde“.
- Ungewöhnlicher Zeitpunkt: Anfragen außerhalb der Arbeitszeit, die nicht zum Ablauf passen.
Was tun bei Verdacht?
- Keine Links anklicken, keine Anhänge öffnen, nicht antworten.
- Die Anfrage über einen bekannten Kanal prüfen, etwa per Telefon – nicht über Kontaktdaten aus der E-Mail.
- Die E-Mail an die IT oder die Sicherheitsverantwortlichen melden.
- Bei versehentlichem Klick sofort melden; frühe Meldung begrenzt den Schaden.
Technische Maßnahmen gehören dazu
Sensibilisierung allein reicht nicht. SPF, DKIM und DMARC für die eigene Domain, E-Mail-Filterung und Mehr-Faktor-Authentifizierung erschweren erfolgreiche Angriffe, selbst wenn jemand einen Fehler macht.
Schulung als Daueraufgabe
Kurze, regelmäßige Schulungen und realistische Phishing-Simulationen wirken deutlich besser als eine jährliche Präsentation. Ziel ist nicht Schuldzuweisung, sondern die Gewohnheit, Verdächtiges zu erkennen und zu melden.
ujans macht Ihr Team mit Phishing-Simulationen, Awareness-Schulungen und E-Mail-Sicherheitskonfiguration zu einem Teil Ihrer Sicherheitsstrategie.