Phishing erkennen und richtig reagieren

Eine E Mail fordert dich auf, dein Konto innerhalb weniger Minuten zu bestätigen. Der Absender wirkt auf den ersten Blick vertraut, die Nachricht enthält ein Firmenlogo und einen auffälligen Button. Genau in solchen Momenten zählt nicht Schnelligkeit, sondern Ruhe. Phishing nutzt Zeitdruck, Vertrauen und alltägliche Routinen aus. Wer typische Merkmale kennt und einen klaren Ablauf einhält, schützt nicht nur das eigene Konto, sondern das gesamte Unternehmen.

Was Phishing so wirksam macht

Phishing ist eine Form von Social Engineering. Angreifende versuchen dabei, Menschen zu einer Handlung zu bewegen, etwa zum Öffnen eines Links, zur Preisgabe von Zugangsdaten oder zur Freigabe einer Zahlung. Technische Schutzmechanismen wie Spamfilter, MFA und Endpoint Schutz sind wichtig. Sie können jedoch nicht jede überzeugend formulierte Nachricht zuverlässig abfangen.

Moderne Phishing Nachrichten sind oft keine offensichtlich schlecht übersetzten Massenmails mehr. Sie können sich auf echte Projekte, bekannte Lieferanten, interne Rollen oder öffentlich sichtbare Informationen beziehen. Besonders glaubwürdig wirken Nachrichten, wenn ein kompromittiertes echtes Konto missbraucht wird. Deshalb gilt: Eine korrekte Absenderadresse oder ein bekannter Name sind kein endgültiger Beweis für Echtheit.

Phishing kann über E Mail, Messenger, SMS, Kollaborationstools oder Telefonanrufe erfolgen. Das Ziel bleibt ähnlich: Du sollst etwas tun, bevor du kritisch prüfst.

Verdächtige Nachrichten erkennen

Ein einzelnes Merkmal beweist noch keinen Betrugsversuch. Entscheidend ist das Gesamtbild. Prüfe vor allem dann genauer, wenn eine Nachricht eine ungewöhnliche Handlung verlangt oder sensible Daten betrifft.

Merkmal	Warum es auffällig ist	Sicheres Vorgehen
Zeitdruck oder Drohungen	„Sofort handeln“ soll Nachdenken verhindern.	Nicht über den Link reagieren, erst über einen bekannten Kontaktweg prüfen.
Unerwartete Anmeldung	Angebliche Sicherheitswarnungen oder Aufforderungen zur Kontoaktivierung können gefälscht sein.	Das Konto über die bekannte Unternehmensadresse oder Anwendung öffnen.
Ungewöhnliche Bitte einer Führungskraft	Besonders Zahlungsfreigaben, Zugangsdaten oder vertrauliche Dateien sind typische Ziele.	Auftrag über einen zweiten, unabhängigen Kanal bestätigen lassen.
Abweichende Absenderadresse	Der sichtbare Name kann echt aussehen, die tatsächliche Domain aber nicht.	Vollständige Adresse sorgfältig vergleichen.
Link passt nicht zum Ziel	Ein Linktext kann seriös wirken, aber auf eine andere Adresse führen.	Nicht anklicken, Zieladresse prüfen oder die Website selbst aufrufen.
Unerwarteter Anhang	Rechnungen, Bewerbungen oder Freigaben können schädliche Inhalte enthalten.	Nicht öffnen, wenn Kontext, Absender oder Dateityp nicht plausibel sind.
Ungewöhnlicher Schreibstil	Anrede, Tonfall oder Formulierungen passen nicht zur Person oder Organisation.	Nicht allein darauf vertrauen, aber weitere Merkmale prüfen.

Achte auch auf kleine Abweichungen in Domainnamen. Zusätzliche Wörter, vertauschte Buchstaben oder fremde Endungen können leicht übersehen werden. Prüfe jedoch nicht nur die Adresse. Auch eine Nachricht aus einem echten internen Konto kann gefährlich sein, wenn dieses Konto zuvor übernommen wurde.

Ruhig prüfen statt reflexartig klicken

Ein guter Grundsatz lautet: Nie die Nachricht selbst als einzigen Prüfweg verwenden. Wenn eine E Mail dich auffordert, ein Passwort zurückzusetzen, eine Rechnung zu bezahlen oder eine Datei freizugeben, nutze einen unabhängigen Weg.

Das kann so aussehen:

1. Öffne die bekannte Anwendung über dein Lesezeichen, das Intranet oder die reguläre Unternehmensadresse, statt einen Link aus der Nachricht zu verwenden.
2. Rufe die betreffende Person über eine bereits bekannte Telefonnummer an oder schreibe ihr über einen etablierten internen Kanal.
3. Vergleiche bei Rechnungen oder Bankverbindungsänderungen die Angaben mit vorhandenen Vertragsdaten und bestätige Änderungen nach dem Vier Augen Prinzip.
4. Frage bei Unsicherheit den IT Service Desk oder das Security Team. Eine kurze Rückfrage ist kein Zeichen von Unwissen, sondern professionelles Verhalten.
5. Gib niemals Passwörter, MFA Codes oder Freigaben aufgrund einer unaufgeforderten Nachricht weiter. Seriöse interne Stellen benötigen dein Passwort nicht.

Besondere Vorsicht ist bei QR Codes geboten. Sie verstecken das eigentliche Ziel hinter einem Bild und werden häufig auf dem Smartphone gescannt, wo eine sorgfältige Prüfung schwieriger ist. Wenn ein QR Code angeblich zu einer Anmeldung oder Sicherheitsprüfung führt, rufe den Dienst lieber selbst über die bekannte Adresse auf.

So meldest du einen Phishing Verdacht richtig

Melde verdächtige Nachrichten frühzeitig über den im Unternehmen vorgesehenen Meldeweg. Das kann eine spezielle Schaltfläche im Mailprogramm, ein Ticketsystem, ein Security Postfach oder der Service Desk sein. Nutze den Weg, den eure IT verbindlich kommuniziert hat.

Eine gute Meldung enthält:

• die verdächtige Nachricht möglichst im Original
• den Zeitpunkt des Erhalts
• eine kurze Information dazu, ob du einen Link geöffnet, einen Anhang geöffnet oder Daten eingegeben hast
• Angaben dazu, ob weitere Kolleginnen und Kollegen die Nachricht erhalten haben könnten
• bei Messenger oder Telefonanrufen eine kurze Dokumentation von Absender, Nummer, Inhalt und Zeitpunkt

Leite eine verdächtige E Mail nicht unbedacht an viele Kolleginnen und Kollegen weiter. Dadurch können schädliche Links oder Anhänge unnötig verbreitet werden. Verwende stattdessen die vorgesehene Meldefunktion oder frage den Service Desk, wie die Nachricht sicher weitergegeben werden soll.

Eine Meldung hilft dem Security Team, ähnliche Nachrichten zu erkennen, Filter anzupassen und möglicherweise betroffene Konten zu schützen. Auch wenn sich ein Verdacht später als harmlos herausstellt, war die Meldung richtig. Entscheidend ist, dass Risiken früh sichtbar werden.

Was du nach einem Klick tun musst

Ein Klick bedeutet nicht automatisch, dass ein Gerät kompromittiert ist. Trotzdem sollte er ernst genommen werden. Entscheidend ist, was danach passiert ist: Wurde nur eine Website geöffnet, wurden Zugangsdaten eingegeben, ein Anhang geöffnet oder eine MFA Freigabe bestätigt?

Handle ohne Schuldzuweisungen und ohne Verzögerung:

1. Unterbrich die weitere Interaktion mit der Website oder Datei. Schließe das Fenster und öffne keine zusätzlichen Inhalte.
2. Melde den Vorfall sofort über den vorgesehenen Notfallweg an IT oder Security. Warte nicht ab, ob etwas Auffälliges passiert.
3. Wenn du ein Passwort eingegeben hast, ändere es über einen bekannten sicheren Zugang. Das Security Team kann zusätzlich Sitzungen beenden und weitere Schutzmaßnahmen veranlassen.
4. Wenn du einen MFA Code eingegeben oder eine unerwartete Anmeldung bestätigt hast, teile dies ausdrücklich mit. MFA schützt nur, wenn Freigaben bewusst und passend zum eigenen Vorgang erfolgen.
5. Wenn du eine Datei heruntergeladen oder geöffnet hast, trenne das Gerät nur dann vom Netzwerk, wenn eure internen Vorgaben das vorsehen oder IT dich dazu auffordert. Eigenmächtige Maßnahmen können die Analyse erschweren.
6. Notiere, was passiert ist: Nachricht, Uhrzeit, verwendetes Gerät, eingegebene Daten und auffällige Beobachtungen. Diese Informationen beschleunigen die Reaktion.

Wichtig ist vor allem: Verheimliche einen Fehlklick nicht. Angreifende profitieren von Zeit. Je früher IT und Security informiert sind, desto eher können sie Konten absichern, verdächtige Sitzungen prüfen und andere Mitarbeitende warnen.

Phishing Schutz ist eine gemeinsame Aufgabe

Sicheres Verhalten entsteht nicht durch einmalige Hinweise, sondern durch klare Prozesse und regelmäßige Übung. Unternehmen sollten einfache Meldewege bereitstellen, Zuständigkeiten sichtbar machen und Rückmeldungen zu gemeldeten Vorfällen geben. Mitarbeitende brauchen die Sicherheit, dass sie bei Zweifeln fragen dürfen und bei Fehlern Unterstützung erhalten.

Für Führungskräfte gilt besonders: Ungewöhnliche Anfragen sollten nie allein wegen einer vermeintlichen Dringlichkeit umgesetzt werden. Zahlungsanweisungen, Änderungen von Bankdaten, vertrauliche Personalinformationen und Zugriffsfreigaben brauchen nachvollziehbare Prüfungen und klar definierte Freigaben.

Technisch ergänzen Maßnahmen wie MFA, Least Privilege, aktuelle Systeme, sichere Mailkonfiguration und zentrale Protokollierung im SIEM das aufmerksame Verhalten. Sie ersetzen es aber nicht. Gute Security Awareness verbindet technische Kontrollen mit einem praktischen Handlungsablauf für den Alltag.

Passende IT Security Seminare und Termine findest du bei uns auf cmt.de.

Deine Kurzcheckliste für verdächtige Nachrichten

Bevor du handelst, frage dich:

• Habe ich diese Nachricht erwartet?
• Passt die Aufforderung zu meiner Rolle und zum üblichen Prozess?
• Erzeugt die Nachricht künstlichen Zeitdruck oder Angst?
• Stimmen Absender, Linkziel, Anhang und Kontext wirklich überein?
• Kann ich die Anfrage über einen bekannten, unabhängigen Weg bestätigen?
• Kenne ich den internen Meldeweg?
• Habe ich nach einem Fehlklick sofort IT oder Security informiert?

Wenn du bei einer dieser Fragen unsicher bist, stoppe. Prüfe über einen sicheren Kanal und melde den Verdacht. Diese kurze Unterbrechung ist oft der wirksamste Schutz gegen Phishing.