Die gefährlichste Schnittstelle Ihrer IT sitzt nicht im Serverraum, sondern am Schreibtisch. Fast jeder erfolgreiche Angriff auf ein kleines Unternehmen, den wir in den letzten Jahren begleitet haben, begann mit einer E-Mail. Phishing erkennen zu können ist deshalb keine Spezialkompetenz für die IT-Abteilung, sondern eine Grundfertigkeit für alle, die ein Postfach haben. In diesem Beitrag zeigen wir, woran man gefälschte Mails erkennt und wie Sie Ihre Mitarbeiter so schulen, dass es auch im stressigen Alltag funktioniert.
Warum gerade jetzt?
Phishing-Mails sind in den letzten Jahren deutlich besser geworden. Die Zeiten, in denen man sie an holprigem Deutsch und Fantasielogos erkannte, sind weitgehend vorbei. Angreifer antworten auf echte, zuvor gestohlene E-Mail-Verläufe, nutzen aktuelle Themen wie Paketzustellungen, Impfnachweise oder Rechnungen und setzen Zeitdruck ein. Die berüchtigte Schadsoftware Emotet, die sich genau so verbreitet, ist seit November 2021 wieder aktiv, nachdem sie Anfang 2021 eigentlich zerschlagen worden war. Dazu kommt: Viele arbeiten weiterhin im Homeoffice, wo der kurze Weg zum Kollegen („Hast du mir das gerade geschickt?“) fehlt.
Phishing erkennen: die wichtigsten Warnzeichen
| Merkmal | Worauf achten? |
|---|---|
| Absender | Stimmt die tatsächliche Adresse (nicht nur der angezeigte Name)? Kleine Abweichungen wie „rnicrosoft“ statt „microsoft“ oder fremde Domains sind typisch. |
| Druck und Emotion | „Sofort“, „letzte Mahnung“, „Ihr Konto wird gesperrt“: Zeitdruck soll das Nachdenken ausschalten. |
| Links | Mit der Maus über den Link fahren, ohne zu klicken. Passt die angezeigte Adresse zum Absender? |
| Anhänge | Vorsicht bei Office-Dokumenten mit Makros, ZIP-Dateien und unerwarteten Rechnungen. |
| Ungewöhnliche Bitten | Zahlung auf ein neues Konto, Gutscheinkarten kaufen, Zugangsdaten bestätigen. |
| Kontext | Passt die Mail zu dem, was Sie gerade erwarten? Eine Antwort in einem alten Verlauf, die plötzlich einen Anhang schickt, ist verdächtig. |
| Anmeldeseiten | Werden Sie nach einem Klick nach Ihrem Passwort gefragt? Dann ganz genau auf die Adresszeile schauen. |
Eine Faustregel für den Alltag
Niemand prüft jede Mail mit der Lupe. Wir empfehlen unseren Kunden deshalb eine einfache Faustregel: Immer wenn eine Mail Sie zu einer Handlung drängt, also klicken, öffnen, zahlen oder sich anmelden, atmen Sie einmal durch und stellen sich drei Fragen. Erwarte ich diese Nachricht? Kenne ich den Absender wirklich? Würde dieser Absender so etwas per Mail von mir verlangen? Wer auch nur eine Frage mit Nein beantwortet, klickt nicht, sondern fragt nach.
Der Klassiker: die Chef-Mail
Eine besonders wirksame Masche ist der sogenannte CEO-Fraud. Eine Mail, scheinbar von der Geschäftsführung, bittet die Buchhaltung um eine dringende, vertrauliche Überweisung. Oft kurz vor Feierabend oder wenn die Chefin bekanntermaßen unterwegs ist. Hier hilft nur eine klare Regel: Zahlungsanweisungen per Mail werden immer über einen zweiten Kanal bestätigt, etwa per Rückruf unter der bekannten Nummer.
So schulen Sie Ihre Mitarbeiter wirksam
Die einmalige Pflichtschulung mit 80 Folien vergisst man in der Regel schneller, als sie gedauert hat. Besser funktionieren kurze, wiederkehrende Formate. Unser bewährter Ablauf für kleine und mittlere Unternehmen:
- Auftakt (60 Minuten): Eine lebendige Einführung mit echten Beispielen, gern aus dem eigenen Postfach. Nichts überzeugt mehr als eine Phishing-Mail, die tatsächlich bei Ihnen angekommen ist.
- Eine klare Meldestelle: Jeder weiß, an wen er verdächtige Mails weiterleitet. Ein eigenes Postfach oder ein Knopf im Mailprogramm senken die Hürde.
- Monatliche Kurzimpulse: Ein aktuelles Beispiel mit drei Sätzen Erklärung per Mail oder im Teammeeting. Fünf Minuten genügen.
- Simulierte Phishing-Mails: Gut gemachte Testmails zeigen, wo Ihr Team steht. Wichtig: vorher ankündigen, dass es solche Tests gibt, Ergebnisse nur anonym auswerten und bei einem Klick sofort eine kurze Erklärung anzeigen. Wenn ein Betriebsrat existiert, frühzeitig einbinden.
- Jährliche Auffrischung: Mit neuen Maschen und den Erfahrungen aus dem Jahr.
Die wichtigste Regel: keine Schuldzuweisungen
Wer nach einem Fehlklick mit Ärger rechnen muss, meldet ihn nicht. Und genau das ist das Gefährlichste, was passieren kann. Eine gute Fehlerkultur ist der wirksamste Schutz: „Danke, dass du es sofort gemeldet hast“ sollte der Standardsatz sein. Ein schnell gemeldeter Klick ist in vielen Fällen noch zu retten, ein verschwiegener selten.
Was tun, wenn doch jemand geklickt hat?
- Ruhe bewahren und sofort die IT bzw. den IT-Dienstleister informieren
- Wenn Zugangsdaten eingegeben wurden: Passwort sofort ändern, auch bei anderen Diensten mit gleichem Passwort
- Wenn ein Anhang geöffnet wurde: Gerät vom Netzwerk trennen (Netzwerkkabel ziehen, WLAN aus), aber nicht ausschalten
- Kollegen warnen, falls dieselbe Mail an mehrere ging
- Bei Verdacht auf Datenabfluss prüfen lassen, ob eine Meldung an die Datenschutzaufsicht nötig ist
Technik unterstützt, ersetzt aber nicht
Natürlich gehören auch technische Maßnahmen dazu: ein guter Spamfilter, deaktivierte Office-Makros für Dateien aus dem Internet, aktuelle Updates, Zwei-Faktor-Anmeldung für E-Mail und Cloud-Dienste und regelmäßige Datensicherungen, die vom Netzwerk getrennt sind. Sie reduzieren die Zahl der Mails, die überhaupt ankommen, und den Schaden, wenn doch etwas passiert. Aber irgendwann landet eine gut gemachte Mail im Postfach. Dann entscheidet der Mensch.
Checkliste für Ihr Unternehmen
- Alle Mitarbeitenden haben in den letzten zwölf Monaten eine Phishing-Schulung erhalten
- Es gibt eine bekannte Meldestelle für verdächtige Mails
- Zahlungsänderungen und dringende Überweisungen werden telefonisch bestätigt
- Neue Mitarbeitende werden in der ersten Woche eingewiesen
- Zwei-Faktor-Anmeldung ist für Mail und Cloud aktiviert
- Ein Notfallablauf für den Fehlklick ist aufgeschrieben und bekannt
Wir helfen Ihnen gerne
Das IT-Team der Mittelstandsoptimierer schult Ihre Mitarbeiter praxisnah vor Ort in Mainz oder online, richtet die technischen Schutzmaßnahmen ein und unterstützt Sie, wenn doch einmal etwas passiert ist. Mehr unter www.mittelstandsoptimierer.de oder telefonisch unter 06131 144928-0.
Herzliche Grüße aus Mainz
