Phishing erkennen — ohne jeden Link zu fürchten.
Schulungen mit Angstparolen helfen selten. Besser: drei konkrete Muster, die wir in KMU immer wieder sehen — und klare Regeln fürs Team.
Phishing-Mails sind heute oft gut gemacht: korrektes Logo, passender Betreff, Druck („Zahlung heute fällig“). Mitarbeitende sollen wachsam sein — aber nicht jeden Klick als Katastrophe behandeln. Das Ziel ist einfache Orientierung, keine Paranoia.
Drei Muster, die häufig funktionieren
- Rechnung oder Mahnung von einem Lieferanten, den Sie selten haben — mit Anhang oder Link zur „Korrektur“.
- Paket oder Behörde: DHL, UPS, Finanzamt — immer mit Zeitdruck und kurzer Frist.
- CEO-Fraud: „Bitte überweisen Sie schnell, ich bin im Termin“ — oft per E-Mail, manchmal über kompromittiertes Konto.
Einfache Team-Regeln
Keine Überweisungen allein auf Basis einer E-Mail — Rückfrage über einen bekannten Kanal. Keine Anhänge öffnen, wenn Absender und Anlass nicht zusammenpassen. Im Zweifel weiterleiten an eine feste Adresse (z. B. info@ oder it@), statt selbst zu klicken. Das kostet eine Minute und verhindert den Großteil der Schäden.
Technik ergänzt, ersetzt nicht
MFA, E-Mail-Filter und Endpoint-Schutz fangen vieles ab — aber nicht alles. Bei Microsoft-365-Umgebungen sehen wir oft Lücken bei Absenderauthentifizierung und veralteten Postfächern. Wer das Thema strukturiert angeht, findet in unserer Checkliste IT-Sicherheit — 15 Praxispunkte einen guten Einstieg.
Phishing ist kein reines Schulungsthema. Klare Prozesse für Geld und Zugänge schützen stärker als eine jährliche Folienpräsentation.