Phishing-Mails sind längst nicht mehr voller Tippfehler. Dank KI-Werkzeugen sind sie heute oft sprachlich einwandfrei, persönlich formuliert und optisch kaum vom Original zu unterscheiden. Technik hilft viel – aber am Ende entscheidet oft ein Mensch, ob er klickt. Diese sieben Warnsignale sollte Ihr ganzes Team kennen.
1. Zeitdruck
«Ihr Konto wird in 24 Stunden gesperrt.» «Die Zahlung muss heute raus.» Druck soll verhindern, dass man in Ruhe nachdenkt.
2. Unerwartete Zahlungsaufforderungen
Besonders gefährlich: Mails, die scheinbar vom Chef oder einem bekannten Lieferanten stammen und eine neue Kontoverbindung nennen. Solche Änderungen immer telefonisch über eine bekannte Nummer prüfen.
3. Absender genau ansehen
Der angezeigte Name sagt nichts. Entscheidend ist die Adresse dahinter. Oft weicht sie nur minimal ab, etwa ein zusätzlicher Buchstabe oder eine andere Endung.
4. Links vor dem Klicken prüfen
Mit der Maus über den Link fahren (ohne zu klicken) zeigt das eigentliche Ziel. Passt die Adresse nicht zum angeblichen Absender, Finger weg.
5. Ungewöhnliche Anhänge
Rechnungen als ZIP-Datei, Office-Dokumente, die Makros aktivieren wollen, oder unerwartete Dateien von Kollegen sind klassische Einfallstore.
6. Aufforderung zur Anmeldung
«Bitte bestätigen Sie Ihr Passwort.» Seriöse Anbieter verlangen das nicht per Mail. Im Zweifel die Website direkt im Browser aufrufen statt über den Link.
7. Das Bauchgefühl
Wirkt etwas seltsam, ist es das oft auch. Lieber einmal zu viel nachfragen als einmal zu wenig.
Was tun, wenn doch jemand geklickt hat?
Sofort melden – ohne Angst vor Vorwürfen. Je schneller die IT Bescheid weiss, desto kleiner der Schaden. Passwort ändern, betroffenes Gerät prüfen lassen.
Technik als Sicherheitsnetz
Ein vorgeschaltetes Mail-Gateway filtert die meisten Phishing-Mails heraus, bevor sie im Postfach landen. Mit SPF, DKIM und DMARC verhindern Sie zudem, dass Betrüger Ihre eigene Domain missbrauchen. Mehr dazu unter E-Mail-Sicherheit.
Häufige Fragen
Wie erkenne ich gefälschte Absender?
Achten Sie auf die tatsächliche Mailadresse hinter dem Anzeigenamen und auf minimale Abweichungen in der Domain.
Bringen Phishing-Schulungen etwas?
Ja, besonders wenn sie regelmässig und praxisnah stattfinden. Ziel ist nicht Angst, sondern ein geschärfter Blick und schnelles Melden.
Was tun nach einem Klick auf einen Phishing-Link?
Sofort die IT informieren, das Passwort ändern und das Gerät prüfen lassen. Je schneller, desto geringer der Schaden.
