Nach dieser Schulung erkennen Sie einen Betrugsversuch in E-Mail, SMS, Instant Messenger und Telefongespräch – und wenn etwas schiefgeht, wissen Sie in den ersten Minuten, was zu tun ist.
Der Angreifer muss keine perfekte Nachricht erstellen. Es genügt ein Moment der Eile, Routine oder Neugier. Ihr Job ist es nicht, Detektiv zu werden. Sie müssen die Maschine unterbrechen und die Anfrage über einen sicheren Kanal prüfen.
Phishing ist kein Rechtschreibtest. Eine gute Betrugsnachricht kann fehlerfrei aussehen, den Kontext des Unternehmens kennen und von einem kompromittierten, echten Konto stammen.
„Bis 14:00 Uhr“, „das Konto wird geschlossen“, „der Präsident wartet“.
Der Chef, die Bank, die Personalabteilung, der Administrator oder ein bekannter Auftragnehmer.
Angst, Gelegenheit, Neugier, jemandem helfen oder Ärger vermeiden wollen.
„Versucht diese Nachricht mich dazu zu bringen, schneller zu handeln, als ich es normalerweise tun würde?“
Der Buchstabe „l“ statt „i“, der Vermerk „support“ oder der Klarname vor einer fremden Domain sollen bekannt vorkommen.
In der Anrede zählt der Teil unmittelbar vor der Endung, z.B. example.com. Das Vorhängeschloss bedeutet Verschlüsselung, nicht die Integrität der Website.
Rechnungsnummer, Name des Chefs und Firmenfußzeile können aus früherer Korrespondenz stammen.
Öffnen Sie statt eines Links eine bekannte App, ein Lesezeichen oder eine manuell eingegebene Adresse.
Die Kurzform verbirgt die Details. Eine unbekannte Nummer verwendet möglicherweise den Namen eines Vorgesetzten und ein Foto aus dem Internet.
Die Nummer auf dem Bildschirm kann gefälscht sein. Eine echte IT-Abteilung benötigt weder Ihr Passwort noch Ihren MFA-Code.
QR ist ein Link, der erst sichtbar ist, wenn er gescannt wird. Auch das Plakat im Büro kann geändert werden.
Möglicherweise wurde das Konto Ihres Freundes übernommen. Beurteilen Sie eine ungewöhnliche Anfrage anhand der Aktion, zu der sie führt – nicht nur anhand der Person auf dem Bildschirm.
Die Nachricht verspricht ein Dokument → ein HTML-Anhang oder Link öffnet eine Anmeldeseite → die Seite erfasst das Passwort → der Betrüger bittet um MFA-Genehmigung oder nutzt eine gekaperte Sitzung.
.zip, .7z, .js, .exe, .iso und doppelte Verlängerungen erfordern besondere Sorgfalt. Versuchen Sie nicht, sie selbst zu „überprüfen“.
Es kann wie ein Formular oder ein Anmeldebildschirm aussehen. Nur weil eine Datei in einem Browser geöffnet wird, ist sie nicht sicher.
Bei einem Dokument, in dem die „Einbeziehung von Inhalten“ gefordert wird, sollte der Prozess gestoppt und zur Überprüfung weitergeleitet werden.
Lehnen Sie die Anfrage ab. Genehmigen Sie nicht, nur um auf der sicheren Seite zu sein. Melden Sie eine Reihe von Benachrichtigungen als mögliche Passwortkompromittierung.
Bei Business Email Compromise gibt sich der Betrüger als Auftragnehmer oder Entscheidungsträger aus. Zweck ist die Übertragung, Änderung des Accounts, Offenlegung von Daten oder Umgehung des Verfahrens.
Rufen Sie die zuvor im System oder Vertrag hinterlegte Nummer an. Verwenden Sie nicht die in der verdächtigen Nachricht angegebene Nummer.
Umgehen Sie nicht Akzeptanz, Grenzen oder die Zwei-Augen-Regel. Arbeitsdruck ist keine Ausnahme.
In einem vom US-Justizministerium aufgedeckten Fall führten gefälschte E-Mails, Rechnungen und Dokumente dazu, dass zwei große Technologieunternehmen Überweisungen in Höhe von mehr als 100 Millionen US-Dollar tätigten. Dabei handelte es sich nicht um einen „naiven Benutzer“, sondern um eine überzeugende Nachahmung eines normalen Geschäftsprozesses.
CERT Polska beschrieb eine Kampagne aus dem Jahr 2025, bei der die E-Mail eine HTML-Datei enthielt. Beim Öffnen wurde ein gefälschter E-Mail-Anmeldebildschirm angezeigt. Lektion: Ein offizielles Thema und ein bekannter Bildschirm bestätigen nicht die Authentizität.
In anderen von CERT Polska beobachteten Kampagnen führten einfache Office-Themen zu Archiven und schädlichen Dateien. Lektion: Ein routinemäßiger Dokumentname kann effektiver sein als ein sensationelles Versprechen.
Im Jahr 2024 beschrieben amerikanische Behörden ein Unternehmen, das etwa 5,4 Millionen US-Dollar verschickte, nachdem eine Nachricht mit einer Adresse gesendet worden war, die der Adresse des Auftragnehmers zum Verwechseln ähnlich war. Dank der schnellen Berichterstattung konnten die Behörden die Gelder zurückverfolgen und sichern. Lektion: Eine unabhängige Überprüfung spart Geld und eine schnelle Berichterstattung ist von echtem Wert.
Keiner dieser Angriffe erforderte magische Technologie. Jeder führte eine bekannte Aktion aus: Einloggen, ein Dokument öffnen oder eine Zahlung tätigen. Daher ist Ihre beste Verteidigung ein sicherer Weg, etwas zu tun, und nicht eine Liste „verdächtiger Wörter“.
Schließen Sie die Seite, geben Sie nichts ein und melden Sie den Link sofort. Das Klicken an sich bedeutet kein Scheitern – Stille erschwert die Reaktion.
Kontaktieren Sie sofort IT/SOC über einen bekannten Kanal. Ändern Sie Ihr Passwort auf einem sicheren Weg gemäß den Anweisungen des Unternehmens. keine weiteren MFAs genehmigen.
Hören Sie auf zu arbeiten und rufen Sie den Support an. Entfernen Sie keine Spuren und versuchen Sie nicht, den Computer selbst zu „reinigen“. Trennen Sie das Netzwerk gemäß den Anweisungen des Unternehmens.
Rufen Sie entsprechend dem Vorfallplan sofort Ihren Vorgesetzten, Ihr Finanz-, Bank- und Sicherheitsteam an. Minuten können den Unterschied zwischen der Rückerstattung Ihres Geldes ausmachen.
Zum Bestehen: mindestens 10/12 Antworten und alle vier kritischen Fragen. Nach der Prüfung werden Ihnen Erläuterungen angezeigt.
Der Teilnehmer absolvierte die Schulung und zeigte Kenntnisse über die Grundprinzipien der Erkennung, Verifizierung und Meldung von Phishing-Versuchen.
Dies ist eine Bestätigung der im Training gezeigten Kompetenz und keine Garantie für die Widerstandsfähigkeit gegenüber künftigen Angriffen.