{"id":5702,"date":"2026-10-21T11:55:50","date_gmt":"2026-10-21T09:55:50","guid":{"rendered":"https:\/\/wwwschutz.de\/blog\/?p=5702"},"modified":"2026-10-23T16:07:01","modified_gmt":"2026-10-23T14:07:01","slug":"phishing-erkennung-fuer-mitarbeiter-so-schuetzen-sie-ihr-unternehmen-mit-wissen-das-jeder-versteht","status":"publish","type":"post","link":"https:\/\/wwwschutz.de\/blog\/phishing-erkennung-fuer-mitarbeiter-so-schuetzen-sie-ihr-unternehmen-mit-wissen-das-jeder-versteht\/","title":{"rendered":"Phishing-Erkennung f\u00fcr Mitarbeiter: So sch\u00fctzen Sie Ihr Unternehmen mit Wissen, das jeder versteht"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><em>Phishing-Mails erkennen und richtig reagieren: Ein Leitfaden um die typischen Warnsignale zu erkennen. Enth\u00e4lt Beispiele und Schulungsmaterial zum Download (Checkliste, Quiz, Meldeprozess).<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Einleitung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine einzige Mail, ein einziger Klick: Mehr braucht es oft nicht, damit Zugangsdaten in falsche H\u00e4nde geraten, <strong>Schadsoftware<\/strong> ins Firmennetz gelangt oder Geld auf ein fremdes Konto \u00fcberwiesen wird. Phishing geh\u00f6rt seit Jahren zu den h\u00e4ufigsten Einfallstoren f\u00fcr Cyberangriffe, und der Grund ist einfach: Die Angreifer setzen nicht auf technische L\u00fccken, sondern auf menschliches Verhalten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die gute Nachricht: Mit etwas Wissen und einer klaren Routine lassen sich die allermeisten Phishing-Versuche zuverl\u00e4ssig erkennen. Dieser Artikel richtet sich an Mitarbeiterinnen und Mitarbeiter aller Abteilungen, ebenso an Gesch\u00e4ftsf\u00fchrung, IT-Verantwortliche und Datenschutzbeauftragte, die ihr Team schulen m\u00f6chten. Sie brauchen daf\u00fcr keine technischen Vorkenntnisse.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Am Ende finden Sie eine \u00dcbersicht \u00fcber das <strong>Schulungsmaterial zum Download<\/strong>. Die Inhalte (Merkblatt, Checkliste, Quiz, Meldeprozess) sind direkt in diesem Artikel enthalten und k\u00f6nnen von Ihnen als PDF bereitgestellt oder in eigene Unterlagen \u00fcbernommen werden.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">1. Was ist Phishing?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der Begriff setzt sich aus \u201ePassword&#8220; und \u201eFishing&#8220; zusammen, also dem \u201eAngeln nach Passw\u00f6rtern&#8220;. Angreifer versenden Nachrichten, die aussehen, als k\u00e4men sie von einer vertrauensw\u00fcrdigen Stelle: der Hausbank, einem Paketdienst, dem IT-Support, der Gesch\u00e4ftsf\u00fchrung oder einem bekannten Gesch\u00e4ftspartner. Ziel ist es, Sie zu einer Handlung zu bewegen, zum Beispiel:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Zugangsdaten auf einer gef\u00e4lschten Anmeldeseite einzugeben<\/li>\n\n\n\n<li>einen Anhang zu \u00f6ffnen, der Schadsoftware enth\u00e4lt<\/li>\n\n\n\n<li>auf einen Link zu klicken, der ein Ger\u00e4t infiziert<\/li>\n\n\n\n<li>Geld zu \u00fcberweisen oder Kontodaten zu \u00e4ndern<\/li>\n\n\n\n<li>vertrauliche Informationen herauszugeben<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing ist damit eine Form des <strong>Social Engineering<\/strong>. Die T\u00e4ter nutzen Neugier, Hilfsbereitschaft, Respekt vor Vorgesetzten, Zeitdruck oder Angst aus. Mit Dummheit hat das nichts zu tun: Auch erfahrene Fachleute fallen darauf herein, wenn die Nachricht zum richtigen Zeitpunkt und im richtigen Ton eintrifft.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">2. Warum sind Mitarbeiter das Ziel?<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"754\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-1024x754.png\" alt=\"Ablauf eines Phishing-Angriffs in f\u00fcnf Stationen von der Recherche bis zum Kontozugriff. Zu jeder Station zeigt die Grafik, wie Mitarbeiter eingreifen k\u00f6nnen: Mail pr\u00fcfen, nicht klicken, Domain pr\u00fcfen und sofort melden.\" class=\"wp-image-5714\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-1024x754.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-300x221.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-768x565.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-1536x1131.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-2048x1508.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-640x471.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Warum sind Mitarbeiter das Ziel eines Phishing-Angriffs?<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Angreifer ist der Weg \u00fcber Menschen oft g\u00fcnstiger und erfolgversprechender als der Angriff auf gut gesch\u00fctzte Technik. Daf\u00fcr gibt es mehrere Gr\u00fcnde:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mitarbeiter haben Zugriff.<\/strong> Ein einziges Konto gen\u00fcgt h\u00e4ufig, um an E-Mails, Dokumente, Kundendaten oder Finanzsysteme zu gelangen.<\/li>\n\n\n\n<li><strong>Der Arbeitsalltag ist hektisch.<\/strong> Wer zwischen Terminen schnell das Postfach abarbeitet, pr\u00fcft weniger gr\u00fcndlich.<\/li>\n\n\n\n<li><strong>Die Nachrichten werden immer besser.<\/strong> Mithilfe von automatischer Textgenerierung lassen sich heute fehlerfreie, gut formulierte Mails in jeder Sprache erstellen. Das klassische Merkmal \u201eschlechtes Deutsch&#8220; ist daher nur noch ein unzuverl\u00e4ssiger Hinweis.<\/li>\n\n\n\n<li><strong>Informationen sind leicht zu finden.<\/strong> Firmenwebsites, Karriereportale und soziale Netzwerke liefern Namen, Funktionen und Zust\u00e4ndigkeiten, aus denen sich glaubw\u00fcrdige Nachrichten bauen lassen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Entscheidend ist deshalb nicht, ob ein Mitarbeiter \u201eklug genug&#8220; ist, sondern ob er eine feste Routine f\u00fcr verd\u00e4chtige Nachrichten hat.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">3. Die h\u00e4ufigsten Formen von Phishing<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"795\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-1024x795.png\" alt=\"\u00dcbersicht von neun Phishing-Formen mit Symbol und Kurzbeschreibung: E-Mail-Phishing, Spear-Phishing, Chef-Betrug, Rechnungsbetrug, Smishing, Vishing, Quishing, Cloud-Freigaben und MFA-M\u00fcdigkeit.\" class=\"wp-image-5717\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-1024x795.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-300x233.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-768x597.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-1536x1193.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-2048x1591.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-640x497.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">\u00dcbersicht von Phishing-Formen.<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">E-Mail-Phishing (Massenversand)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die klassische Variante: Tausende Empf\u00e4nger erhalten dieselbe Nachricht, etwa \u201eIhr Konto wurde gesperrt&#8220; oder \u201eIhre Rechnung ist f\u00e4llig&#8220;. Die Mails sind meist allgemein gehalten und nutzen bekannte Marken.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Spear-Phishing (gezielter Angriff)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Hier wurde die Nachricht auf eine bestimmte Person oder Abteilung zugeschnitten. Sie nennt echte Namen, aktuelle Projekte oder reale Gesch\u00e4ftspartner. Das macht sie deutlich glaubw\u00fcrdiger und gef\u00e4hrlicher.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">CEO-Fraud und Chef-Betrug<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Angeblich schreibt die Gesch\u00e4ftsf\u00fchrung oder eine F\u00fchrungskraft und bittet um eine dringende, vertrauliche \u00dcberweisung oder um Gutscheinkarten. Oft hei\u00dft es, man solle mit niemandem dar\u00fcber sprechen. Besonders betroffen sind Buchhaltung, Einkauf und Assistenzen.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Rechnungs- und Zahlungsbetrug<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein Lieferant \u201eteilt eine neue Bankverbindung mit&#8220;, oder eine gef\u00e4lschte Rechnung geht ein. Manchmal wird ein echter E-Mail-Verlauf \u00fcbernommen und nur die Kontonummer ausgetauscht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Smishing (per SMS oder Messenger)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing per Textnachricht, zum Beispiel \u201eIhr Paket konnte nicht zugestellt werden, bitte best\u00e4tigen Sie hier&#8220;. Kurze Nachrichten wirken oft harmlos, die enthaltenen Links sind es nicht.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Vishing (per Telefon)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Anrufer geben sich als IT-Support, Bank oder Beh\u00f6rde aus und dr\u00e4ngen auf die Herausgabe von Passw\u00f6rtern, Codes oder auf die Installation einer Fernwartungssoftware. Auch Stimmen lassen sich inzwischen k\u00fcnstlich nachbilden, daher gilt: Rufnummer und Stimme allein beweisen nichts.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Quishing (per QR-Code)<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein QR-Code in einer Mail, auf einem Plakat oder in einem Brief f\u00fchrt zu einer gef\u00e4lschten Seite. Weil das Ziel hinter dem Code nicht sichtbar ist, wird er von manchen Schutzfiltern schlechter erkannt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Phishing \u00fcber Kollaborationstools und Cloud-Dienste<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Angreifer verschicken echte Freigabe-Einladungen aus kompromittierten Konten oder legen gef\u00e4lschte Dateien in Cloud-Speichern ab. Die Einladung kommt dann tats\u00e4chlich von einem bekannten Dienst, der Inhalt ist trotzdem sch\u00e4dlich.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Gef\u00e4lschte Anmeldeseiten und MFA-M\u00fcdigkeit<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Moderne Angriffe leiten Anmeldedaten und sogar Einmalcodes in Echtzeit weiter. Manche T\u00e4ter l\u00f6sen zudem wiederholt Best\u00e4tigungsanfragen auf dem Smartphone aus, in der Hoffnung, dass das Opfer irgendwann genervt \u201eGenehmigen&#8220; tippt. Wer eine Anmeldebest\u00e4tigung bekommt, ohne sich angemeldet zu haben, sollte nie best\u00e4tigen, sondern sofort die IT informieren.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">4. Die zehn wichtigsten Warnsignal<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"632\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-1024x632.png\" alt=\"Beispiel einer Phishing-Mail mit sechs markierten Warnsignalen: auff\u00e4llige Absenderadresse, Zeitdruck im Betreff, allgemeine Anrede, Drohung im Text, abweichendes Linkziel und unerwarteter Anhang.\" class=\"wp-image-5708\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-1024x632.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-300x185.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-768x474.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-1536x948.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-2048x1264.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-640x395.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Anatomie einer Phishing-Mail.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Kein einzelnes Merkmal beweist einen Betrugsversuch, und keines fehlt zuverl\u00e4ssig. Je mehr der folgenden Punkte zusammenkommen, desto vorsichtiger sollten Sie sein.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Nr.<\/th><th>Warnsignal<\/th><th>Worauf Sie achten sollten<\/th><\/tr><\/thead><tbody><tr><td>1<\/td><td>Unerwarteter Anlass<\/td><td>Sie haben nichts bestellt, beantragt oder erwartet, und trotzdem kommt eine Rechnung, Mahnung oder Sendungsmitteilung.<\/td><\/tr><tr><td>2<\/td><td>Zeitdruck und Drohung<\/td><td>\u201eHandeln Sie innerhalb von 24 Stunden&#8220;, \u201eIhr Konto wird gesperrt&#8220;, \u201eletzte Mahnung&#8220;.<\/td><\/tr><tr><td>3<\/td><td>Ungew\u00f6hnlicher Absender<\/td><td>Anzeigename und echte Adresse passen nicht zusammen, die Domain ist leicht ver\u00e4ndert (zum Beispiel ein Buchstabe vertauscht oder eine Ziffer statt eines Buchstabens).<\/td><\/tr><tr><td>4<\/td><td>Allgemeine Anrede<\/td><td>\u201eSehr geehrter Kunde&#8220; statt Ihres Namens, obwohl der Absender Sie kennen m\u00fcsste.<\/td><\/tr><tr><td>5<\/td><td>Verd\u00e4chtiger Link<\/td><td>Der sichtbare Text und das tats\u00e4chliche Linkziel unterscheiden sich, die Adresse wirkt kryptisch oder nutzt Kurzlinks.<\/td><\/tr><tr><td>6<\/td><td>Unerwarteter Anhang<\/td><td>Besonders Archive, Office-Dateien mit Makros, ausf\u00fchrbare Dateien oder Dokumente mit der Aufforderung, \u201eInhalte zu aktivieren&#8220;.<\/td><\/tr><tr><td>7<\/td><td>Anfrage nach sensiblen Daten<\/td><td>Passw\u00f6rter, PINs, Einmalcodes oder Kreditkartendaten werden per Mail oder Telefon nie von seri\u00f6sen Stellen abgefragt.<\/td><\/tr><tr><td>8<\/td><td>Ungew\u00f6hnlicher Kommunikationsweg<\/td><td>Die Gesch\u00e4ftsf\u00fchrung schreibt pl\u00f6tzlich vom privaten Postfach oder per Messenger und bittet um Vertraulichkeit.<\/td><\/tr><tr><td>9<\/td><td>Abweichender Stil<\/td><td>Ton, Gru\u00dfformel oder Signatur passen nicht zu dem, was Sie von der Person kennen.<\/td><\/tr><tr><td>10<\/td><td>Bauchgef\u00fchl<\/td><td>Etwas wirkt merkw\u00fcrdig. Nehmen Sie dieses Gef\u00fchl ernst und pr\u00fcfen Sie nach.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Wichtig: Rechtschreibfehler sind ein Hinweis, aber kein verl\u00e4sslicher Test. Professionell gemachte Phishing-Mails k\u00f6nnen fehlerfrei sein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">5. Die STOPP-Methode: In f\u00fcnf Schritten zur sicheren Entscheidung<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Damit die Pr\u00fcfung im Alltag funktioniert, braucht es eine einfache Merkhilfe. Die STOPP-Methode l\u00e4sst sich in wenigen Sekunden anwenden.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"736\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-1024x736.png\" alt=\"Die STOPP-Methode in f\u00fcnf Schritten: Stehen bleiben, Thema pr\u00fcfen, Offizieller Absender, Per anderem Weg nachfragen, Probleme melden. Grundsatz: Lieber einmal zu viel nachgefragt als einmal zu wenig.\" class=\"wp-image-5710\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-1024x736.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-300x216.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-768x552.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-1536x1104.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-2048x1472.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-640x460.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Die STOPP-Methode: typischer Ablauf.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>S wie Stehen bleiben.<\/strong> Atmen Sie durch und klicken Sie nicht sofort. Phishing lebt von der Reaktion im Reflex.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>T wie Thema pr\u00fcfen.<\/strong> Passt die Nachricht zu Ihrer Arbeit? Haben Sie so etwas erwartet? Ist die Bitte plausibel?<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>O wie Offizieller Absender?<\/strong> Pr\u00fcfen Sie die vollst\u00e4ndige Absenderadresse, nicht nur den Anzeigenamen. Fahren Sie mit der Maus \u00fcber Links, ohne zu klicken, und lesen Sie das tats\u00e4chliche Ziel.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>P wie Per anderem Weg nachfragen.<\/strong> Rufen Sie den Absender unter einer Ihnen bekannten Nummer an (nicht unter der in der Mail angegebenen) oder fragen Sie im Kollegenkreis nach. Bei Zahlungsaufforderungen und ge\u00e4nderten Bankdaten ist diese R\u00fcckfrage Pflicht.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>P wie Probleme melden.<\/strong> Im Zweifel leiten Sie die Nachricht an die IT-Abteilung oder die zust\u00e4ndige Meldestelle weiter, am besten \u00fcber die Melde-Funktion Ihres Mailprogramms, und l\u00f6schen sie danach.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Grundsatz dahinter: <strong>Lieber einmal zu viel nachgefragt als einmal zu wenig.<\/strong> Kein seri\u00f6ser Absender nimmt es \u00fcbel, wenn Sie sich vergewissern.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">6. Links und Anh\u00e4nge richtig pr\u00fcfen<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">Links lesen lernen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die entscheidende Information in einer Internetadresse steht <strong>direkt vor dem ersten einzelnen Schr\u00e4gstrich und ganz am Ende der Domain<\/strong>. Alles davor sind lediglich Unterbereiche, die jeder frei w\u00e4hlen kann.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"677\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-1024x677.png\" alt=\"Vergleich zweier fiktiver Internetadressen: Bei der plausiblen Adresse geh\u00f6rt die Domain zur Firma. Bei der gef\u00e4lschten steht der Firmenname nur als Unterbereich vor einer fremden Domain. Die echte Domain steht direkt vor dem ersten einzelnen Schr\u00e4gstrich.\" class=\"wp-image-5712\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-1024x677.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-300x198.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-768x508.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-1536x1015.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-2048x1353.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-640x423.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">So liest man Internet-Adressen richtig.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Zwei erfundene Beispiele:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><code>https:\/\/login.firmenname.example\/anmeldung<\/code> geh\u00f6rt zur Domain <code>firmenname.example<\/code>. Die Adresse wirkt plausibel.<\/li>\n\n\n\n<li><code>https:\/\/firmenname.example.konto-sicherheit.example\/anmeldung<\/code> geh\u00f6rt zur Domain <code>konto-sicherheit.example<\/code>. Der Firmenname steht hier nur davor und t\u00e4uscht Vertrauen vor.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Weitere Tipps:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Fahren Sie mit der Maus \u00fcber den Link. Am Smartphone halten Sie den Link gedr\u00fcckt, um die Vorschau zu sehen.<\/li>\n\n\n\n<li>Seien Sie misstrauisch bei Kurzlinks und bei Adressen mit ungew\u00f6hnlichen Endungen.<\/li>\n\n\n\n<li>Das Schloss-Symbol im Browser bedeutet nur, dass die Verbindung verschl\u00fcsselt ist, nicht dass die Seite vertrauensw\u00fcrdig ist. Auch Betr\u00fcger nutzen Verschl\u00fcsselung.<\/li>\n\n\n\n<li>\u00d6ffnen Sie Anmeldeseiten lieber \u00fcber ein Lesezeichen oder die selbst eingegebene Adresse statt \u00fcber einen Link aus einer Nachricht.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Anh\u00e4nge mit Vorsicht \u00f6ffnen<\/h3>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00d6ffnen Sie keine Anh\u00e4nge, die Sie nicht erwartet haben, auch nicht von bekannten Absendern, solange Sie nicht nachgefragt haben.<\/li>\n\n\n\n<li>Seien Sie besonders vorsichtig bei komprimierten Dateien, Office-Dokumenten mit der Aufforderung, Makros oder Bearbeitung zu aktivieren, sowie bei Dateien mit doppelter Endung wie \u201erechnung.pdf.exe&#8220;.<\/li>\n\n\n\n<li>Passwortgesch\u00fctzte Archive, bei denen das Passwort in der Mail steht, dienen oft dazu, Virenscanner zu umgehen.<\/li>\n\n\n\n<li>Aktivieren Sie niemals Makros, nur weil ein Dokument es verlangt.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">QR-Codes<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Scannen Sie QR-Codes aus unerwarteten Mails oder Briefen nicht. Falls doch n\u00f6tig, pr\u00fcfen Sie die angezeigte Adresse, bevor Sie sie \u00f6ffnen, und geben Sie keine Zugangsdaten ein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">7. Praxisbeispiele<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Alle folgenden Beispiele sind frei erfunden und dienen der \u00dcbung.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Beispiel 1: Die Paketbenachrichtigung<\/h3>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Betreff:<\/strong> Ihre Sendung wartet auf Zustellung<br><strong>Absender:<\/strong> Versand-Service (info@paket-zustellung-de.example)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hallo, Ihr Paket konnte nicht zugestellt werden. Bitte best\u00e4tigen Sie innerhalb von 12 Stunden Ihre Adresse und zahlen Sie eine Geb\u00fchr von 1,99 Euro, sonst wird die Sendung zur\u00fcckgeschickt.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was auff\u00e4llt:<\/strong> Kein Bezug zu einer erwarteten Sendung, Zeitdruck, kleiner Geldbetrag als K\u00f6der (so gelangen T\u00e4ter an Kartendaten), Absenderdomain geh\u00f6rt nicht zu einem bekannten Zusteller.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Beispiel 2: Der angebliche Chef<\/h3>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Betreff:<\/strong> Bitte um kurzfristige Unterst\u00fctzung<br><strong>Absender:<\/strong> Gesch\u00e4ftsf\u00fchrung (privatadresse@freemail.example)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Hallo Frau Becker, ich sitze gerade in einem Termin und kann nicht telefonieren. Bitte \u00fcberweisen Sie heute noch 14.800 Euro an das unten genannte Konto. Es ist vertraulich, bitte sprechen Sie mit niemandem dar\u00fcber. Ich erkl\u00e4re es sp\u00e4ter.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was auff\u00e4llt:<\/strong> Privates Postfach statt Firmenadresse, Zeitdruck, Vertraulichkeit, Umgehung des normalen Freigabeprozesses. Richtig w\u00e4re: nicht antworten, sondern die Person \u00fcber bekannte Telefonnummer oder pers\u00f6nlich kontaktieren und die IT informieren.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Beispiel 3: Die Passwortablaufmeldung<\/h3>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Betreff:<\/strong> Ihr Passwort l\u00e4uft heute ab<br><strong>Absender:<\/strong> IT-Support (support@it-helpdesk-portal.example)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ihr Passwort ist nur noch 2 Stunden g\u00fcltig. Klicken Sie hier, um es zu verl\u00e4ngern. Andernfalls wird Ihr Konto gesperrt.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was auff\u00e4llt:<\/strong> Die echte IT schickt solche Mails nur \u00fcber bekannte Wege und fordert keine Anmeldung \u00fcber Links. Au\u00dferdem bestehen Zeitdruck und Drohung. Im Zweifel fragen Sie direkt bei der IT nach.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Beispiel 4: Der echte Gesch\u00e4ftspartner mit neuer Bankverbindung<\/h3>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><strong>Betreff:<\/strong> AW: Rechnung 2024-1187<br><strong>Absender:<\/strong> Buchhaltung (rechnung@lieferant.example)<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Bitte beachten Sie, dass sich unsere Bankverbindung ge\u00e4ndert hat. Die aktuelle Rechnung bitten wir auf das neue Konto zu zahlen.<\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was auff\u00e4llt:<\/strong> Das ist die gef\u00e4hrlichste Variante, weil sie sich in einen echten Mailverlauf einklinkt. \u00c4nderungen von Bankdaten werden immer telefonisch unter einer bereits bekannten Nummer best\u00e4tigt, bevor gezahlt wird.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">8. Was tun bei Verdacht, und was, wenn Sie schon geklickt haben?<\/h2>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"849\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-1024x849.png\" alt=\"Flussdiagramm des Meldeprozesses bei Phishing in sechs Schritten: Verdacht erkennen, nicht interagieren, melden, R\u00fcckmeldung der IT, Ma\u00dfnahmen und Dokumentation. Ein Sonderfall-Zweig zeigt die Sofortma\u00dfnahmen nach einem Klick oder einer Zahlung.\" class=\"wp-image-5716\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-1024x849.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-300x249.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-768x637.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-1536x1273.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-2048x1698.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-640x531.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Vorschlag f\u00fcr einen Meldeprozess bei einem Phishing-Befall.<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">Bei einem Verdacht<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Nicht antworten, nicht klicken, keine Anh\u00e4nge \u00f6ffnen.<\/li>\n\n\n\n<li>Die Nachricht \u00fcber die Melde-Funktion oder per Weiterleitung als Anhang an die IT-Abteilung senden.<\/li>\n\n\n\n<li>Die Nachricht anschlie\u00dfend l\u00f6schen, sofern die IT nichts anderes verlangt.<\/li>\n\n\n\n<li>Bei Zahlungsaufforderungen die Buchhaltung und die Vorgesetzten informieren.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">Wenn Sie bereits geklickt oder Daten eingegeben haben<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das kann jedem passieren. <strong>Entscheidend ist, dass Sie sofort handeln und nichts verschweigen.<\/strong> Je schneller die IT informiert wird, desto kleiner ist der Schaden.<\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Ruhe bewahren<\/strong> und keine Schuldzuweisung bef\u00fcrchten. Schnelle Meldung ist erw\u00fcnscht.<\/li>\n\n\n\n<li><strong>Sofort die IT informieren<\/strong>, telefonisch oder pers\u00f6nlich, nicht nur per Mail.<\/li>\n\n\n\n<li><strong>Ger\u00e4t vom Netzwerk trennen<\/strong>, falls ein Anhang ge\u00f6ffnet wurde (WLAN aus, Netzwerkkabel ziehen), das Ger\u00e4t aber nicht herunterfahren, sofern die IT nichts anderes sagt.<\/li>\n\n\n\n<li><strong>Passw\u00f6rter \u00e4ndern<\/strong>, wenn Zugangsdaten eingegeben wurden, und zwar von einem sicheren Ger\u00e4t aus. Das gilt auch f\u00fcr andere Dienste, bei denen dasselbe Passwort verwendet wurde.<\/li>\n\n\n\n<li><strong>Details festhalten:<\/strong> Uhrzeit, Absender, Betreff, was angeklickt oder eingegeben wurde. Das hilft bei der Analyse.<\/li>\n\n\n\n<li><strong>Bei Zahlungen<\/strong> sofort die Bank kontaktieren, denn bei sehr schneller Reaktion lassen sich \u00dcberweisungen manchmal noch zur\u00fcckholen.<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">9. Technische Schutzma\u00dfnahmen, die Mitarbeiter unterst\u00fctzen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Schulung ersetzt keine Technik, und Technik ersetzt keine Schulung. Erst beides zusammen bietet gute Sicherheit. F\u00fcr Unternehmen sind folgende Ma\u00dfnahmen empfehlenswert:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Mehrfaktor-Authentifizierung (MFA):<\/strong> Selbst wenn ein Passwort gestohlen wird, ist das Konto noch gesch\u00fctzt. Besonders robust sind Verfahren auf Basis von Sicherheitsschl\u00fcsseln oder Passkeys, weil sie sich nicht auf gef\u00e4lschten Seiten eingeben lassen.<\/li>\n\n\n\n<li><strong>Passwortmanager:<\/strong> Er f\u00fcllt Zugangsdaten nur auf der echten Domain aus. Das ist ein praktischer Schutz, denn fehlt die automatische Ausf\u00fcllung, sollte man stutzig werden.<\/li>\n\n\n\n<li><strong>E-Mail-Authentifizierung (SPF, DKIM, DMARC):<\/strong> Diese Verfahren erschweren das F\u00e4lschen von Absenderadressen der eigenen Domain.<\/li>\n\n\n\n<li><strong>Mailfilter und Link-Pr\u00fcfung:<\/strong> Sie sortieren viele gef\u00e4hrliche Nachrichten aus und pr\u00fcfen Links beim Klick.<\/li>\n\n\n\n<li><strong>Regelm\u00e4\u00dfige Updates:<\/strong> Browser, Betriebssystem und Office-Programme sollten stets aktuell sein, damit Schadsoftware keine bekannten L\u00fccken ausnutzen kann.<\/li>\n\n\n\n<li><strong>Rechtevergabe nach dem Minimalprinzip:<\/strong> Mitarbeiter erhalten nur die Zugriffe, die sie wirklich brauchen. Das begrenzt den Schaden bei einem \u00fcbernommenen Konto.<\/li>\n\n\n\n<li><strong>Backups:<\/strong> Regelm\u00e4\u00dfige, getrennt aufbewahrte und getestete Sicherungen sind die wichtigste Absicherung gegen Erpressersoftware.<\/li>\n\n\n\n<li><strong>Klare Freigabeprozesse:<\/strong> Vier-Augen-Prinzip bei Zahlungen und telefonische R\u00fcckbest\u00e4tigung bei ge\u00e4nderten Bankdaten.<\/li>\n\n\n\n<li><strong>Einfacher Meldeweg:<\/strong> Ein Button im Mailprogramm senkt die Hemmschwelle erheblich.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"739\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-1024x739.png\" alt=\"Ringdiagramm mit f\u00fcnf Schutzschichten um den geschulten Mitarbeiter: Mailfilter und Absenderschutz, Updates und Backups, Rechte nach dem Minimalprinzip, Mehrfaktor-Authentifizierung mit Passwortmanager sowie Freigabeprozesse und Meldeweg.\" class=\"wp-image-5720\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-1024x739.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-300x217.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-768x554.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-1536x1109.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-2048x1478.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-640x462.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Schutz vor Phishing durch technische und organisatorische Ma\u00dfnahmen.<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">10. Rechtlicher Hintergrund in K\u00fcrze<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Abschnitt ersetzt keine Rechtsberatung, gibt aber Orientierung.<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Datenschutz-Grundverordnung (DSGVO):<\/strong> Unternehmen m\u00fcssen angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten treffen. Schulungen der Mitarbeiter geh\u00f6ren dazu. Kommt es durch Phishing zu einem Datenabfluss, kann eine Meldepflicht an die Aufsichtsbeh\u00f6rde bestehen, grunds\u00e4tzlich innerhalb von 72 Stunden nach Bekanntwerden. Auch deshalb ist die schnelle interne Meldung so wichtig.<\/li>\n\n\n\n<li><strong>NIS-2-Richtlinie:<\/strong> F\u00fcr viele Unternehmen in der EU gelten versch\u00e4rfte Anforderungen an das Cybersicherheits-Risikomanagement, einschlie\u00dflich Schulung und Sensibilisierung. Ob Ihr Unternehmen betroffen ist und welche Pflichten konkret gelten, sollten Sie anhand der aktuellen nationalen Umsetzung pr\u00fcfen oder mit Fachleuten kl\u00e4ren.<\/li>\n\n\n\n<li><strong>Anlaufstellen:<\/strong> Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) bietet Informationen und Empfehlungen f\u00fcr Unternehmen und Privatpersonen. Strafbare Handlungen k\u00f6nnen bei der Polizei angezeigt werden.<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">11. Schulung im Unternehmen: So gelingt sie<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Eine einmalige Pflichtveranstaltung reicht nicht aus. Wirksam ist ein Programm, das regelm\u00e4\u00dfig, kurz und alltagsnah ist.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Die Grundlagen<\/h3>\n\n\n\n<ol class=\"wp-block-list\">\n<li><strong>Ziel festlegen.<\/strong> Was sollen Mitarbeiter nach der Schulung k\u00f6nnen? Zum Beispiel: Warnsignale erkennen, die STOPP-Methode anwenden, den Meldeweg kennen.<\/li>\n\n\n\n<li><strong>Zielgruppen unterscheiden.<\/strong> Buchhaltung, Einkauf, Assistenz, IT, Gesch\u00e4ftsf\u00fchrung und Neueinsteiger haben unterschiedliche Risiken. Passen Sie Beispiele entsprechend an.<\/li>\n\n\n\n<li><strong>Kurz und regelm\u00e4\u00dfig schulen.<\/strong> Eine Grundschulung von 45 bis 60 Minuten, erg\u00e4nzt um kurze Auffrischungen von 10 bis 15 Minuten in regelm\u00e4\u00dfigen Abst\u00e4nden, wirkt besser als ein langer Pflichttermin im Jahr.<\/li>\n\n\n\n<li><strong>Mit echten Beispielen arbeiten.<\/strong> Zeigen Sie anonymisierte Phishing-Mails, die tats\u00e4chlich im eigenen Unternehmen eingegangen sind.<\/li>\n\n\n\n<li><strong>Einfache Regeln statt Verbotslisten.<\/strong> Wenige klare Merks\u00e4tze werden eher befolgt als lange Richtlinien.<\/li>\n\n\n\n<li><strong>Meldeweg sichtbar machen.<\/strong> Jeder muss wissen, wen er wie erreicht, auch au\u00dferhalb der B\u00fcrozeiten.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">Phishing-Simulationen fair einsetzen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Simulierte Phishing-Mails k\u00f6nnen das Bewusstsein sch\u00e4rfen, bergen aber auch Risiken f\u00fcr das Vertrauensverh\u00e4ltnis. Beachten Sie:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Informieren Sie die Belegschaft vorab \u00fcber den Einsatz von Simulationen und beziehen Sie, falls vorhanden, den Betriebsrat und den Datenschutzbeauftragten ein.<\/li>\n\n\n\n<li>Werten Sie Ergebnisse m\u00f6glichst auf Abteilungs- oder Unternehmensebene aus, nicht personenbezogen.<\/li>\n\n\n\n<li>Nutzen Sie Simulationen als Lernchance: Wer auf eine Testmail hereinf\u00e4llt, erh\u00e4lt direkt eine kurze Erkl\u00e4rung, keine R\u00fcge.<\/li>\n\n\n\n<li>Vermeiden Sie t\u00e4uschend emotionale K\u00f6der, zum Beispiel falsche Gehaltserh\u00f6hungen oder K\u00fcndigungsdrohungen. Sie ver\u00e4rgern Mitarbeiter und schaden der Fehlerkultur.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Fehlerkultur als Schl\u00fcssel<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigste Voraussetzung ist ein Klima, in dem Meldungen belohnt und nicht bestraft werden. Wer aus Angst vor \u00c4rger einen Klick verschweigt, verl\u00e4ngert die Zeit, in der Angreifer ungest\u00f6rt arbeiten k\u00f6nnen. Machen Sie deutlich: <strong>Wer meldet, hilft dem Unternehmen.<\/strong><\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Erfolg messen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Sinnvolle Kennzahlen sind zum Beispiel:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>die Meldequote bei Simulationen und realen Verdachtsf\u00e4llen<\/li>\n\n\n\n<li>die Zeit zwischen Eingang einer Phishing-Mail und der ersten Meldung<\/li>\n\n\n\n<li>die Zahl der Klicks und Dateneingaben im Zeitverlauf<\/li>\n\n\n\n<li>die Teilnahmequote an Schulungen<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Eine steigende Meldequote ist dabei oft ein besseres Zeichen als eine sinkende Klickrate allein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">12. Schulungsmaterial zum Download<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die folgenden Materialien sind sofort einsetzbar. Passen Sie Firmenname, Ansprechpartner und Rufnummern an Ihre Gegebenheiten an.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Download der wichtigen Unterlagen<\/strong>:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><a href=\"\/blog\/files\/Phishing-Mails-erkennen-IT-Logic.pdf\">Merkblatt + Checkliste + Meldeprozess + Schulung<\/a> (PDF-Datei)<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">12.1 Merkblatt: Phishing erkennen in 60 Sekunden<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Bevor Sie auf einen Link in einer Mail klicken, fragen Sie sich:<\/strong><\/p>\n\n\n\n<ol class=\"wp-block-list\">\n<li>Habe ich diese Nachricht erwartet?<\/li>\n\n\n\n<li>Passt der Absender wirklich, und stimmt die komplette Adresse?<\/li>\n\n\n\n<li>Wird Druck aufgebaut oder mit Folgen gedroht?<\/li>\n\n\n\n<li>Soll ich etwas anklicken, \u00f6ffnen, eingeben oder \u00fcberweisen?<\/li>\n\n\n\n<li>Wohin f\u00fchrt der Link, wenn ich mit der Maus dar\u00fcberfahre?<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Goldene Regeln:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Keine Passw\u00f6rter oder Codes per Mail oder Telefon herausgeben.<\/li>\n\n\n\n<li>Anmeldungen nur \u00fcber Lesezeichen oder selbst eingegebene Adressen.<\/li>\n\n\n\n<li>Anh\u00e4nge nur \u00f6ffnen, wenn sie erwartet wurden.<\/li>\n\n\n\n<li>Bankdaten-\u00c4nderungen immer telefonisch best\u00e4tigen.<\/li>\n\n\n\n<li>Bei Zweifel: nicht klicken, melden, nachfragen.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Meldeweg:<\/strong> Melde-Button im Mailprogramm oder Weiterleitung an <em>[Adresse der IT einf\u00fcgen]<\/em>, bei Eilf\u00e4llen Telefon <em>[Nummer einf\u00fcgen]<\/em>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">12.2 Checkliste: Verd\u00e4chtige Nachricht<\/h3>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"757\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-1024x757.png\" alt=\"Checkliste mit sechs Sofortma\u00dfnahmen nach einem Klick auf eine Phishing-Mail: Ruhe bewahren, IT anrufen, Ger\u00e4t vom Netz trennen, Passw\u00f6rter \u00e4ndern, Details festhalten und bei Zahlungen Buchhaltung und Bank informieren.\" class=\"wp-image-5718\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-1024x757.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-300x222.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-768x568.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-1536x1135.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-2048x1514.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-640x473.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Checkliste: Was tun nach einem Phishing-Angriff?<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Gehen Sie die Punkte der Reihe nach durch. Sobald Sie mehrere Fragen mit \u201eJa&#8220; beantworten, behandeln Sie die Nachricht als verd\u00e4chtig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Absender<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Weicht die Absenderadresse vom erwarteten Muster ab?<\/li>\n\n\n\n<li>Passt der Anzeigename nicht zur tats\u00e4chlichen Adresse?<\/li>\n\n\n\n<li>Kommt die Nachricht von einem privaten Postfach, obwohl sie dienstlich sein soll?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Inhalt<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Ist die Nachricht unerwartet?<\/li>\n\n\n\n<li>Wird Druck ausge\u00fcbt, mit Sperrung oder Strafe gedroht?<\/li>\n\n\n\n<li>Wird nach Passw\u00f6rtern, Codes oder Zahlungsdaten gefragt?<\/li>\n\n\n\n<li>Wird um Vertraulichkeit oder Umgehung \u00fcblicher Wege gebeten?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Links und Anh\u00e4nge<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Unterscheiden sich Linktext und tats\u00e4chliches Ziel?<\/li>\n\n\n\n<li>Enth\u00e4lt der Link eine ungew\u00f6hnliche oder leicht ver\u00e4nderte Domain?<\/li>\n\n\n\n<li>Gibt es einen unerwarteten Anhang oder die Aufforderung, Makros zu aktivieren?<\/li>\n\n\n\n<li>Befindet sich ein QR-Code in der Nachricht?<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>N\u00e4chste Schritte<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Nicht klicken, nicht antworten.<\/li>\n\n\n\n<li>Nachricht melden.<\/li>\n\n\n\n<li>Bei Zahlungen: telefonisch \u00fcber bekannte Nummer zur\u00fcckfragen.<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">12.3 Wissens-Quiz mit L\u00f6sungen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 1:<\/strong> Eine Mail Ihrer Gesch\u00e4ftsf\u00fchrung bittet vom privaten Postfach aus um eine dringende, vertrauliche \u00dcberweisung. Was tun Sie?<br>a) Sofort \u00fcberweisen, es ist ja der Chef<br>b) Antworten und um Best\u00e4tigung bitten<br>c) Die Person \u00fcber eine bekannte Nummer kontaktieren und die IT informieren<br>d) Die Mail ignorieren und nichts weiter tun<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 2:<\/strong> Woran erkennen Sie die echte Domain in einer Internetadresse am besten?<br>a) Am Schloss-Symbol im Browser<br>b) An dem Teil direkt vor dem ersten einzelnen Schr\u00e4gstrich, von hinten gelesen<br>c) An der L\u00e4nge der Adresse<br>d) Am Firmennamen am Anfang der Adresse<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 3:<\/strong> Sind Rechtschreibfehler ein sicheres Zeichen f\u00fcr Phishing?<br>a) Ja, immer<br>b) Nein, sie sind ein Hinweis, aber auch fehlerfreie Mails k\u00f6nnen betr\u00fcgerisch sein<br>c) Nur bei E-Mails aus dem Ausland<br>d) Nur bei Mails mit Anhang<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 4:<\/strong> Sie erhalten auf dem Smartphone mehrfach eine Anmeldebest\u00e4tigung, obwohl Sie sich nicht anmelden wollten. Was tun Sie?<br>a) Best\u00e4tigen, damit die Meldungen aufh\u00f6ren<br>b) Ignorieren, bis es aufh\u00f6rt<br>c) Ablehnen und die IT sofort informieren<br>d) Das Ger\u00e4t ausschalten und nichts weiter tun<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 5:<\/strong> Ein bekannter Lieferant teilt per Mail eine neue Bankverbindung mit. Wie gehen Sie vor?<br>a) Die neue Bankverbindung direkt \u00fcbernehmen<br>b) Auf die Mail antworten und um Best\u00e4tigung bitten<br>c) Telefonisch unter einer bereits bekannten Nummer r\u00fcckfragen, bevor gezahlt wird<br>d) Die Rechnung auf beide Konten aufteilen<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 6:<\/strong> Ein Word-Dokument fordert Sie auf, \u201eInhalte zu aktivieren&#8220;, um den Text zu sehen. Was tun Sie?<br>a) Aktivieren, sonst kann ich nicht arbeiten<br>b) Nicht aktivieren, das Dokument melden und die Herkunft pr\u00fcfen<br>c) Das Dokument an Kollegen weiterleiten<br>d) Auf dem privaten Ger\u00e4t \u00f6ffnen<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 7:<\/strong> Was bedeutet das Schloss-Symbol im Browser?<br>a) Die Seite ist garantiert seri\u00f6s<br>b) Die Verbindung ist verschl\u00fcsselt, mehr nicht<br>c) Die Seite wurde vom Staat gepr\u00fcft<br>d) Die Seite enth\u00e4lt keine Schadsoftware<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 8:<\/strong> Sie haben auf einen verd\u00e4chtigen Link geklickt und Ihr Passwort eingegeben. Was ist jetzt am wichtigsten?<br>a) Abwarten, ob etwas passiert<br>b) Sofort die IT informieren und Passw\u00f6rter \u00e4ndern<br>c) Die Mail l\u00f6schen und niemandem etwas sagen<br>d) Den Browser neu starten<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 9:<\/strong> Ein Anrufer gibt sich als IT-Support aus und bittet Sie, ein Programm f\u00fcr Fernwartung zu installieren. Was tun Sie?<br>a) Installieren, es ist ja der Support<br>b) Auflegen, selbst bei der IT unter bekannter Nummer zur\u00fcckrufen<br>c) Dem Anrufer ein Einmalpasswort durchgeben<br>d) Den Kollegen am Nachbartisch bitten, es zu erledigen<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Frage 10:<\/strong> Warum ist es wichtig, auch Fehlklicks zu melden?<br>a) Damit die Schuldigen bestraft werden k\u00f6nnen<br>b) Weil schnelles Handeln den Schaden begrenzt<br>c) Weil es vorgeschrieben ist, auch wenn es nichts bringt<br>d) Es ist nicht wichtig<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"775\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-1024x775.png\" alt=\"Merkkarte mit f\u00fcnf Regeln gegen Phishing: Innehalten, genau pr\u00fcfen, \u00fcber einen zweiten Weg r\u00fcckfragen, im Zweifel melden und sofort handeln.\" class=\"wp-image-5722\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-1024x775.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-300x227.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-768x581.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-1536x1162.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-2048x1549.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-640x484.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Merkkarte: F\u00fcnf Regeln, um Phishing zu vermeiden.<\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>L\u00f6sungen:<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Frage<\/th><th>Richtige Antwort<\/th><th>Kurze Begr\u00fcndung<\/th><\/tr><\/thead><tbody><tr><td>1<\/td><td>c<\/td><td>Typisches Muster f\u00fcr Chef-Betrug, R\u00fcckfrage \u00fcber unabh\u00e4ngigen Weg ist Pflicht.<\/td><\/tr><tr><td>2<\/td><td>b<\/td><td>Vor dem ersten einzelnen Schr\u00e4gstrich, von hinten gelesen, steht die tats\u00e4chliche Domain.<\/td><\/tr><tr><td>3<\/td><td>b<\/td><td>Fehler sind ein Hinweis, aber kein verl\u00e4sslicher Test.<\/td><\/tr><tr><td>4<\/td><td>c<\/td><td>Das ist ein Hinweis auf gestohlene Zugangsdaten oder MFA-M\u00fcdigkeits-Angriff.<\/td><\/tr><tr><td>5<\/td><td>c<\/td><td>Nur eine R\u00fcckfrage \u00fcber bekannte Wege sch\u00fctzt vor Zahlungsbetrug.<\/td><\/tr><tr><td>6<\/td><td>b<\/td><td>Aktivierungsaufforderungen sind ein klassischer Weg f\u00fcr Schadsoftware.<\/td><\/tr><tr><td>7<\/td><td>b<\/td><td>Verschl\u00fcsselung sagt nichts \u00fcber die Vertrauensw\u00fcrdigkeit aus.<\/td><\/tr><tr><td>8<\/td><td>b<\/td><td>Schnelle Meldung und Passwortwechsel begrenzen den Schaden.<\/td><\/tr><tr><td>9<\/td><td>b<\/td><td>Echte Support-Mitarbeiter rufen nicht unaufgefordert an und verlangen keine Fernwartung.<\/td><\/tr><tr><td>10<\/td><td>b<\/td><td>Je fr\u00fcher die IT reagiert, desto geringer der Schaden.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">12.4 Vorlage: Meldeprozess bei Phishing<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ziel:<\/strong> Jeder Mitarbeiter wei\u00df, wie er einen Phishing-Verdacht schnell und ohne Angst melden kann.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 1: Erkennen.<\/strong> Nachricht, Anruf oder SMS erscheint verd\u00e4chtig.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 2: Nicht interagieren.<\/strong> Nicht klicken, nicht antworten, nichts \u00f6ffnen oder eingeben.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 3: Melden.<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00dcber den Melde-Button im Mailprogramm oder<\/li>\n\n\n\n<li>per Weiterleitung als Anhang an <em>[Adresse der IT einf\u00fcgen]<\/em> oder<\/li>\n\n\n\n<li>bei Eilf\u00e4llen telefonisch an <em>[Nummer einf\u00fcgen]<\/em>, erreichbar <em>[Zeiten einf\u00fcgen]<\/em><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 4: R\u00fcckmeldung.<\/strong> Die IT best\u00e4tigt den Eingang und teilt mit, ob die Nachricht gef\u00e4hrlich war.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 5: Ma\u00dfnahmen.<\/strong> Die IT pr\u00fcft, ob weitere Empf\u00e4nger betroffen sind, sperrt gegebenenfalls Absender und Links und informiert bei Bedarf die Belegschaft.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Schritt 6: Dokumentation.<\/strong> Der Vorfall wird kurz festgehalten (Datum, Art, Ma\u00dfnahmen). Bei Verdacht auf Datenabfluss wird umgehend der Datenschutzbeauftragte eingebunden, damit Meldefristen eingehalten werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sonderfall: Bereits geklickt oder Daten eingegeben<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sofort telefonisch die IT informieren<\/li>\n\n\n\n<li>Ger\u00e4t vom Netzwerk trennen, aber nicht ausschalten, solange die IT nichts anderes sagt<\/li>\n\n\n\n<li>Passw\u00f6rter von einem sicheren Ger\u00e4t aus \u00e4ndern lassen oder selbst \u00e4ndern<\/li>\n\n\n\n<li>Keine Schuldzuweisung: Schnelle Meldung ist erw\u00fcnscht und wird positiv bewertet<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Sonderfall: Zahlung ausgel\u00f6st<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Sofort Buchhaltung und Gesch\u00e4ftsf\u00fchrung informieren<\/li>\n\n\n\n<li>Die Bank des Unternehmens unverz\u00fcglich kontaktieren<\/li>\n\n\n\n<li>Beweise sichern (Mail, Kontodaten, Zeitpunkt)<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"754\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-1024x754.png\" alt=\"Muster-Dashboard mit erfundenen Werten zur Auswertung eines Phishing-Schulungsprogramms \u00fcber sechs Quartale. Die Meldequote steigt von 18 auf 62 Prozent, die Klickrate sinkt von 24 auf 9 Prozent und die Zeit bis zur ersten Meldung f\u00e4llt von 95 auf 14 Minuten.\" class=\"wp-image-5725\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-1024x754.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-300x221.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-768x565.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-1536x1131.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-2048x1508.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-640x471.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Erfolg einer Phishing-Schulung messen.<\/figcaption><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">12.5 Gliederung f\u00fcr eine 45-Minuten-Schulung<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Zeit<\/th><th>Inhalt<\/th><th>Methode<\/th><\/tr><\/thead><tbody><tr><td>0 bis 5 Minuten<\/td><td>Begr\u00fc\u00dfung, Ziel, warum Phishing alle betrifft<\/td><td>Kurzer Einstieg mit anonymisiertem Beispiel aus dem eigenen Haus<\/td><\/tr><tr><td>5 bis 15 Minuten<\/td><td>Formen von Phishing und typische Warnsignale<\/td><td>Vortrag mit Bildbeispielen<\/td><\/tr><tr><td>15 bis 25 Minuten<\/td><td>STOPP-Methode, Links und Anh\u00e4nge pr\u00fcfen<\/td><td>Gemeinsame \u00dcbung an Beispielmails<\/td><\/tr><tr><td>25 bis 35 Minuten<\/td><td>Meldeweg und richtiges Verhalten nach einem Klick<\/td><td>Durchgang des Meldeprozesses, Fragen<\/td><\/tr><tr><td>35 bis 43 Minuten<\/td><td>Wissens-Quiz<\/td><td>Gruppenarbeit oder interaktive Abfrage<\/td><\/tr><tr><td>43 bis 45 Minuten<\/td><td>Zusammenfassung und Merkblatt verteilen<\/td><td>Kurzfazit<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Tipp zur Durchf\u00fchrung:<\/strong> Beginnen Sie mit einer Frage an die Teilnehmer (\u201eWer hat schon einmal eine verd\u00e4chtige Mail erhalten?&#8220;). So wird deutlich, dass alle betroffen sind und niemand sich sch\u00e4men muss.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">13. H\u00e4ufige Fragen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kann ich durch das blo\u00dfe \u00d6ffnen einer Phishing-Mail infiziert werden?<\/strong><br>In der Regel nicht. Gef\u00e4hrlich sind vor allem Klicks auf Links, ge\u00f6ffnete Anh\u00e4nge und eingegebene Daten. Dennoch sollten verd\u00e4chtige Mails nicht unn\u00f6tig ge\u00f6ffnet, sondern direkt gemeldet werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Muss ich jede Mail misstrauisch pr\u00fcfen?<\/strong><br>Nein. Es gen\u00fcgt, bei Nachrichten mit einer Handlungsaufforderung (klicken, \u00f6ffnen, zahlen, Daten eingeben) kurz innezuhalten. Die STOPP-Methode dauert nur wenige Sekunden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was, wenn die Mail von einem Kollegen oder Kunden kommt, den ich kenne?<\/strong><br>Auch bekannte Absender k\u00f6nnen gehackt oder gef\u00e4lscht sein. Bei ungew\u00f6hnlichen Bitten fragen Sie \u00fcber einen zweiten Weg nach, etwa telefonisch oder im pers\u00f6nlichen Gespr\u00e4ch.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Wie erkenne ich Phishing am Smartphone?<\/strong><br>Dort sind Absenderadressen und Linkziele schlechter sichtbar. Halten Sie Links gedr\u00fcckt, um das Ziel anzuzeigen, und \u00f6ffnen Sie sensible Anmeldungen lieber \u00fcber die offizielle App oder ein Lesezeichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Wie oft sollte geschult werden?<\/strong><br>Empfehlenswert ist eine Grundschulung bei Eintritt ins Unternehmen sowie regelm\u00e4\u00dfige kurze Auffrischungen, erg\u00e4nzt um aktuelle Hinweise, wenn neue Betrugswellen auftreten.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Was ist, wenn ich mir nicht sicher bin, ob eine Mail echt ist?<\/strong><br>Dann melden Sie sie. Eine unn\u00f6tige Meldung kostet wenig, eine \u00fcbersehene Phishing-Mail kann sehr teuer werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>D\u00fcrfen Unternehmen Phishing-Simulationen durchf\u00fchren?<\/strong><br>Grunds\u00e4tzlich ja, aber unter Beachtung von Datenschutz und Mitbestimmung. Informieren Sie die Belegschaft, binden Sie Datenschutzbeauftragten und gegebenenfalls Betriebsrat ein und nutzen Sie die Ergebnisse zum Lernen statt zur Sanktion.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"778\" src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-1024x778.png\" alt=\"Zeitleiste der 45-min\u00fctigen Phishing-Grundschulung in sechs Abschnitten: Begr\u00fc\u00dfung und Ziel, Formen und Warnsignale, STOPP-Methode \u00fcben, Meldeweg und Sofortma\u00dfnahmen, Wissens-Quiz und Zusammenfassung.\" class=\"wp-image-5727\" srcset=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-1024x778.png 1024w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-300x228.png 300w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-768x583.png 768w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-1536x1166.png 1536w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-2048x1555.png 2048w, https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-640x486.png 640w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption class=\"wp-element-caption\">Ablauf einer kurzen Phishing-Schulung (Vorschlag).<\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">14. Fazit<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Phishing l\u00e4sst sich nicht vollst\u00e4ndig verhindern, aber sein Erfolg l\u00e4sst sich stark verringern. Daf\u00fcr braucht es keine komplizierten Regeln, sondern drei Dinge: <strong>Wissen<\/strong> \u00fcber die typischen Warnsignale, eine <strong>einfache Routine<\/strong> wie die STOPP-Methode und einen <strong>klaren, angstfreien Meldeweg<\/strong>. Erg\u00e4nzt durch technische Ma\u00dfnahmen wie Mehrfaktor-Authentifizierung, Mailfilter und saubere Freigabeprozesse entsteht ein Schutz, der im Alltag tr\u00e4gt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die wichtigsten Punkte noch einmal in K\u00fcrze:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Innehalten, bevor Sie klicken, \u00f6ffnen oder zahlen<\/li>\n\n\n\n<li>Absender und Linkziel genau pr\u00fcfen<\/li>\n\n\n\n<li>Bei Zahlungen und Datenanfragen immer \u00fcber einen zweiten Weg r\u00fcckfragen<\/li>\n\n\n\n<li>Verd\u00e4chtiges melden, auch wenn Sie sich unsicher sind<\/li>\n\n\n\n<li>Fehler sofort melden, denn Schnelligkeit begrenzt den Schaden<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Nutzen Sie das bereitgestellte Schulungsmaterial als Ausgangspunkt, passen Sie es an Ihr Unternehmen an und wiederholen Sie die Inhalte regelm\u00e4\u00dfig. So wird aus jedem Mitarbeiter ein aufmerksamer Teil Ihrer Sicherheitsstrategie.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Phishing-Mails erkennen und richtig reagieren: Dieser Leitfaden erkl\u00e4rt Mitarbeitern verst\u00e4ndlich die typischen Warnsignale, zeigt Beispiele und enth\u00e4lt Schulungsmaterial zum Download (Checkliste, Quiz, Meldeprozess).<\/p>\n","protected":false},"author":4,"featured_media":5704,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[90,2],"tags":[],"class_list":["post-5702","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security","category-weiterbildung","entry"],"blocks":"<!-- wp:paragraph -->\n<p><em>Phishing-Mails erkennen und richtig reagieren: Ein Leitfaden um die typischen Warnsignale zu erkennen. Enth\u00e4lt Beispiele und Schulungsmaterial zum Download (Checkliste, Quiz, Meldeprozess).<\/em><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">Einleitung<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Eine einzige Mail, ein einziger Klick: Mehr braucht es oft nicht, damit Zugangsdaten in falsche H\u00e4nde geraten, <strong>Schadsoftware<\/strong> ins Firmennetz gelangt oder Geld auf ein fremdes Konto \u00fcberwiesen wird. Phishing geh\u00f6rt seit Jahren zu den h\u00e4ufigsten Einfallstoren f\u00fcr Cyberangriffe, und der Grund ist einfach: Die Angreifer setzen nicht auf technische L\u00fccken, sondern auf menschliches Verhalten.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die gute Nachricht: Mit etwas Wissen und einer klaren Routine lassen sich die allermeisten Phishing-Versuche zuverl\u00e4ssig erkennen. Dieser Artikel richtet sich an Mitarbeiterinnen und Mitarbeiter aller Abteilungen, ebenso an Gesch\u00e4ftsf\u00fchrung, IT-Verantwortliche und Datenschutzbeauftragte, die ihr Team schulen m\u00f6chten. Sie brauchen daf\u00fcr keine technischen Vorkenntnisse.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Am Ende finden Sie eine \u00dcbersicht \u00fcber das <strong>Schulungsmaterial zum Download<\/strong>. Die Inhalte (Merkblatt, Checkliste, Quiz, Meldeprozess) sind direkt in diesem Artikel enthalten und k\u00f6nnen von Ihnen als PDF bereitgestellt oder in eigene Unterlagen \u00fcbernommen werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">1. Was ist Phishing?<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Der Begriff setzt sich aus \u201ePassword\" und \u201eFishing\" zusammen, also dem \u201eAngeln nach Passw\u00f6rtern\". Angreifer versenden Nachrichten, die aussehen, als k\u00e4men sie von einer vertrauensw\u00fcrdigen Stelle: der Hausbank, einem Paketdienst, dem IT-Support, der Gesch\u00e4ftsf\u00fchrung oder einem bekannten Gesch\u00e4ftspartner. Ziel ist es, Sie zu einer Handlung zu bewegen, zum Beispiel:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Zugangsdaten auf einer gef\u00e4lschten Anmeldeseite einzugeben<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>einen Anhang zu \u00f6ffnen, der Schadsoftware enth\u00e4lt<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>auf einen Link zu klicken, der ein Ger\u00e4t infiziert<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Geld zu \u00fcberweisen oder Kontodaten zu \u00e4ndern<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>vertrauliche Informationen herauszugeben<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Phishing ist damit eine Form des <strong>Social Engineering<\/strong>. Die T\u00e4ter nutzen Neugier, Hilfsbereitschaft, Respekt vor Vorgesetzten, Zeitdruck oder Angst aus. Mit Dummheit hat das nichts zu tun: Auch erfahrene Fachleute fallen darauf herein, wenn die Nachricht zum richtigen Zeitpunkt und im richtigen Ton eintrifft.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">2. Warum sind Mitarbeiter das Ziel?<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:image {\"id\":5714,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/ablauf_eines_phishing_angriffs-1024x754.png\" alt=\"Ablauf eines Phishing-Angriffs in f\u00fcnf Stationen von der Recherche bis zum Kontozugriff. Zu jeder Station zeigt die Grafik, wie Mitarbeiter eingreifen k\u00f6nnen: Mail pr\u00fcfen, nicht klicken, Domain pr\u00fcfen und sofort melden.\" class=\"wp-image-5714\"\/><figcaption class=\"wp-element-caption\">Warum sind Mitarbeiter das Ziel eines Phishing-Angriffs?<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>F\u00fcr Angreifer ist der Weg \u00fcber Menschen oft g\u00fcnstiger und erfolgversprechender als der Angriff auf gut gesch\u00fctzte Technik. Daf\u00fcr gibt es mehrere Gr\u00fcnde:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Mitarbeiter haben Zugriff.<\/strong> Ein einziges Konto gen\u00fcgt h\u00e4ufig, um an E-Mails, Dokumente, Kundendaten oder Finanzsysteme zu gelangen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Der Arbeitsalltag ist hektisch.<\/strong> Wer zwischen Terminen schnell das Postfach abarbeitet, pr\u00fcft weniger gr\u00fcndlich.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Die Nachrichten werden immer besser.<\/strong> Mithilfe von automatischer Textgenerierung lassen sich heute fehlerfreie, gut formulierte Mails in jeder Sprache erstellen. Das klassische Merkmal \u201eschlechtes Deutsch\" ist daher nur noch ein unzuverl\u00e4ssiger Hinweis.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Informationen sind leicht zu finden.<\/strong> Firmenwebsites, Karriereportale und soziale Netzwerke liefern Namen, Funktionen und Zust\u00e4ndigkeiten, aus denen sich glaubw\u00fcrdige Nachrichten bauen lassen.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Entscheidend ist deshalb nicht, ob ein Mitarbeiter \u201eklug genug\" ist, sondern ob er eine feste Routine f\u00fcr verd\u00e4chtige Nachrichten hat.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">3. Die h\u00e4ufigsten Formen von Phishing<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:image {\"id\":5717,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/uebersicht_der_phishing_formen-1024x795.png\" alt=\"\u00dcbersicht von neun Phishing-Formen mit Symbol und Kurzbeschreibung: E-Mail-Phishing, Spear-Phishing, Chef-Betrug, Rechnungsbetrug, Smishing, Vishing, Quishing, Cloud-Freigaben und MFA-M\u00fcdigkeit.\" class=\"wp-image-5717\"\/><figcaption class=\"wp-element-caption\">\u00dcbersicht von Phishing-Formen.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">E-Mail-Phishing (Massenversand)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die klassische Variante: Tausende Empf\u00e4nger erhalten dieselbe Nachricht, etwa \u201eIhr Konto wurde gesperrt\" oder \u201eIhre Rechnung ist f\u00e4llig\". Die Mails sind meist allgemein gehalten und nutzen bekannte Marken.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Spear-Phishing (gezielter Angriff)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Hier wurde die Nachricht auf eine bestimmte Person oder Abteilung zugeschnitten. Sie nennt echte Namen, aktuelle Projekte oder reale Gesch\u00e4ftspartner. Das macht sie deutlich glaubw\u00fcrdiger und gef\u00e4hrlicher.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">CEO-Fraud und Chef-Betrug<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Angeblich schreibt die Gesch\u00e4ftsf\u00fchrung oder eine F\u00fchrungskraft und bittet um eine dringende, vertrauliche \u00dcberweisung oder um Gutscheinkarten. Oft hei\u00dft es, man solle mit niemandem dar\u00fcber sprechen. Besonders betroffen sind Buchhaltung, Einkauf und Assistenzen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Rechnungs- und Zahlungsbetrug<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Ein Lieferant \u201eteilt eine neue Bankverbindung mit\", oder eine gef\u00e4lschte Rechnung geht ein. Manchmal wird ein echter E-Mail-Verlauf \u00fcbernommen und nur die Kontonummer ausgetauscht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Smishing (per SMS oder Messenger)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Phishing per Textnachricht, zum Beispiel \u201eIhr Paket konnte nicht zugestellt werden, bitte best\u00e4tigen Sie hier\". Kurze Nachrichten wirken oft harmlos, die enthaltenen Links sind es nicht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Vishing (per Telefon)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Anrufer geben sich als IT-Support, Bank oder Beh\u00f6rde aus und dr\u00e4ngen auf die Herausgabe von Passw\u00f6rtern, Codes oder auf die Installation einer Fernwartungssoftware. Auch Stimmen lassen sich inzwischen k\u00fcnstlich nachbilden, daher gilt: Rufnummer und Stimme allein beweisen nichts.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Quishing (per QR-Code)<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Ein QR-Code in einer Mail, auf einem Plakat oder in einem Brief f\u00fchrt zu einer gef\u00e4lschten Seite. Weil das Ziel hinter dem Code nicht sichtbar ist, wird er von manchen Schutzfiltern schlechter erkannt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Phishing \u00fcber Kollaborationstools und Cloud-Dienste<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Angreifer verschicken echte Freigabe-Einladungen aus kompromittierten Konten oder legen gef\u00e4lschte Dateien in Cloud-Speichern ab. Die Einladung kommt dann tats\u00e4chlich von einem bekannten Dienst, der Inhalt ist trotzdem sch\u00e4dlich.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Gef\u00e4lschte Anmeldeseiten und MFA-M\u00fcdigkeit<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Moderne Angriffe leiten Anmeldedaten und sogar Einmalcodes in Echtzeit weiter. Manche T\u00e4ter l\u00f6sen zudem wiederholt Best\u00e4tigungsanfragen auf dem Smartphone aus, in der Hoffnung, dass das Opfer irgendwann genervt \u201eGenehmigen\" tippt. Wer eine Anmeldebest\u00e4tigung bekommt, ohne sich angemeldet zu haben, sollte nie best\u00e4tigen, sondern sofort die IT informieren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">4. Die zehn wichtigsten Warnsignal<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:image {\"id\":5708,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/anatomie_einer_phishing_mail-1024x632.png\" alt=\"Beispiel einer Phishing-Mail mit sechs markierten Warnsignalen: auff\u00e4llige Absenderadresse, Zeitdruck im Betreff, allgemeine Anrede, Drohung im Text, abweichendes Linkziel und unerwarteter Anhang.\" class=\"wp-image-5708\"\/><figcaption class=\"wp-element-caption\">Anatomie einer Phishing-Mail.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Kein einzelnes Merkmal beweist einen Betrugsversuch, und keines fehlt zuverl\u00e4ssig. Je mehr der folgenden Punkte zusammenkommen, desto vorsichtiger sollten Sie sein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:table -->\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Nr.<\/th><th>Warnsignal<\/th><th>Worauf Sie achten sollten<\/th><\/tr><\/thead><tbody><tr><td>1<\/td><td>Unerwarteter Anlass<\/td><td>Sie haben nichts bestellt, beantragt oder erwartet, und trotzdem kommt eine Rechnung, Mahnung oder Sendungsmitteilung.<\/td><\/tr><tr><td>2<\/td><td>Zeitdruck und Drohung<\/td><td>\u201eHandeln Sie innerhalb von 24 Stunden\", \u201eIhr Konto wird gesperrt\", \u201eletzte Mahnung\".<\/td><\/tr><tr><td>3<\/td><td>Ungew\u00f6hnlicher Absender<\/td><td>Anzeigename und echte Adresse passen nicht zusammen, die Domain ist leicht ver\u00e4ndert (zum Beispiel ein Buchstabe vertauscht oder eine Ziffer statt eines Buchstabens).<\/td><\/tr><tr><td>4<\/td><td>Allgemeine Anrede<\/td><td>\u201eSehr geehrter Kunde\" statt Ihres Namens, obwohl der Absender Sie kennen m\u00fcsste.<\/td><\/tr><tr><td>5<\/td><td>Verd\u00e4chtiger Link<\/td><td>Der sichtbare Text und das tats\u00e4chliche Linkziel unterscheiden sich, die Adresse wirkt kryptisch oder nutzt Kurzlinks.<\/td><\/tr><tr><td>6<\/td><td>Unerwarteter Anhang<\/td><td>Besonders Archive, Office-Dateien mit Makros, ausf\u00fchrbare Dateien oder Dokumente mit der Aufforderung, \u201eInhalte zu aktivieren\".<\/td><\/tr><tr><td>7<\/td><td>Anfrage nach sensiblen Daten<\/td><td>Passw\u00f6rter, PINs, Einmalcodes oder Kreditkartendaten werden per Mail oder Telefon nie von seri\u00f6sen Stellen abgefragt.<\/td><\/tr><tr><td>8<\/td><td>Ungew\u00f6hnlicher Kommunikationsweg<\/td><td>Die Gesch\u00e4ftsf\u00fchrung schreibt pl\u00f6tzlich vom privaten Postfach oder per Messenger und bittet um Vertraulichkeit.<\/td><\/tr><tr><td>9<\/td><td>Abweichender Stil<\/td><td>Ton, Gru\u00dfformel oder Signatur passen nicht zu dem, was Sie von der Person kennen.<\/td><\/tr><tr><td>10<\/td><td>Bauchgef\u00fchl<\/td><td>Etwas wirkt merkw\u00fcrdig. Nehmen Sie dieses Gef\u00fchl ernst und pr\u00fcfen Sie nach.<\/td><\/tr><\/tbody><\/table><\/figure>\n<!-- \/wp:table -->\n\n<!-- wp:paragraph -->\n<p>Wichtig: Rechtschreibfehler sind ein Hinweis, aber kein verl\u00e4sslicher Test. Professionell gemachte Phishing-Mails k\u00f6nnen fehlerfrei sein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">5. Die STOPP-Methode: In f\u00fcnf Schritten zur sicheren Entscheidung<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Damit die Pr\u00fcfung im Alltag funktioniert, braucht es eine einfache Merkhilfe. Die STOPP-Methode l\u00e4sst sich in wenigen Sekunden anwenden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":5710,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/stopp_methode_ablaufgrafik-1024x736.png\" alt=\"Die STOPP-Methode in f\u00fcnf Schritten: Stehen bleiben, Thema pr\u00fcfen, Offizieller Absender, Per anderem Weg nachfragen, Probleme melden. Grundsatz: Lieber einmal zu viel nachgefragt als einmal zu wenig.\" class=\"wp-image-5710\"\/><figcaption class=\"wp-element-caption\">Die STOPP-Methode: typischer Ablauf.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p><strong>S wie Stehen bleiben.<\/strong> Atmen Sie durch und klicken Sie nicht sofort. Phishing lebt von der Reaktion im Reflex.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>T wie Thema pr\u00fcfen.<\/strong> Passt die Nachricht zu Ihrer Arbeit? Haben Sie so etwas erwartet? Ist die Bitte plausibel?<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>O wie Offizieller Absender?<\/strong> Pr\u00fcfen Sie die vollst\u00e4ndige Absenderadresse, nicht nur den Anzeigenamen. Fahren Sie mit der Maus \u00fcber Links, ohne zu klicken, und lesen Sie das tats\u00e4chliche Ziel.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>P wie Per anderem Weg nachfragen.<\/strong> Rufen Sie den Absender unter einer Ihnen bekannten Nummer an (nicht unter der in der Mail angegebenen) oder fragen Sie im Kollegenkreis nach. Bei Zahlungsaufforderungen und ge\u00e4nderten Bankdaten ist diese R\u00fcckfrage Pflicht.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>P wie Probleme melden.<\/strong> Im Zweifel leiten Sie die Nachricht an die IT-Abteilung oder die zust\u00e4ndige Meldestelle weiter, am besten \u00fcber die Melde-Funktion Ihres Mailprogramms, und l\u00f6schen sie danach.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Der Grundsatz dahinter: <strong>Lieber einmal zu viel nachgefragt als einmal zu wenig.<\/strong> Kein seri\u00f6ser Absender nimmt es \u00fcbel, wenn Sie sich vergewissern.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">6. Links und Anh\u00e4nge richtig pr\u00fcfen<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Links lesen lernen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die entscheidende Information in einer Internetadresse steht <strong>direkt vor dem ersten einzelnen Schr\u00e4gstrich und ganz am Ende der Domain<\/strong>. Alles davor sind lediglich Unterbereiche, die jeder frei w\u00e4hlen kann.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":5712,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/internetadresse_richtig_lesen-1024x677.png\" alt=\"Vergleich zweier fiktiver Internetadressen: Bei der plausiblen Adresse geh\u00f6rt die Domain zur Firma. Bei der gef\u00e4lschten steht der Firmenname nur als Unterbereich vor einer fremden Domain. Die echte Domain steht direkt vor dem ersten einzelnen Schr\u00e4gstrich.\" class=\"wp-image-5712\"\/><figcaption class=\"wp-element-caption\">So liest man Internet-Adressen richtig.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Zwei erfundene Beispiele:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><code>https:\/\/login.firmenname.example\/anmeldung<\/code> geh\u00f6rt zur Domain <code>firmenname.example<\/code>. Die Adresse wirkt plausibel.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><code>https:\/\/firmenname.example.konto-sicherheit.example\/anmeldung<\/code> geh\u00f6rt zur Domain <code>konto-sicherheit.example<\/code>. Der Firmenname steht hier nur davor und t\u00e4uscht Vertrauen vor.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Weitere Tipps:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Fahren Sie mit der Maus \u00fcber den Link. Am Smartphone halten Sie den Link gedr\u00fcckt, um die Vorschau zu sehen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Seien Sie misstrauisch bei Kurzlinks und bei Adressen mit ungew\u00f6hnlichen Endungen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Das Schloss-Symbol im Browser bedeutet nur, dass die Verbindung verschl\u00fcsselt ist, nicht dass die Seite vertrauensw\u00fcrdig ist. Auch Betr\u00fcger nutzen Verschl\u00fcsselung.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>\u00d6ffnen Sie Anmeldeseiten lieber \u00fcber ein Lesezeichen oder die selbst eingegebene Adresse statt \u00fcber einen Link aus einer Nachricht.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Anh\u00e4nge mit Vorsicht \u00f6ffnen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>\u00d6ffnen Sie keine Anh\u00e4nge, die Sie nicht erwartet haben, auch nicht von bekannten Absendern, solange Sie nicht nachgefragt haben.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Seien Sie besonders vorsichtig bei komprimierten Dateien, Office-Dokumenten mit der Aufforderung, Makros oder Bearbeitung zu aktivieren, sowie bei Dateien mit doppelter Endung wie \u201erechnung.pdf.exe\".<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Passwortgesch\u00fctzte Archive, bei denen das Passwort in der Mail steht, dienen oft dazu, Virenscanner zu umgehen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Aktivieren Sie niemals Makros, nur weil ein Dokument es verlangt.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">QR-Codes<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Scannen Sie QR-Codes aus unerwarteten Mails oder Briefen nicht. Falls doch n\u00f6tig, pr\u00fcfen Sie die angezeigte Adresse, bevor Sie sie \u00f6ffnen, und geben Sie keine Zugangsdaten ein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">7. Praxisbeispiele<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Alle folgenden Beispiele sind frei erfunden und dienen der \u00dcbung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Beispiel 1: Die Paketbenachrichtigung<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:quote -->\n<blockquote class=\"wp-block-quote\"><!-- wp:paragraph -->\n<p><strong>Betreff:<\/strong> Ihre Sendung wartet auf Zustellung<br><strong>Absender:<\/strong> Versand-Service (info@paket-zustellung-de.example)<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Hallo, Ihr Paket konnte nicht zugestellt werden. Bitte best\u00e4tigen Sie innerhalb von 12 Stunden Ihre Adresse und zahlen Sie eine Geb\u00fchr von 1,99 Euro, sonst wird die Sendung zur\u00fcckgeschickt.<\/p>\n<!-- \/wp:paragraph --><\/blockquote>\n<!-- \/wp:quote -->\n\n<!-- wp:paragraph -->\n<p><strong>Was auff\u00e4llt:<\/strong> Kein Bezug zu einer erwarteten Sendung, Zeitdruck, kleiner Geldbetrag als K\u00f6der (so gelangen T\u00e4ter an Kartendaten), Absenderdomain geh\u00f6rt nicht zu einem bekannten Zusteller.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Beispiel 2: Der angebliche Chef<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:quote -->\n<blockquote class=\"wp-block-quote\"><!-- wp:paragraph -->\n<p><strong>Betreff:<\/strong> Bitte um kurzfristige Unterst\u00fctzung<br><strong>Absender:<\/strong> Gesch\u00e4ftsf\u00fchrung (privatadresse@freemail.example)<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Hallo Frau Becker, ich sitze gerade in einem Termin und kann nicht telefonieren. Bitte \u00fcberweisen Sie heute noch 14.800 Euro an das unten genannte Konto. Es ist vertraulich, bitte sprechen Sie mit niemandem dar\u00fcber. Ich erkl\u00e4re es sp\u00e4ter.<\/p>\n<!-- \/wp:paragraph --><\/blockquote>\n<!-- \/wp:quote -->\n\n<!-- wp:paragraph -->\n<p><strong>Was auff\u00e4llt:<\/strong> Privates Postfach statt Firmenadresse, Zeitdruck, Vertraulichkeit, Umgehung des normalen Freigabeprozesses. Richtig w\u00e4re: nicht antworten, sondern die Person \u00fcber bekannte Telefonnummer oder pers\u00f6nlich kontaktieren und die IT informieren.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Beispiel 3: Die Passwortablaufmeldung<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:quote -->\n<blockquote class=\"wp-block-quote\"><!-- wp:paragraph -->\n<p><strong>Betreff:<\/strong> Ihr Passwort l\u00e4uft heute ab<br><strong>Absender:<\/strong> IT-Support (support@it-helpdesk-portal.example)<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Ihr Passwort ist nur noch 2 Stunden g\u00fcltig. Klicken Sie hier, um es zu verl\u00e4ngern. Andernfalls wird Ihr Konto gesperrt.<\/p>\n<!-- \/wp:paragraph --><\/blockquote>\n<!-- \/wp:quote -->\n\n<!-- wp:paragraph -->\n<p><strong>Was auff\u00e4llt:<\/strong> Die echte IT schickt solche Mails nur \u00fcber bekannte Wege und fordert keine Anmeldung \u00fcber Links. Au\u00dferdem bestehen Zeitdruck und Drohung. Im Zweifel fragen Sie direkt bei der IT nach.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Beispiel 4: Der echte Gesch\u00e4ftspartner mit neuer Bankverbindung<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:quote -->\n<blockquote class=\"wp-block-quote\"><!-- wp:paragraph -->\n<p><strong>Betreff:<\/strong> AW: Rechnung 2024-1187<br><strong>Absender:<\/strong> Buchhaltung (rechnung@lieferant.example)<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Bitte beachten Sie, dass sich unsere Bankverbindung ge\u00e4ndert hat. Die aktuelle Rechnung bitten wir auf das neue Konto zu zahlen.<\/p>\n<!-- \/wp:paragraph --><\/blockquote>\n<!-- \/wp:quote -->\n\n<!-- wp:paragraph -->\n<p><strong>Was auff\u00e4llt:<\/strong> Das ist die gef\u00e4hrlichste Variante, weil sie sich in einen echten Mailverlauf einklinkt. \u00c4nderungen von Bankdaten werden immer telefonisch unter einer bereits bekannten Nummer best\u00e4tigt, bevor gezahlt wird.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">8. Was tun bei Verdacht, und was, wenn Sie schon geklickt haben?<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:image {\"id\":5716,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/meldeprozess_bei_phishing-1024x849.png\" alt=\"Flussdiagramm des Meldeprozesses bei Phishing in sechs Schritten: Verdacht erkennen, nicht interagieren, melden, R\u00fcckmeldung der IT, Ma\u00dfnahmen und Dokumentation. Ein Sonderfall-Zweig zeigt die Sofortma\u00dfnahmen nach einem Klick oder einer Zahlung.\" class=\"wp-image-5716\"\/><figcaption class=\"wp-element-caption\">Vorschlag f\u00fcr einen Meldeprozess bei einem Phishing-Befall.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Bei einem Verdacht<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:list {\"ordered\":true} -->\n<ol class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Nicht antworten, nicht klicken, keine Anh\u00e4nge \u00f6ffnen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Die Nachricht \u00fcber die Melde-Funktion oder per Weiterleitung als Anhang an die IT-Abteilung senden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Die Nachricht anschlie\u00dfend l\u00f6schen, sofern die IT nichts anderes verlangt.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bei Zahlungsaufforderungen die Buchhaltung und die Vorgesetzten informieren.<\/li>\n<!-- \/wp:list-item --><\/ol>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Wenn Sie bereits geklickt oder Daten eingegeben haben<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Das kann jedem passieren. <strong>Entscheidend ist, dass Sie sofort handeln und nichts verschweigen.<\/strong> Je schneller die IT informiert wird, desto kleiner ist der Schaden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list {\"ordered\":true} -->\n<ol class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Ruhe bewahren<\/strong> und keine Schuldzuweisung bef\u00fcrchten. Schnelle Meldung ist erw\u00fcnscht.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Sofort die IT informieren<\/strong>, telefonisch oder pers\u00f6nlich, nicht nur per Mail.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Ger\u00e4t vom Netzwerk trennen<\/strong>, falls ein Anhang ge\u00f6ffnet wurde (WLAN aus, Netzwerkkabel ziehen), das Ger\u00e4t aber nicht herunterfahren, sofern die IT nichts anderes sagt.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Passw\u00f6rter \u00e4ndern<\/strong>, wenn Zugangsdaten eingegeben wurden, und zwar von einem sicheren Ger\u00e4t aus. Das gilt auch f\u00fcr andere Dienste, bei denen dasselbe Passwort verwendet wurde.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Details festhalten:<\/strong> Uhrzeit, Absender, Betreff, was angeklickt oder eingegeben wurde. Das hilft bei der Analyse.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Bei Zahlungen<\/strong> sofort die Bank kontaktieren, denn bei sehr schneller Reaktion lassen sich \u00dcberweisungen manchmal noch zur\u00fcckholen.<\/li>\n<!-- \/wp:list-item --><\/ol>\n<!-- \/wp:list -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">9. Technische Schutzma\u00dfnahmen, die Mitarbeiter unterst\u00fctzen<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Schulung ersetzt keine Technik, und Technik ersetzt keine Schulung. Erst beides zusammen bietet gute Sicherheit. F\u00fcr Unternehmen sind folgende Ma\u00dfnahmen empfehlenswert:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Mehrfaktor-Authentifizierung (MFA):<\/strong> Selbst wenn ein Passwort gestohlen wird, ist das Konto noch gesch\u00fctzt. Besonders robust sind Verfahren auf Basis von Sicherheitsschl\u00fcsseln oder Passkeys, weil sie sich nicht auf gef\u00e4lschten Seiten eingeben lassen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Passwortmanager:<\/strong> Er f\u00fcllt Zugangsdaten nur auf der echten Domain aus. Das ist ein praktischer Schutz, denn fehlt die automatische Ausf\u00fcllung, sollte man stutzig werden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>E-Mail-Authentifizierung (SPF, DKIM, DMARC):<\/strong> Diese Verfahren erschweren das F\u00e4lschen von Absenderadressen der eigenen Domain.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Mailfilter und Link-Pr\u00fcfung:<\/strong> Sie sortieren viele gef\u00e4hrliche Nachrichten aus und pr\u00fcfen Links beim Klick.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Regelm\u00e4\u00dfige Updates:<\/strong> Browser, Betriebssystem und Office-Programme sollten stets aktuell sein, damit Schadsoftware keine bekannten L\u00fccken ausnutzen kann.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Rechtevergabe nach dem Minimalprinzip:<\/strong> Mitarbeiter erhalten nur die Zugriffe, die sie wirklich brauchen. Das begrenzt den Schaden bei einem \u00fcbernommenen Konto.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Backups:<\/strong> Regelm\u00e4\u00dfige, getrennt aufbewahrte und getestete Sicherungen sind die wichtigste Absicherung gegen Erpressersoftware.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Klare Freigabeprozesse:<\/strong> Vier-Augen-Prinzip bei Zahlungen und telefonische R\u00fcckbest\u00e4tigung bei ge\u00e4nderten Bankdaten.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Einfacher Meldeweg:<\/strong> Ein Button im Mailprogramm senkt die Hemmschwelle erheblich.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:image {\"id\":5720,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schutz_in_schichten-1024x739.png\" alt=\"Ringdiagramm mit f\u00fcnf Schutzschichten um den geschulten Mitarbeiter: Mailfilter und Absenderschutz, Updates und Backups, Rechte nach dem Minimalprinzip, Mehrfaktor-Authentifizierung mit Passwortmanager sowie Freigabeprozesse und Meldeweg.\" class=\"wp-image-5720\"\/><figcaption class=\"wp-element-caption\">Schutz vor Phishing durch technische und organisatorische Ma\u00dfnahmen.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">10. Rechtlicher Hintergrund in K\u00fcrze<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Dieser Abschnitt ersetzt keine Rechtsberatung, gibt aber Orientierung.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Datenschutz-Grundverordnung (DSGVO):<\/strong> Unternehmen m\u00fcssen angemessene technische und organisatorische Ma\u00dfnahmen zum Schutz personenbezogener Daten treffen. Schulungen der Mitarbeiter geh\u00f6ren dazu. Kommt es durch Phishing zu einem Datenabfluss, kann eine Meldepflicht an die Aufsichtsbeh\u00f6rde bestehen, grunds\u00e4tzlich innerhalb von 72 Stunden nach Bekanntwerden. Auch deshalb ist die schnelle interne Meldung so wichtig.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>NIS-2-Richtlinie:<\/strong> F\u00fcr viele Unternehmen in der EU gelten versch\u00e4rfte Anforderungen an das Cybersicherheits-Risikomanagement, einschlie\u00dflich Schulung und Sensibilisierung. Ob Ihr Unternehmen betroffen ist und welche Pflichten konkret gelten, sollten Sie anhand der aktuellen nationalen Umsetzung pr\u00fcfen oder mit Fachleuten kl\u00e4ren.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Anlaufstellen:<\/strong> Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) bietet Informationen und Empfehlungen f\u00fcr Unternehmen und Privatpersonen. Strafbare Handlungen k\u00f6nnen bei der Polizei angezeigt werden.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">11. Schulung im Unternehmen: So gelingt sie<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Eine einmalige Pflichtveranstaltung reicht nicht aus. Wirksam ist ein Programm, das regelm\u00e4\u00dfig, kurz und alltagsnah ist.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Die Grundlagen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:list {\"ordered\":true} -->\n<ol class=\"wp-block-list\"><!-- wp:list-item -->\n<li><strong>Ziel festlegen.<\/strong> Was sollen Mitarbeiter nach der Schulung k\u00f6nnen? Zum Beispiel: Warnsignale erkennen, die STOPP-Methode anwenden, den Meldeweg kennen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Zielgruppen unterscheiden.<\/strong> Buchhaltung, Einkauf, Assistenz, IT, Gesch\u00e4ftsf\u00fchrung und Neueinsteiger haben unterschiedliche Risiken. Passen Sie Beispiele entsprechend an.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Kurz und regelm\u00e4\u00dfig schulen.<\/strong> Eine Grundschulung von 45 bis 60 Minuten, erg\u00e4nzt um kurze Auffrischungen von 10 bis 15 Minuten in regelm\u00e4\u00dfigen Abst\u00e4nden, wirkt besser als ein langer Pflichttermin im Jahr.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Mit echten Beispielen arbeiten.<\/strong> Zeigen Sie anonymisierte Phishing-Mails, die tats\u00e4chlich im eigenen Unternehmen eingegangen sind.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Einfache Regeln statt Verbotslisten.<\/strong> Wenige klare Merks\u00e4tze werden eher befolgt als lange Richtlinien.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li><strong>Meldeweg sichtbar machen.<\/strong> Jeder muss wissen, wen er wie erreicht, auch au\u00dferhalb der B\u00fcrozeiten.<\/li>\n<!-- \/wp:list-item --><\/ol>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Phishing-Simulationen fair einsetzen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Simulierte Phishing-Mails k\u00f6nnen das Bewusstsein sch\u00e4rfen, bergen aber auch Risiken f\u00fcr das Vertrauensverh\u00e4ltnis. Beachten Sie:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Informieren Sie die Belegschaft vorab \u00fcber den Einsatz von Simulationen und beziehen Sie, falls vorhanden, den Betriebsrat und den Datenschutzbeauftragten ein.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Werten Sie Ergebnisse m\u00f6glichst auf Abteilungs- oder Unternehmensebene aus, nicht personenbezogen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Nutzen Sie Simulationen als Lernchance: Wer auf eine Testmail hereinf\u00e4llt, erh\u00e4lt direkt eine kurze Erkl\u00e4rung, keine R\u00fcge.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Vermeiden Sie t\u00e4uschend emotionale K\u00f6der, zum Beispiel falsche Gehaltserh\u00f6hungen oder K\u00fcndigungsdrohungen. Sie ver\u00e4rgern Mitarbeiter und schaden der Fehlerkultur.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Fehlerkultur als Schl\u00fcssel<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die wichtigste Voraussetzung ist ein Klima, in dem Meldungen belohnt und nicht bestraft werden. Wer aus Angst vor \u00c4rger einen Klick verschweigt, verl\u00e4ngert die Zeit, in der Angreifer ungest\u00f6rt arbeiten k\u00f6nnen. Machen Sie deutlich: <strong>Wer meldet, hilft dem Unternehmen.<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">Erfolg messen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Sinnvolle Kennzahlen sind zum Beispiel:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>die Meldequote bei Simulationen und realen Verdachtsf\u00e4llen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>die Zeit zwischen Eingang einer Phishing-Mail und der ersten Meldung<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>die Zahl der Klicks und Dateneingaben im Zeitverlauf<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>die Teilnahmequote an Schulungen<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Eine steigende Meldequote ist dabei oft ein besseres Zeichen als eine sinkende Klickrate allein.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">12. Schulungsmaterial zum Download<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Die folgenden Materialien sind sofort einsetzbar. Passen Sie Firmenname, Ansprechpartner und Rufnummern an Ihre Gegebenheiten an.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Download der wichtigen Unterlagen<\/strong>:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li><a href=\"\/blog\/files\/Phishing-Mails-erkennen-IT-Logic.pdf\">Merkblatt + Checkliste + Meldeprozess + Schulung<\/a> (PDF-Datei)<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">12.1 Merkblatt: Phishing erkennen in 60 Sekunden<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p><strong>Bevor Sie auf einen Link in einer Mail klicken, fragen Sie sich:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list {\"ordered\":true} -->\n<ol class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Habe ich diese Nachricht erwartet?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Passt der Absender wirklich, und stimmt die komplette Adresse?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Wird Druck aufgebaut oder mit Folgen gedroht?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Soll ich etwas anklicken, \u00f6ffnen, eingeben oder \u00fcberweisen?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Wohin f\u00fchrt der Link, wenn ich mit der Maus dar\u00fcberfahre?<\/li>\n<!-- \/wp:list-item --><\/ol>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Goldene Regeln:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Keine Passw\u00f6rter oder Codes per Mail oder Telefon herausgeben.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Anmeldungen nur \u00fcber Lesezeichen oder selbst eingegebene Adressen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Anh\u00e4nge nur \u00f6ffnen, wenn sie erwartet wurden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bankdaten-\u00c4nderungen immer telefonisch best\u00e4tigen.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bei Zweifel: nicht klicken, melden, nachfragen.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Meldeweg:<\/strong> Melde-Button im Mailprogramm oder Weiterleitung an <em>[Adresse der IT einf\u00fcgen]<\/em>, bei Eilf\u00e4llen Telefon <em>[Nummer einf\u00fcgen]<\/em>.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">12.2 Checkliste: Verd\u00e4chtige Nachricht<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:image {\"id\":5718,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/nach_dem_klick_sofortmassnahmen-1024x757.png\" alt=\"Checkliste mit sechs Sofortma\u00dfnahmen nach einem Klick auf eine Phishing-Mail: Ruhe bewahren, IT anrufen, Ger\u00e4t vom Netz trennen, Passw\u00f6rter \u00e4ndern, Details festhalten und bei Zahlungen Buchhaltung und Bank informieren.\" class=\"wp-image-5718\"\/><figcaption class=\"wp-element-caption\">Checkliste: Was tun nach einem Phishing-Angriff?<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p>Gehen Sie die Punkte der Reihe nach durch. Sobald Sie mehrere Fragen mit \u201eJa\" beantworten, behandeln Sie die Nachricht als verd\u00e4chtig.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Absender<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Weicht die Absenderadresse vom erwarteten Muster ab?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Passt der Anzeigename nicht zur tats\u00e4chlichen Adresse?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Kommt die Nachricht von einem privaten Postfach, obwohl sie dienstlich sein soll?<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Inhalt<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Ist die Nachricht unerwartet?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Wird Druck ausge\u00fcbt, mit Sperrung oder Strafe gedroht?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Wird nach Passw\u00f6rtern, Codes oder Zahlungsdaten gefragt?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Wird um Vertraulichkeit oder Umgehung \u00fcblicher Wege gebeten?<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Links und Anh\u00e4nge<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Unterscheiden sich Linktext und tats\u00e4chliches Ziel?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Enth\u00e4lt der Link eine ungew\u00f6hnliche oder leicht ver\u00e4nderte Domain?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Gibt es einen unerwarteten Anhang oder die Aufforderung, Makros zu aktivieren?<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Befindet sich ein QR-Code in der Nachricht?<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>N\u00e4chste Schritte<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Nicht klicken, nicht antworten.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Nachricht melden.<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bei Zahlungen: telefonisch \u00fcber bekannte Nummer zur\u00fcckfragen.<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">12.3 Wissens-Quiz mit L\u00f6sungen<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 1:<\/strong> Eine Mail Ihrer Gesch\u00e4ftsf\u00fchrung bittet vom privaten Postfach aus um eine dringende, vertrauliche \u00dcberweisung. Was tun Sie?<br>a) Sofort \u00fcberweisen, es ist ja der Chef<br>b) Antworten und um Best\u00e4tigung bitten<br>c) Die Person \u00fcber eine bekannte Nummer kontaktieren und die IT informieren<br>d) Die Mail ignorieren und nichts weiter tun<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 2:<\/strong> Woran erkennen Sie die echte Domain in einer Internetadresse am besten?<br>a) Am Schloss-Symbol im Browser<br>b) An dem Teil direkt vor dem ersten einzelnen Schr\u00e4gstrich, von hinten gelesen<br>c) An der L\u00e4nge der Adresse<br>d) Am Firmennamen am Anfang der Adresse<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 3:<\/strong> Sind Rechtschreibfehler ein sicheres Zeichen f\u00fcr Phishing?<br>a) Ja, immer<br>b) Nein, sie sind ein Hinweis, aber auch fehlerfreie Mails k\u00f6nnen betr\u00fcgerisch sein<br>c) Nur bei E-Mails aus dem Ausland<br>d) Nur bei Mails mit Anhang<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 4:<\/strong> Sie erhalten auf dem Smartphone mehrfach eine Anmeldebest\u00e4tigung, obwohl Sie sich nicht anmelden wollten. Was tun Sie?<br>a) Best\u00e4tigen, damit die Meldungen aufh\u00f6ren<br>b) Ignorieren, bis es aufh\u00f6rt<br>c) Ablehnen und die IT sofort informieren<br>d) Das Ger\u00e4t ausschalten und nichts weiter tun<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 5:<\/strong> Ein bekannter Lieferant teilt per Mail eine neue Bankverbindung mit. Wie gehen Sie vor?<br>a) Die neue Bankverbindung direkt \u00fcbernehmen<br>b) Auf die Mail antworten und um Best\u00e4tigung bitten<br>c) Telefonisch unter einer bereits bekannten Nummer r\u00fcckfragen, bevor gezahlt wird<br>d) Die Rechnung auf beide Konten aufteilen<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 6:<\/strong> Ein Word-Dokument fordert Sie auf, \u201eInhalte zu aktivieren\", um den Text zu sehen. Was tun Sie?<br>a) Aktivieren, sonst kann ich nicht arbeiten<br>b) Nicht aktivieren, das Dokument melden und die Herkunft pr\u00fcfen<br>c) Das Dokument an Kollegen weiterleiten<br>d) Auf dem privaten Ger\u00e4t \u00f6ffnen<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 7:<\/strong> Was bedeutet das Schloss-Symbol im Browser?<br>a) Die Seite ist garantiert seri\u00f6s<br>b) Die Verbindung ist verschl\u00fcsselt, mehr nicht<br>c) Die Seite wurde vom Staat gepr\u00fcft<br>d) Die Seite enth\u00e4lt keine Schadsoftware<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 8:<\/strong> Sie haben auf einen verd\u00e4chtigen Link geklickt und Ihr Passwort eingegeben. Was ist jetzt am wichtigsten?<br>a) Abwarten, ob etwas passiert<br>b) Sofort die IT informieren und Passw\u00f6rter \u00e4ndern<br>c) Die Mail l\u00f6schen und niemandem etwas sagen<br>d) Den Browser neu starten<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 9:<\/strong> Ein Anrufer gibt sich als IT-Support aus und bittet Sie, ein Programm f\u00fcr Fernwartung zu installieren. Was tun Sie?<br>a) Installieren, es ist ja der Support<br>b) Auflegen, selbst bei der IT unter bekannter Nummer zur\u00fcckrufen<br>c) Dem Anrufer ein Einmalpasswort durchgeben<br>d) Den Kollegen am Nachbartisch bitten, es zu erledigen<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Frage 10:<\/strong> Warum ist es wichtig, auch Fehlklicks zu melden?<br>a) Damit die Schuldigen bestraft werden k\u00f6nnen<br>b) Weil schnelles Handeln den Schaden begrenzt<br>c) Weil es vorgeschrieben ist, auch wenn es nichts bringt<br>d) Es ist nicht wichtig<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":5722,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/merkkarte_fuenf_regeln_gegen_phishing-1024x775.png\" alt=\"Merkkarte mit f\u00fcnf Regeln gegen Phishing: Innehalten, genau pr\u00fcfen, \u00fcber einen zweiten Weg r\u00fcckfragen, im Zweifel melden und sofort handeln.\" class=\"wp-image-5722\"\/><figcaption class=\"wp-element-caption\">Merkkarte: F\u00fcnf Regeln, um Phishing zu vermeiden.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:paragraph -->\n<p><strong>L\u00f6sungen:<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:table -->\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Frage<\/th><th>Richtige Antwort<\/th><th>Kurze Begr\u00fcndung<\/th><\/tr><\/thead><tbody><tr><td>1<\/td><td>c<\/td><td>Typisches Muster f\u00fcr Chef-Betrug, R\u00fcckfrage \u00fcber unabh\u00e4ngigen Weg ist Pflicht.<\/td><\/tr><tr><td>2<\/td><td>b<\/td><td>Vor dem ersten einzelnen Schr\u00e4gstrich, von hinten gelesen, steht die tats\u00e4chliche Domain.<\/td><\/tr><tr><td>3<\/td><td>b<\/td><td>Fehler sind ein Hinweis, aber kein verl\u00e4sslicher Test.<\/td><\/tr><tr><td>4<\/td><td>c<\/td><td>Das ist ein Hinweis auf gestohlene Zugangsdaten oder MFA-M\u00fcdigkeits-Angriff.<\/td><\/tr><tr><td>5<\/td><td>c<\/td><td>Nur eine R\u00fcckfrage \u00fcber bekannte Wege sch\u00fctzt vor Zahlungsbetrug.<\/td><\/tr><tr><td>6<\/td><td>b<\/td><td>Aktivierungsaufforderungen sind ein klassischer Weg f\u00fcr Schadsoftware.<\/td><\/tr><tr><td>7<\/td><td>b<\/td><td>Verschl\u00fcsselung sagt nichts \u00fcber die Vertrauensw\u00fcrdigkeit aus.<\/td><\/tr><tr><td>8<\/td><td>b<\/td><td>Schnelle Meldung und Passwortwechsel begrenzen den Schaden.<\/td><\/tr><tr><td>9<\/td><td>b<\/td><td>Echte Support-Mitarbeiter rufen nicht unaufgefordert an und verlangen keine Fernwartung.<\/td><\/tr><tr><td>10<\/td><td>b<\/td><td>Je fr\u00fcher die IT reagiert, desto geringer der Schaden.<\/td><\/tr><\/tbody><\/table><\/figure>\n<!-- \/wp:table -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">12.4 Vorlage: Meldeprozess bei Phishing<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p><strong>Ziel:<\/strong> Jeder Mitarbeiter wei\u00df, wie er einen Phishing-Verdacht schnell und ohne Angst melden kann.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 1: Erkennen.<\/strong> Nachricht, Anruf oder SMS erscheint verd\u00e4chtig.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 2: Nicht interagieren.<\/strong> Nicht klicken, nicht antworten, nichts \u00f6ffnen oder eingeben.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 3: Melden.<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>\u00dcber den Melde-Button im Mailprogramm oder<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>per Weiterleitung als Anhang an <em>[Adresse der IT einf\u00fcgen]<\/em> oder<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>bei Eilf\u00e4llen telefonisch an <em>[Nummer einf\u00fcgen]<\/em>, erreichbar <em>[Zeiten einf\u00fcgen]<\/em><\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 4: R\u00fcckmeldung.<\/strong> Die IT best\u00e4tigt den Eingang und teilt mit, ob die Nachricht gef\u00e4hrlich war.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 5: Ma\u00dfnahmen.<\/strong> Die IT pr\u00fcft, ob weitere Empf\u00e4nger betroffen sind, sperrt gegebenenfalls Absender und Links und informiert bei Bedarf die Belegschaft.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Schritt 6: Dokumentation.<\/strong> Der Vorfall wird kurz festgehalten (Datum, Art, Ma\u00dfnahmen). Bei Verdacht auf Datenabfluss wird umgehend der Datenschutzbeauftragte eingebunden, damit Meldefristen eingehalten werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Sonderfall: Bereits geklickt oder Daten eingegeben<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Sofort telefonisch die IT informieren<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Ger\u00e4t vom Netzwerk trennen, aber nicht ausschalten, solange die IT nichts anderes sagt<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Passw\u00f6rter von einem sicheren Ger\u00e4t aus \u00e4ndern lassen oder selbst \u00e4ndern<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Keine Schuldzuweisung: Schnelle Meldung ist erw\u00fcnscht und wird positiv bewertet<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p><strong>Sonderfall: Zahlung ausgel\u00f6st<\/strong><\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Sofort Buchhaltung und Gesch\u00e4ftsf\u00fchrung informieren<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Die Bank des Unternehmens unverz\u00fcglich kontaktieren<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Beweise sichern (Mail, Kontodaten, Zeitpunkt)<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:image {\"id\":5725,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/kennzahlen_dashboard_phishing_schulung-1024x754.png\" alt=\"Muster-Dashboard mit erfundenen Werten zur Auswertung eines Phishing-Schulungsprogramms \u00fcber sechs Quartale. Die Meldequote steigt von 18 auf 62 Prozent, die Klickrate sinkt von 24 auf 9 Prozent und die Zeit bis zur ersten Meldung f\u00e4llt von 95 auf 14 Minuten.\" class=\"wp-image-5725\"\/><figcaption class=\"wp-element-caption\">Erfolg einer Phishing-Schulung messen.<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:heading {\"level\":3} -->\n<h3 class=\"wp-block-heading\">12.5 Gliederung f\u00fcr eine 45-Minuten-Schulung<\/h3>\n<!-- \/wp:heading -->\n\n<!-- wp:table -->\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Zeit<\/th><th>Inhalt<\/th><th>Methode<\/th><\/tr><\/thead><tbody><tr><td>0 bis 5 Minuten<\/td><td>Begr\u00fc\u00dfung, Ziel, warum Phishing alle betrifft<\/td><td>Kurzer Einstieg mit anonymisiertem Beispiel aus dem eigenen Haus<\/td><\/tr><tr><td>5 bis 15 Minuten<\/td><td>Formen von Phishing und typische Warnsignale<\/td><td>Vortrag mit Bildbeispielen<\/td><\/tr><tr><td>15 bis 25 Minuten<\/td><td>STOPP-Methode, Links und Anh\u00e4nge pr\u00fcfen<\/td><td>Gemeinsame \u00dcbung an Beispielmails<\/td><\/tr><tr><td>25 bis 35 Minuten<\/td><td>Meldeweg und richtiges Verhalten nach einem Klick<\/td><td>Durchgang des Meldeprozesses, Fragen<\/td><\/tr><tr><td>35 bis 43 Minuten<\/td><td>Wissens-Quiz<\/td><td>Gruppenarbeit oder interaktive Abfrage<\/td><\/tr><tr><td>43 bis 45 Minuten<\/td><td>Zusammenfassung und Merkblatt verteilen<\/td><td>Kurzfazit<\/td><\/tr><\/tbody><\/table><\/figure>\n<!-- \/wp:table -->\n\n<!-- wp:paragraph -->\n<p><strong>Tipp zur Durchf\u00fchrung:<\/strong> Beginnen Sie mit einer Frage an die Teilnehmer (\u201eWer hat schon einmal eine verd\u00e4chtige Mail erhalten?\"). So wird deutlich, dass alle betroffen sind und niemand sich sch\u00e4men muss.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">13. H\u00e4ufige Fragen<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p><strong>Kann ich durch das blo\u00dfe \u00d6ffnen einer Phishing-Mail infiziert werden?<\/strong><br>In der Regel nicht. Gef\u00e4hrlich sind vor allem Klicks auf Links, ge\u00f6ffnete Anh\u00e4nge und eingegebene Daten. Dennoch sollten verd\u00e4chtige Mails nicht unn\u00f6tig ge\u00f6ffnet, sondern direkt gemeldet werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Muss ich jede Mail misstrauisch pr\u00fcfen?<\/strong><br>Nein. Es gen\u00fcgt, bei Nachrichten mit einer Handlungsaufforderung (klicken, \u00f6ffnen, zahlen, Daten eingeben) kurz innezuhalten. Die STOPP-Methode dauert nur wenige Sekunden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Was, wenn die Mail von einem Kollegen oder Kunden kommt, den ich kenne?<\/strong><br>Auch bekannte Absender k\u00f6nnen gehackt oder gef\u00e4lscht sein. Bei ungew\u00f6hnlichen Bitten fragen Sie \u00fcber einen zweiten Weg nach, etwa telefonisch oder im pers\u00f6nlichen Gespr\u00e4ch.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Wie erkenne ich Phishing am Smartphone?<\/strong><br>Dort sind Absenderadressen und Linkziele schlechter sichtbar. Halten Sie Links gedr\u00fcckt, um das Ziel anzuzeigen, und \u00f6ffnen Sie sensible Anmeldungen lieber \u00fcber die offizielle App oder ein Lesezeichen.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Wie oft sollte geschult werden?<\/strong><br>Empfehlenswert ist eine Grundschulung bei Eintritt ins Unternehmen sowie regelm\u00e4\u00dfige kurze Auffrischungen, erg\u00e4nzt um aktuelle Hinweise, wenn neue Betrugswellen auftreten.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>Was ist, wenn ich mir nicht sicher bin, ob eine Mail echt ist?<\/strong><br>Dann melden Sie sie. Eine unn\u00f6tige Meldung kostet wenig, eine \u00fcbersehene Phishing-Mail kann sehr teuer werden.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p><strong>D\u00fcrfen Unternehmen Phishing-Simulationen durchf\u00fchren?<\/strong><br>Grunds\u00e4tzlich ja, aber unter Beachtung von Datenschutz und Mitbestimmung. Informieren Sie die Belegschaft, binden Sie Datenschutzbeauftragten und gegebenenfalls Betriebsrat ein und nutzen Sie die Ergebnisse zum Lernen statt zur Sanktion.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:image {\"id\":5727,\"sizeSlug\":\"large\",\"linkDestination\":\"none\"} -->\n<figure class=\"wp-block-image size-large\"><img src=\"https:\/\/wwwschutz.de\/blog\/wp-content\/uploads\/schulungsablauf_45_minuten_zeitleiste-1024x778.png\" alt=\"Zeitleiste der 45-min\u00fctigen Phishing-Grundschulung in sechs Abschnitten: Begr\u00fc\u00dfung und Ziel, Formen und Warnsignale, STOPP-Methode \u00fcben, Meldeweg und Sofortma\u00dfnahmen, Wissens-Quiz und Zusammenfassung.\" class=\"wp-image-5727\"\/><figcaption class=\"wp-element-caption\">Ablauf einer kurzen Phishing-Schulung (Vorschlag).<\/figcaption><\/figure>\n<!-- \/wp:image -->\n\n<!-- wp:heading -->\n<h2 class=\"wp-block-heading\">14. Fazit<\/h2>\n<!-- \/wp:heading -->\n\n<!-- wp:paragraph -->\n<p>Phishing l\u00e4sst sich nicht vollst\u00e4ndig verhindern, aber sein Erfolg l\u00e4sst sich stark verringern. Daf\u00fcr braucht es keine komplizierten Regeln, sondern drei Dinge: <strong>Wissen<\/strong> \u00fcber die typischen Warnsignale, eine <strong>einfache Routine<\/strong> wie die STOPP-Methode und einen <strong>klaren, angstfreien Meldeweg<\/strong>. Erg\u00e4nzt durch technische Ma\u00dfnahmen wie Mehrfaktor-Authentifizierung, Mailfilter und saubere Freigabeprozesse entsteht ein Schutz, der im Alltag tr\u00e4gt.<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:paragraph -->\n<p>Die wichtigsten Punkte noch einmal in K\u00fcrze:<\/p>\n<!-- \/wp:paragraph -->\n\n<!-- wp:list -->\n<ul class=\"wp-block-list\"><!-- wp:list-item -->\n<li>Innehalten, bevor Sie klicken, \u00f6ffnen oder zahlen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Absender und Linkziel genau pr\u00fcfen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Bei Zahlungen und Datenanfragen immer \u00fcber einen zweiten Weg r\u00fcckfragen<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Verd\u00e4chtiges melden, auch wenn Sie sich unsicher sind<\/li>\n<!-- \/wp:list-item -->\n\n<!-- wp:list-item -->\n<li>Fehler sofort melden, denn Schnelligkeit begrenzt den Schaden<\/li>\n<!-- \/wp:list-item --><\/ul>\n<!-- \/wp:list -->\n\n<!-- wp:paragraph -->\n<p>Nutzen Sie das bereitgestellte Schulungsmaterial als Ausgangspunkt, passen Sie es an Ihr Unternehmen an und wiederholen Sie die Inhalte regelm\u00e4\u00dfig. So wird aus jedem Mitarbeiter ein aufmerksamer Teil Ihrer Sicherheitsstrategie.<\/p>\n<!-- \/wp:paragraph -->","_links":{"self":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5702","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/comments?post=5702"}],"version-history":[{"count":13,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5702\/revisions"}],"predecessor-version":[{"id":5728,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/posts\/5702\/revisions\/5728"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media\/5704"}],"wp:attachment":[{"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/media?parent=5702"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/categories?post=5702"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wwwschutz.de\/blog\/wp-json\/wp\/v2\/tags?post=5702"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}