Phishing erkennen: Checkliste für Mitarbeiter in KMU
Kurz gesagt: Phishing-Mails sind nach wie vor der häufigste Weg, auf dem Angreifer in Unternehmensnetzwerke gelangen. Die folgende Checkliste hilft Ihren Mitarbeitern, verdächtige Nachrichten schnell zu erkennen – ganz ohne IT-Fachwissen.
Diese Signale sollten Mitarbeiter misstrauisch machen
- Ungewohnter Absender oder leicht veränderte Adresse – ein Buchstabe mehr oder weniger fällt auf den ersten Blick oft nicht auf.
- Ungewohnte Dringlichkeit – „sofort handeln“, „Konto wird gesperrt“, „noch heute bestätigen“ sind klassische Drucksignale.
- Aufforderung zur Eingabe von Zugangsdaten über einen Link in der E-Mail, statt über die gewohnte, selbst eingetippte Adresse.
- Unerwartete Anhänge, besonders von vermeintlich bekannten Absendern, mit denen normalerweise kein Dateiaustausch stattfindet.
- Ungewöhnliche Zahlungsaufforderungen, etwa eine plötzlich geänderte Bankverbindung in einer Rechnung.
So reagieren Sie richtig
Im Zweifel gilt: nicht klicken, nicht antworten, sondern beim vermeintlichen Absender auf einem bekannten, unabhängigen Weg (Telefon, bekannte E-Mail-Adresse) nachfragen. Eine kurze Rückfrage kostet wenig Zeit – ein erfolgreicher Angriff dagegen kann den Betrieb tagelang lahmlegen.
Warum technischer Schutz allein nicht reicht
Spamfilter und Virenschutz fangen einen Großteil der Angriffe ab, aber nicht alle. Der Mensch bleibt die letzte Verteidigungslinie. Eine gute Mischung aus laufender technischer Überwachung und einem geschulten Blick der Mitarbeiter senkt das Risiko am wirksamsten.
Mehr zu unserem Monitoring und Sicherheitskonzept finden Sie in den häufigen Fragen oder im Beitrag 5 Anzeichen, dass Ihre IT-Sicherheit Lücken hat.