Woran Unternehmen einen Phishing-Versuch erkennen

Bei Phishing versuchen Angreifer, über gefälschte E-Mails, Nachrichten oder Websites an Zugangsdaten oder andere sensible Informationen zu gelangen – häufig, indem sie sich als bekannte Absender wie Banken, Lieferanten oder Kolleginnen und Kollegen ausgeben.

Dazu zählen ein ungewöhnlicher Absender bei genauerem Hinsehen, Druck auf schnelles Handeln, unerwartete Anhänge oder Links, sowie Aufforderungen zur Eingabe von Zugangsdaten auf einer verlinkten Seite.

Im Zweifel gilt: Links nicht direkt anklicken, Anhänge nicht öffnen und den vermeintlichen Absender über einen bekannten, unabhängigen Kanal – etwa Telefon – zur Bestätigung kontaktieren.

Besprechen Sie typische Phishing-Merkmale regelmäßig kurz im Team, statt sie einmalig zu schulen und dann zu vergessen. Wiederkehrende, kurze Hinweise wirken meist nachhaltiger als eine einzelne lange Schulung.