Wie erkennt man Phishing-Mails im Betrieb?

Woran erkennen Sie eine Phishing-Mail?

Das BSI nennt Merkmale, von denen schon eines Misstrauen rechtfertigt. Eine unpersönliche Anrede oder Tippfehler sind dagegen kaum noch verlässliche Hinweise.

• Die Mail setzt unter Zeitdruck, etwa mit dem Hinweis, Daten gingen sonst verloren.
• Sie droht mit Folgen, zum Beispiel mit der Sperrung eines Kontos.
• Sie verlangt vertrauliche Angaben wie ein Passwort, eine PIN oder Kreditkartendaten.
• Sie enthält Links oder Formulare.
• Sie scheint von einer bekannten Person oder Firma zu kommen, das Anliegen ist aber ungewöhnlich.

Wie prüfen Sie Absender und Links?

Der angezeigte Absender kann gefälscht sein. Fahren Sie mit dem Mauszeiger über den Absender oder einen Link, ohne zu klicken. Das Mailprogramm zeigt dann die tatsächliche Adresse.

Ein „https://“ am Anfang beweist nicht, dass eine Seite echt ist. Vorsicht ist geboten bei Adressen, die den Namen einer Firma mit auffälligen Zahlen oder Zeichen verbinden. Öffnen Sie im Zweifel die Startseite des Anbieters selbst oder nutzen Sie ein gespeichertes Lesezeichen.

Bittet eine Mail um eine Zahlung oder nennt sie eine neue Bankverbindung, fragen Sie beim Absender telefonisch nach. Nutzen Sie dafür eine Nummer, die Sie selbst heraussuchen. Die Nummer aus der Mail ist dafür ungeeignet.

Was ist bei Anhängen und QR-Codes zu beachten?

Anhänge verdächtiger Mails öffnen Sie nicht. Besonders gefährlich sind Dateien mit Endungen wie .exe oder .scr, denn sie können Schadsoftware direkt auf den Rechner laden. Manchmal tarnt eine doppelte Endung wie .pdf.exe ein Programm als Dokument.

Programme laden Sie direkt von der Website des Herstellers herunter. Ein Download-Link in einer Mail ist dafür der falsche Weg. Auch ein QR-Code kann auf eine gefälschte Seite führen.

Was tun Sie nach einem Klick auf einen falschen Link?

Handeln Sie sofort. Diese Schritte empfehlen BSI und Polizei.

1. Wurden Zugangsdaten eingegeben, vergeben Sie sofort ein neues Passwort für dieses Konto.
2. Beenden Sie danach in den Einstellungen des Kontos alle aktiven Sitzungen. Wer sich mit dem alten Passwort angemeldet hat, verliert damit den Zugang.
3. Prüfen Sie, ob Einstellungen geändert wurden. Was Sie nicht rückgängig machen können, melden Sie dem Anbieter.
4. War es das Passwort des E-Mail-Kontos, ändern Sie auch die Passwörter der Konten, die sich über diese Adresse zurücksetzen lassen.
5. Wurden Zahlungsdaten oder der Zugang zum Online-Banking eingegeben, lassen Sie den Zugang über den Sperr-Notruf 116 116 sperren. Sprechen Sie danach mit Ihrer Bank.
6. Wurde ein Anhang geöffnet, trennen Sie das Gerät vom Netzwerk: WLAN aus oder Netzwerkkabel ziehen. Danach wird es geprüft und in der Regel neu aufgesetzt.
7. Erstatten Sie Anzeige bei der Polizei, auch bei einem vagen Verdacht. Das geht auch über die Onlinewache Ihres Bundeslandes.

Wie schützen Sie den Betrieb vorbeugend?

Keine einzelne Maßnahme fängt jede Phishing-Mail ab. Diese Punkte ergänzen sich.

• Schalten Sie für E-Mail und andere wichtige Konten die Zwei-Faktor-Anmeldung ein. Ein erbeutetes Passwort allein genügt dann nicht.
• Bestätigen Sie einen zweiten Faktor nie auf Bitte eines Anrufers. Täter, die ein Passwort schon haben, versuchen so an die Bestätigung zu kommen.
• Halten Sie Betriebssystem, Programme und Virenschutz aktuell. Schalten Sie automatische Updates ein, wo es geht.
• Speichern Sie häufig genutzte Anmeldeseiten als Lesezeichen und rufen Sie sie nur darüber auf.
• Vereinbaren Sie im Team, dass verdächtige Mails gemeldet werden. So sind auch die anderen gewarnt.

Wobei hilft ServerCrowd?

Wir richten Virenschutz, Firewall, Passwortverwaltung und Benutzerverwaltung in Ihrem Betrieb ein. Bei einem Verdacht melden Sie die Störung über unser Kontaktformular. Vieles klärt sich per Fernwartung, für den Rest kommen wir vorbei.

Abgerechnet wird nach Aufwand, auf Wunsch über einen Servicevertrag mit festem Monatspreis je Gerät.

IT-Service ansehen