Gute Fälschungen wirken vertraut.
Phishing-Nachrichten sollen Sie zu einer Handlung bewegen: anmelden, eine Datei öffnen, Zugangsdaten eingeben oder Geld überweisen. Sie können wie eine bekannte Rechnung, ein freigegebenes Dokument oder eine Nachricht der Geschäftsführung aussehen. Fehlerfreie Sprache und ein vertrautes Logo sind kein Nachweis für einen echten Absender.
Druck ist ein Anlass zum Gegenprüfen.
Seien Sie besonders aufmerksam bei angeblich gesperrten Konten, geänderten Bankverbindungen und ungewöhnlich eiligen Freigaben. Prüfen Sie die vollständige Absenderadresse und öffnen Sie bekannte Dienste über ein eigenes Lesezeichen. Bestätigen Sie neue Zahlungsdaten über eine bereits bekannte Telefonnummer. Verwenden Sie dafür nicht die Kontaktdaten aus der verdächtigen Nachricht.
Mehrfaktor-Anmeldung hilft, Aufmerksamkeit bleibt nötig.
Ein zusätzlicher Anmeldefaktor erschwert den Missbrauch eines gestohlenen Passworts. Bestätigen Sie dennoch keine unerwartete Anmeldeanfrage. Lassen Sie geeignete, möglichst phishing-resistente Anmeldeverfahren prüfen. Auch ein bereits angemeldeter Browser und aktive Sitzungen benötigen Schutz; ein neues Passwort allein löst nicht jeden Vorfall.
Wenn bereits etwas passiert ist
Melden Sie den Vorfall sofort intern oder bei Ihrem IT-Betreuer und beschreiben Sie genau, was geschehen ist. Haben Sie Zugangsdaten eingegeben, lassen Sie Konto und aktive Sitzungen prüfen und ändern Sie das Passwort über einen vertrauenswürdigen Zugang. Bei einer verdächtigen ausgeführten Datei trennen Sie das betroffene Gerät nach dem festgelegten Notfallablauf vom Netzwerk. Löschen Sie Hinweise nicht vorschnell.
Ein kurzer Meldeweg ist besser als Schweigen.
Vereinbaren Sie im Team, wohin verdächtige Nachrichten gemeldet werden. Beschreiben Sie Vorgänge sachlich und vermeiden Sie Schuldzuweisungen. Regelmäßige kurze Übungen, aktuelle Systeme und begrenzte Rechte ergänzen die Aufmerksamkeit der Mitarbeiter. ITS-Kuckmann hilft dabei, technische Schutzmaßnahmen und einen verständlichen Reaktionsablauf zusammenzubringen.