Skip to main content

Phishing erkennen und melden

Was ist Phishing

Phishing ist eine Betrugsmethode, bei der Angreifer versuchen, dich zur Herausgabe von Daten zu bringen.

Typische Ziele sind:

  • Zugangsdaten

  • Zahlungsinformationen

  • interne Unternehmensdaten

Die Angriffe erfolgen meist per E-Mail und wirken auf den ersten Blick echt.


Typische Merkmale von Phishing-Mails

Achte besonders auf folgende Anzeichen:

  • Ungewöhnlicher Absender oder leicht veränderte E-Mail-Adresse

  • Dringender Handlungsdruck („Sofort handeln“, „Konto wird gesperrt“)

  • Aufforderung zur Eingabe von Zugangsdaten

  • Unerwartete Anhänge oder Links

  • Schlechte Sprache oder ungewöhnliche Formulierungen

👉 Wichtig:
Auch scheinbar bekannte Absender können gefälscht sein.


Verhalten bei verdächtigen E-Mails

Wenn dir eine E-Mail verdächtig vorkommt:


Phishing melden (Outlook)

Verdächtige E-Mails müssen aktiv gemeldet werden.

Vorgehen:

  1. E-Mail auswählen

  2. In Outlook auf den Reporter-Button klicken

  3. E-Mail melden

Nach dem Melden erhältst du eine Rückmeldung, ob es sich um eine Simulation oder einen echten Angriff handelt.


Warum das Melden wichtig ist

Durch das Melden von E-Mails:

  • wird die Erkennung im System verbessert

  • werden andere Benutzer geschützt

  • kann die IT schneller reagieren


Phishing-Simulationen

Im Unternehmen werden regelmäßig simulierte Phishing-Mails versendet.

Diese dienen ausschließlich dazu, das Sicherheitsbewusstsein zu verbessern.

Die Simulationen sind bewusst realistisch gestaltet und können schwer zu erkennen sein.


Most Teachable Moment

Wenn du auf eine simulierte Phishing-Mail reagierst (z. B. Link klickst), wirst du direkt auf eine Lernseite weitergeleitet.

Dort wird erklärt:

  • warum die E-Mail gefährlich war

  • woran du sie hättest erkennen können

Diese Funktion hilft dir, typische Fehler künftig zu vermeiden.


Wichtig für alle Mitarbeiter

Phishing ist die häufigste Ursache für Sicherheitsvorfälle.

Deshalb gilt:

  • Lieber einmal zu viel melden als einmal zu wenig

  • Im Zweifel immer vorsichtig sein

  • Keine sensiblen Daten per E-Mail weitergeben