Phishing erkennen: 7 Warnsignale für Mitarbeitende

Die 7 Warnsignale

• Zeitdruck und Drohung: „Ihr Konto wird gesperrt“ – Druck soll unüberlegtes Handeln auslösen.
• Unerwarteter Absender: eine Nachricht, die Sie so nicht erwartet haben, auch von scheinbar bekannten Namen.
• Abweichende Adresse: Der angezeigte Name stimmt, die tatsächliche E-Mail-Adresse aber nicht.
• Unpersönliche Anrede: „Sehr geehrter Kunde“ statt Ihres Namens.
• Verdächtige Links: Der Link führt beim Draufzeigen auf eine fremde, kryptische Adresse.
• Unerwartete Anhänge: Rechnungen oder Dokumente, die Sie nicht erwartet haben.
• Bitte um Zugangsdaten: seriöse Stellen fragen Passwörter nie per E-Mail ab.

So prüfen Sie eine verdächtige E-Mail

Fahren Sie mit der Maus über Links, ohne zu klicken, und prüfen Sie die tatsächliche Zieladresse. Kontrollieren Sie die echte Absenderadresse. Öffnen Sie keine unerwarteten Anhänge. Im Zweifel kontaktieren Sie den angeblichen Absender über einen bekannten, unabhängigen Weg – nicht über die Kontaktdaten aus der verdächtigen Mail.

Was tun im Verdachtsfall?

Klicken Sie nicht, geben Sie nichts ein, und melden Sie die Nachricht Ihrer IT oder dem definierten Meldeweg. Wer versehentlich doch geklickt oder Daten eingegeben hat, sollte das sofort melden – schnelles Handeln begrenzt den Schaden. Wichtig ist eine Kultur ohne Schuldzuweisung, damit Vorfälle gemeldet statt verschwiegen werden.

Warum Schulung mehr bringt als Technik allein

Technische Filter fangen vieles ab, aber nicht alles – und Angreifer werden geschickter. Deshalb ist der Mensch die entscheidende Verteidigungslinie. Regelmässige Awareness-Schulungen und Phishing-Simulationen trainieren den Blick und senken die Klickrate messbar.