Phishing ist der häufigste Weg in ein Unternehmen: eine Mail, ein Klick, ein Passwort. Die gute Nachricht: Die meisten Angriffe haben dieselben Warnsignale. Diese Checkliste hilft, sie zu erkennen, und sagt, was Sie im Verdachtsfall tun.
Hinweis: Stand: Oktober 2026. Angreifer ändern ihre Methoden laufend, auch mit Hilfe von KI. Verlassen Sie sich deshalb nicht auf einzelne Merkmale, sondern auf mehrere Warnsignale und feste Abläufe.
Die häufigsten Warnsignale
| Warnsignal | Beispiel | Was tun |
|---|---|---|
| Zeitdruck und Drohung | „Ihr Konto wird in 24 Stunden gesperrt“ | Nicht klicken, über einen bekannten Weg nachfragen |
| Ungewöhnlicher Absender | Bekannter Name, aber seltsame Adresse oder Domain | Absenderadresse genau prüfen, nicht nur den Anzeigenamen |
| Links, die woanders hinführen | Text sagt eine Adresse, der Link eine andere | Mit der Maus darüber fahren, ohne zu klicken |
| Unerwartete Anhänge | Rechnung, die niemand erwartet, oder gepackte Dateien | Nicht öffnen, melden |
| Aufforderung zur Anmeldung | Link zu einer Seite, die ein Passwort verlangt | Nie über Links anmelden, die Adresse selbst eintippen |
| Ungewöhnliche Zahlungswünsche | Neue Kontonummer, „bitte dringend überweisen“ | Rückfrage über Telefon, Vier-Augen-Prinzip |
Besondere Formen
- CEO-Fraud: Eine Mail im Namen der Geschäftsführung verlangt eine eilige Überweisung oder Gutscheinkarten. Wichtig ist ein fester Weg zur Bestätigung, etwa ein Rückruf unter einer bekannten Nummer.
- Quishing: Ein QR-Code führt auf eine gefälschte Seite. Wie bei Links gilt: Nicht unbesehen scannen, besonders nicht, wenn danach ein Passwort verlangt wird.
- Erschöpfungsangriffe bei MFA: Angreifer lösen wiederholt Anmeldeanfragen aus, bis jemand genervt bestätigt. Unerwartete Anfragen nie bestätigen und melden.
- Gefälschte Anmeldeseiten: Sie sehen täuschend echt aus. Schutz bieten Passwortmanager, die nur auf der echten Adresse ausfüllen, und phishing-resistente Anmeldung.
Was Sie im Verdachtsfall tun
- Nicht klicken, nichts öffnen, keine Daten eingeben.
- Melden: An die benannte Stelle weiterleiten, etwa Ihre IT. Eine Meldung ist nie falsch.
- Bereits geklickt? Sofort melden, auch wenn nichts passiert zu sein scheint. Schnelle Meldung begrenzt den Schaden.
- Passwort eingegeben? Passwort sofort ändern lassen und Anmeldungen prüfen.
- Nicht allein klären: Niemand soll sich schämen. Wer schnell meldet, hilft dem ganzen Betrieb.
Was die Geschäftsleitung festlegen sollte
| Regel | Wirkung |
|---|---|
| Vier-Augen-Prinzip bei Zahlungen und Kontoänderungen | Erschwert CEO-Fraud erheblich |
| Eine feste Meldestelle | Macht Melden einfach und schnell |
| Fehlerkultur: melden ohne Vorwürfe | Mehr Meldungen, früher erkannte Vorfälle |
| Mehrfaktor-Anmeldung überall | Ein gestohlenes Passwort reicht nicht mehr |
| Regelmäßige Schulung und Tests | Wachsamkeit bleibt hoch, Schwachstellen werden sichtbar |
Phishing-Simulationen zeigen realistisch, wo noch Schulungsbedarf besteht, ohne Schaden zu verursachen. Mehr dazu auf der Seite Cybersecurity.
Häufige Fragen
Woran erkenne ich Phishing am schnellsten?
An Zeitdruck, ungewöhnlichem Absender und Aufforderungen zur Anmeldung oder Zahlung. Mehrere Signale zusammen sind ein deutlicher Hinweis.
Was, wenn ich schon geklickt habe?
Sofort melden. Je früher, desto kleiner der Schaden. Niemand muss sich dafür schämen.
Schützt ein Spam-Filter ausreichend?
Er hilft, fängt aber nicht alles ab. Deshalb braucht es zusätzlich Mehrfaktor-Anmeldung, Schulung und feste Abläufe.
Wie oft sollten Mitarbeitende geschult werden?
Regelmäßig, mit kurzen Einheiten und realistischen Beispielen, ergänzt durch Phishing-Tests.
Gehört Awareness zu NIS2?
Ja, Cyberhygiene und regelmäßige Schulungen gehören zu den geforderten Maßnahmen. Mehr in der NIS2-Beratung.
Diese Checkliste ist eine Orientierung und ersetzt keine Schulung. Methoden von Angreifern ändern sich laufend.
Wie gut ist Ihr Team auf Phishing vorbereitet?
Der Security-Check zeigt in kurzer Zeit, wo Ihre größten Risiken liegen, mit einem klaren Plan, was zuerst zu tun ist.
Security-Check starten