Kurzantwort
Bei Druck, Abweichungen oder ungewöhnlichen Forderungen anhalten.
Öffnen Sie keine Links oder Anhänge, wenn Absender, Anlass oder Aufforderung nicht eindeutig plausibel sind. Prüfen Sie die Nachricht über einen zweiten, bereits bekannten Kontaktweg. Im Zweifel ist eine kurze Rückfrage sicherer als eine schnelle Reaktion.
Häufige Warnsignale.
- Ungewöhnlicher Zeitdruck, Drohungen oder angeblich letzte Fristen
- Aufforderungen zur Eingabe von Kennwörtern oder Bestätigung von Konten
- Unerwartete Rechnungen, Bankdatenänderungen oder Zahlungsanweisungen
- Absendername und tatsächliche Absenderadresse passen nicht zusammen
- Links führen zu einer anderen Adresse als der sichtbare Text vermuten lässt
- Anhänge werden ohne nachvollziehbaren Anlass versendet
- Ein bekannter Kontakt schreibt plötzlich in ungewohnter Sprache oder mit untypischer Bitte
Ein sicherer Prüfablauf in vier Schritten.
- Anhalten: Nicht aus Zeitdruck klicken, antworten oder einen Anhang öffnen.
- Absender prüfen: Vollständige Adresse und Schreibweise der Domain kontrollieren.
- Anlass prüfen: Passt die Forderung zu einem bekannten Vorgang und zum üblichen Ablauf?
- Unabhängig bestätigen: Über eine bekannte Telefonnummer, einen vorhandenen Chat oder die selbst aufgerufene Website nachfragen.
Links nicht als Ausgangspunkt verwenden.
Wenn eine Nachricht zur Anmeldung bei Microsoft 365, einer Bank, einem Paketdienst oder einem anderen Portal auffordert, rufen Sie den Dienst über ein gespeichertes Lesezeichen oder durch eigene Eingabe der bekannten Adresse auf. So vermeiden Sie, dass ein täuschend ähnlicher Link zu einer gefälschten Anmeldeseite führt.
Auf Mobilgeräten sind vollständige Adressen oft schwerer erkennbar. Bei Unsicherheit sollte die Nachricht an einem geeigneten Arbeitsplatz geprüft oder direkt an die zuständige Person weitergegeben werden.
Was tun, wenn bereits geklickt wurde?
Ein Klick allein bedeutet nicht automatisch einen Schaden. Wichtig ist, den Vorfall nicht zu verbergen und schnell zu melden. Wurden Zugangsdaten eingegeben, ein Anhang geöffnet oder eine Zahlung ausgelöst, sollte die zuständige IT beziehungsweise verantwortliche Stelle sofort informiert werden.
- Netzwerkverbindung bei auffälligem Geräteverhalten möglichst trennen
- Nachricht nicht löschen, damit sie untersucht werden kann
- Betroffene Konten und Dienste genau benennen
- Kennwörter nur über den bekannten, echten Dienst ändern
- Keine eigenen Bereinigungsversuche durchführen, wenn Beweise verloren gehen könnten
Fazit
Rückfragen sind ein Sicherheitsmerkmal.
Technische Filter reduzieren viele Risiken, ersetzen aber nicht den aufmerksamen Umgang mit unerwarteten Nachrichten. Ein Unternehmen sollte ausdrücklich erlauben, ungewöhnliche Anweisungen zu stoppen und über einen zweiten Weg zu bestätigen.