Eine Mahnung vom Paketdienst, eine geteilte Datei aus Microsoft 365, eine Rechnung vom bekannten Lieferanten: Phishing-Mails sehen heute oft täuschend echt aus. Wer Phishing-Mails erkennen will, kann sich nicht mehr auf Tippfehler verlassen, sondern braucht einen geschulten Blick für Absender, Links und Absicht. Dieser Beitrag zeigt die wichtigsten Prüfschritte und was im Unternehmen zusätzlich schützt.

Warum Phishing so gut funktioniert

Phishing ist eine Form des Social Engineering: Angreifer nutzen Vertrauen, Zeitdruck und Routine aus. Ziel ist fast immer eines von drei Dingen:

• Zugangsdaten: Der Link führt zu einer gefälschten Anmeldeseite, etwa für Microsoft 365, DATEV oder das Online-Banking.
• Schadsoftware: Ein Anhang oder Download installiert Infostealer, Keylogger oder Ransomware.
• Geld: Eine gefälschte Rechnung oder eine geänderte Bankverbindung soll zu einer Überweisung führen.

Mit KI-Werkzeugen schreiben Angreifer inzwischen fehlerfreie, gut formulierte Texte in jeder Sprache. Auch gezielte Mails an einzelne Personen (Spear-Phishing), die echte Namen und Projekte nennen, lassen sich so mit wenig Aufwand erstellen. Die Informationen dafür stammen oft aus Firmenwebsites, Stellenanzeigen und beruflichen Netzwerken. Umso wichtiger ist es, jede ungewöhnliche Aufforderung zu prüfen, auch wenn der Absender vertraut wirkt.

Phishing-Mails erkennen: die wichtigsten Prüfschritte

1. Absender genau ansehen

Entscheidend ist die tatsächliche E-Mail-Adresse, nicht der angezeigte Name. Achten Sie auf vertauschte oder ersetzte Buchstaben („rn“ statt „m“, „0“ statt „o“), zusätzliche Wörter in der Domain („microsoft-support-login.com“) oder kostenlose Mail-Adressen bei angeblichen Firmen. Vorsicht: Auch echte, gehackte Postfächer von Geschäftspartnern werden für Phishing genutzt.

2. Links prüfen, bevor Sie klicken

Fahren Sie mit der Maus über den Link, ohne zu klicken, und lesen Sie die Zieladresse in der Statusleiste. Auf dem Smartphone halten Sie den Link gedrückt. Entscheidend ist der hintere Teil der Domain, direkt vor dem ersten einfachen Schrägstrich. „login.microsoftonline.com.example.ru“ gehört nicht zu Microsoft.

3. Auf Druck und Gefühle achten

Drohende Kontosperrung, letzte Mahnung, angebliche Anzeige, verpasste Lieferung, überraschende Gutschrift: Phishing will eine schnelle Reaktion. Je dringender eine Mail klingt, desto gründlicher sollten Sie prüfen.

4. Anhänge kritisch behandeln

Besonders riskant sind ZIP-Archive, Office-Dateien, die Makros aktivieren wollen, HTML-Anhänge und Dateien mit doppelter Endung wie „Rechnung.pdf.exe“. Ein HTML-Anhang, der beim Öffnen eine Anmeldemaske zeigt, ist fast immer Phishing.

5. Den Kontext hinterfragen

Erwarten Sie diese Nachricht? Passt sie zu einem laufenden Vorgang? Fordert Ihre Bank wirklich per Mail zur Anmeldung auf? Seriöse Unternehmen fragen niemals per E-Mail nach Passwörtern, PINs oder TANs.

Neuere Maschen, die Sie kennen sollten

• Quishing: Statt eines Links enthält die Mail oder ein Brief einen QR-Code. Er wird mit dem Smartphone gescannt, das oft schlechter geschützt ist als der Firmen-PC.
• Gefälschte Freigaben: Die Mail meldet ein geteiltes Dokument aus OneDrive, SharePoint oder Dropbox. Der Link führt zu einer nachgebauten Anmeldeseite.
• Echtzeit-Phishing: Phishing-Kits leiten Passwort und Einmalcode sofort an den echten Dienst weiter und übernehmen die Sitzung. SMS- und App-Codes allein schützen davor nicht. Wirksam sind phishing-resistente Verfahren wie Passkeys, mehr dazu im Beitrag zur Zwei-Faktor-Authentifizierung.
• Rückruf-Phishing: Die Mail enthält keinen Link, sondern eine Telefonnummer für angebliche Rückfragen zu einer Abbuchung. Am Telefon wird dann ein Fernwartungsprogramm installiert.

Was tun, wenn Sie geklickt haben?

1. Ruhe bewahren und sofort melden: Informieren Sie die IT oder Ihren IT-Dienstleister. Jede Minute zählt.
2. Passwort ändern: Wurden Zugangsdaten eingegeben, ändern Sie das Passwort sofort, von einem sauberen Gerät aus, und überall dort, wo es ebenfalls verwendet wurde.
3. Sitzungen beenden: In Microsoft 365 und anderen Diensten lassen sich alle aktiven Anmeldungen abmelden.
4. Gerät prüfen lassen: Wurde ein Anhang geöffnet, gehört der Rechner vom Netz getrennt und untersucht.
5. Bank informieren: Bei Zahlungs- oder Kontodaten sofort die Bank anrufen.

Was das für Ihr Unternehmen bedeutet

Kein Filter fängt jede Phishing-Mail ab. Wirksamer Schutz kombiniert Technik, Abläufe und aufmerksame Mitarbeitende:

• E-Mail-Schutz: Spam- und Malware-Filter mit Link- und Anhangprüfung, Kennzeichnung externer Absender.
• Eigene Domain absichern: SPF, DKIM und DMARC verhindern, dass Angreifer leicht in Ihrem Namen Mails verschicken.
• Mehr-Faktor-Authentisierung: für alle Konten, für Administratoren mit phishing-resistenten Verfahren.
• Meldeknopf: Eine einfache Möglichkeit, verdächtige Mails mit einem Klick an die IT zu melden.
• Freigabeprozesse: Bankdatenänderungen und ungewöhnliche Zahlungen immer telefonisch über eine bekannte Nummer bestätigen.
• Schulungen: Kurze, regelmäßige Trainings mit aktuellen Beispielen aus dem Arbeitsalltag.
• Aktuelle Systeme: Updates schließen die Lücken, über die Schadanhänge sonst eindringen.

Mit Managed Microsoft 365 richten wir E-Mail-Schutz, MFA und Domain-Einträge sauber ein und halten sie aktuell. Eine Managed Firewall blockiert zusätzlich bekannte Schad-Domains, falls doch jemand klickt.

Häufige Fragen

Woran erkenne ich Phishing am sichersten?

An der echten Absenderadresse und am tatsächlichen Linkziel. Kommen Zeitdruck und die Aufforderung zur Anmeldung oder Zahlung hinzu, sollten Sie die Nachricht über einen anderen Kanal prüfen.

Ist es gefährlich, eine Phishing-Mail nur zu öffnen?

Das reine Öffnen ist in aktuellen Mailprogrammen meist unkritisch. Gefährlich wird es beim Klick auf Links, beim Öffnen von Anhängen oder beim Antworten.

Soll ich auf eine Phishing-Mail antworten oder mich abmelden?

Nein. Jede Reaktion bestätigt, dass Ihre Adresse aktiv ist. Melden Sie die Mail an die IT oder als Phishing in Ihrem Mailprogramm und löschen Sie sie anschließend.

Sie möchten Ihr Unternehmen besser gegen Phishing schützen? Interate-IT aus Gensingen ist Ihr Ansprechpartner für E-Mail-Sicherheit in Rheinhessen und an der Nahe. Kontaktieren Sie uns.