Wie Sie erkennen, ob es sich bei einer E-Mail um Phishing handelt, und wie Sie damit umgehen sollten

1. Von wem stammt die E-Mail tatsächlich? Tippen Sie auf den Namen des Absenders oder bewegen Sie den Mauszeiger darüber, um die Adresse anzuzeigen. Achten Sie auf ähnlich klingende Domains (ein zusätzliches Wort, ein vertauschter Buchstabe, ein „.co“ anstelle von „.com“), eine kostenlose E-Mail-Adresse, die vorgibt, von einem Unternehmen zu stammen, oder den Namen eines Kollegen in einer unbekannten E-Mail-Adresse.
2. Was wird damit beabsichtigt? Bei Phishing-Angriffen wird fast immer um eine der folgenden fünf Dinge gebeten: ein Passwort oder eine Anmeldung, Geld oder eine Geschenkkarte, eine Änderung der Bankdaten, das Öffnen eines Anhangs oder Dringlichkeit und Geheimhaltung („heute“, „sagen Sie es niemandem“, „Ihr Konto wird geschlossen“).
3. Wohin führen diese Links? Bewegen Sie auf einem Computer den Mauszeiger über einen Link und lesen Sie die Adresse in der Ecke des Fensters ab. Halten Sie auf einem Smartphone den Link gedrückt, um eine Vorschau anzuzeigen. Ein Hinweis von Microsoft, der zu einer Ihnen unbekannten Domain führt, oder ein verkürzter Link ist ein eindeutiges Warnzeichen.
4. Haben Sie damit gerechnet? Eine Rechnung von einem Lieferanten, den Sie nicht nutzen, eine Voicemail, die Sie nie per E-Mail erhalten, ein freigegebenes Dokument von jemandem, der normalerweise keine Dokumente freigibt, eine Lieferung, die Sie nicht bestellt haben.
5. Weicht dies von einem normalen Muster ab? Ein Lieferant, der seine Bankverbindung per E-Mail ändert, der Chef, der etwas Ungewöhnliches und Dringendes verlangt, Microsoft oder Google, die Sie auffordern, Ihr Konto über einen Link zu verifizieren. Echte Unternehmen und echte Chefs arbeiten nicht auf diese Weise.

1. Bitte klicken Sie nicht darauf, antworten Sie nicht darauf und leiten Sie die E-Mail nicht an Kollegen weiter. Durch die Weiterleitung wird das Risiko gestreut und den IT-Abteilungen werden wichtige Nachweise vorenthalten.
2. Melden Sie es über Outlook. Markieren Sie die Nachricht, wählen Sie in der Symbolleiste „Melden“ und anschließend „Phishing melden“. Die gleiche Schaltfläche ist in Outlook im Web, im neuen Outlook für Windows, in Outlook für Mac sowie in den Apps für iPhone und Android verfügbar, sofern Ihr Unternehmen diese Funktion aktiviert hat. Die Nachricht wird entfernt, und eine Kopie wird an Ihr IT-Team sowie an Microsoft gesendet.
3. Melden Sie dies über Gmail. Öffnen Sie die Nachricht, klicken Sie auf die drei Punkte neben „Antworten“ und wählen Sie „Phishing melden“. In der Gmail-App verwenden Sie die drei Punkte oben rechts in der Nachricht. Google erhält eine Kopie, und Ihr Workspace-Administrator kann den Bericht einsehen.
4. Bitte überprüfen Sie dies auf einem anderen Weg. Sollte die Nachricht vorgeben, von einem Lieferanten, einem Kollegen oder Ihrer Bank zu stammen, rufen Sie eine Ihnen bereits bekannte Nummer an oder suchen Sie persönlich vor Ort auf. Verwenden Sie niemals die in der Nachricht angegebene Telefonnummer oder Antwortadresse.
5. Falls Sie auf einen Link geklickt oder ein Passwort eingegeben haben, ergreifen Sie bitte innerhalb einer Stunde entsprechende Maßnahmen. Ändern Sie Ihr Passwort von einem Gerät aus, dem Sie vertrauen, bestätigen Sie keine Authenticator-Aufforderungen, die Sie nicht selbst ausgelöst haben, und informieren Sie die IT-Abteilung unverzüglich. Falls Sie einen Anhang geöffnet haben, trennen Sie die WLAN-Verbindung und rufen Sie an. Falls es um Geld geht, rufen Sie noch am selben Tag den Lieferanten und Ihre Bank an; die Fristen für Rückforderungen betragen nur wenige Stunden.

Mitarbeiter, die Probleme umgehend melden, sind die beste Verteidigung, über die ein kleines Unternehmen verfügt. Ein gutes IT-Team wird Ihnen für einen Fehlalarm dankbar sein und Ihnen bei einem echten Alarm niemals das Gefühl geben, sich lächerlich gemacht zu haben.