Angriffe und Betrug
Phishing
Betrügerische Nachricht, die echt aussieht und Sie dazu bringen soll, Zugangsdaten preiszugeben, einen Anhang zu öffnen oder Geld zu überweisen.
Beim Phishing verschicken Angreifer E-Mails, die aussehen, als kämen sie von Ihrer Bank, vom Paketdienst, von Microsoft oder vom Finanzamt. Der Name kommt vom englischen „fishing“: Man wirft einen Köder aus und wartet, wer anbeißt. Meist geht es um Zugangsdaten. Ein Link führt auf eine nachgebaute Anmeldeseite, und wer dort sein Passwort eintippt, schickt es direkt an die Täter.
Typische Merkmale sind Zeitdruck („Ihr Konto wird heute gesperrt“), eine leicht abweichende Absenderadresse und Links, deren Ziel nicht zur angeblichen Firma passt. Gut gemachte Mails haben inzwischen fehlerfreies Deutsch und echte Logos. Auf Rechtschreibfehler als Warnsignal können Sie sich daher nicht mehr verlassen.
Für einen Betrieb ist ein gestohlenes Postfach oft der Einstieg in größere Schäden. Mit dem Zugang zu einem Microsoft-365-Konto lesen Täter mit, verschicken Mails im Namen Ihrer Mitarbeiter an Kunden oder bereiten einen Rechnungsbetrug vor. Eine Mehrfaktor-Anmeldung bremst viele dieser Angriffe aus, weil das Passwort allein dann nicht reicht.
Für Ihren Betrieb
Legen Sie fest, wohin Mitarbeiter verdächtige Mails melden, und bedanken Sie sich für jede Meldung, auch wenn sie sich als harmlos herausstellt. Wer sich traut nachzufragen, klickt seltener.