IT-Security · Awareness
Die meisten Angriffe auf Betriebe beginnen mit einer einzigen E-Mail. Sie sieht echt aus, sie klingt dringend, und ein Klick genügt. Auf dieser Seite sehen Sie an Beispielen, woran man gefälschte Nachrichten erkennt. Für Sie und Ihr Team, ohne Fachwissen.
An einem Beispiel erklärt
Dringend: Ihr Postfach wird in 24 Stunden gesperrt2
Sehr geehrter Benutzer,3
Ihr Postfach hat 98 % seiner Speicherkapazität erreicht. Wenn Sie Ihr Konto nicht innerhalb von 24 Stunden bestätigen, werden alle eingehenden Nachrichten gelöscht.4
Konto jetzt bestätigen5
Bitte geben Sie zur Bestätigung Ihren Benutzername und Ihr Passwort ein.6
Mit freundlichen Grüßen
Ihr IT-Service-Team
Postfach_Info.html712 KB
Der Name klingt vertraut, die Adresse dahinter nicht: muster-gmbh-mail.com statt muster-gmbh.at. Oft ist auch nur ein einzelner Buchstabe anders: Beispiele weiter unten.
So prüfen Sie es: Tippen Sie auf den Absendernamen oder fahren Sie mit der Maus darüber. Entscheidend ist der Teil nach dem @.
„Dringend“, „in 24 Stunden“, „letzte Mahnung“: Wer unter Druck steht, prüft weniger genau. Genau darauf setzen Betrüger.
So prüfen Sie es: Je mehr Eile verlangt wird, desto mehr Zeit sollten Sie sich nehmen.
Ihre echte IT-Abteilung, Ihre Bank oder Ihr Lieferant kennen Ihren Namen. „Sehr geehrter Benutzer“ kommt aus einer Massenmail.
So prüfen Sie es: Fehlt Ihr Name, obwohl der Absender ihn kennen müsste, werden Sie misstrauisch.
Gesperrtes Konto, gelöschte Daten, Mahngebühren: Angst soll Sie zum schnellen Klick bringen.
So prüfen Sie es: Echte Stellen drohen nicht per E-Mail mit sofortigen Konsequenzen.
Die Schaltfläche sagt „Konto bestätigen“, das Ziel ist aber konto-verifizierung.top, eine fremde Adresse.
So prüfen Sie es: Mit der Maus über den Link fahren (nicht klicken) und unten links die echte Adresse lesen. Am Handy den Link lange drücken.
Kein seriöser Dienst fragt per E-Mail nach Ihrem Passwort, einem Code aus einer SMS oder Ihren Kontodaten.
So prüfen Sie es: Geben Sie Zugangsdaten nur auf Seiten ein, die Sie selbst aufgerufen haben, nie über einen Link aus einer Mail.
Dateien mit der Endung .html, .zip, .iso oder doppelter Endung wie Rechnung.pdf.exe öffnen oft gefälschte Anmeldeseiten oder Schadprogramme.
So prüfen Sie es: Anhänge, die Sie nicht erwartet haben, nicht öffnen, auch nicht „nur zum Nachschauen“.
Achtung: Rechtschreibfehler sind kein verlässliches Zeichen mehr. Viele Phishing-Mails werden heute mit KI geschrieben: fehlerfrei und in bestem Deutsch.
Der wichtigste Handgriff
Betrüger bauen den Namen Ihrer Firma oder Bank vorne in die Adresse ein. Entscheidend ist aber nur der Teil direkt vor dem ersten Schrägstrich. Lesen Sie von dort aus nach links.
https://login.muster-gmbh.at.konto-check.xyz/anmelden
Betrüger registrieren Adressen, die Ihrer eigenen, der Ihrer Bank oder Ihrer Lieferanten zum Verwechseln ähnlich sind. Oft ist nur ein Buchstabe anders. So sieht das im Postfach aus, und so, wenn man Zeichen für Zeichen liest:
Aktuelle Maschen
Rechnungsbetrug
Ein echter Lieferant schreibt. Oder jemand, der genau so aussieht. Hier steht „rn“ statt „m“ in der Adresse. Manchmal ist sogar das echte Postfach des Lieferanten gehackt.
So schützen Sie sich: Neue Bankdaten immer telefonisch bestätigen, unter der Nummer, die Sie schon kennen, nicht unter der aus der Mail.
Chef-Masche
Der Name der Geschäftsführung stimmt, die Adresse ist eine private. Typisch: Eile, Geheimhaltung und „kann gerade nicht telefonieren“.
So schützen Sie sich: Ungewöhnliche Zahlungsaufträge immer persönlich oder telefonisch rückfragen, auch wenn es dem Chef unangenehm sein könnte.
Smishing
Phishing kommt auch per SMS oder Messenger. Kleine Beträge sollen harmlos wirken. Auf der Seite werden dann Kartendaten abgegriffen.
So schützen Sie sich: Sendungen nur in der App oder auf der Website des Zustellers prüfen, die Sie selbst aufrufen.
Quishing
Ein QR-Code versteckt die Adresse. Und wer mit dem Handy scannt, ist außerhalb des geschützten Firmennetzes. Der Mailfilter sieht den Link nicht.
So schützen Sie sich: QR-Codes aus Mails und PDFs nicht scannen, um sich irgendwo anzumelden.
Gefälschtes Login
Die Seite sieht aus wie Ihre gewohnte Anmeldung. Die Adresse beginnt sogar mit „login.muster-gmbh.at“, gehört aber zu konto-check.xyz.
So schützen Sie sich: Die echte Adresse ist der Teil direkt vor dem ersten Schrägstrich „/“. Lesen Sie von dort nach links.
Vishing
Betrüger rufen an, geben sich als IT, Bank oder Behörde aus und wollen einen Code oder Fernzugriff. Oft kommt vorher eine passende Mail.
So schützen Sie sich: Niemals Codes vorlesen oder Fernwartung erlauben, wenn Sie nicht selbst angerufen haben. Auflegen und die bekannte Nummer zurückrufen.
Testen Sie sich
Sechs Mails, wie sie jeden Tag in Postfächern landen. Entscheiden Sie selbst, die Auflösung kommt sofort. Ihre Antworten bleiben in Ihrem Browser.
Rechnung 2026-1148
Sehr geehrte Damen und Herren, anbei die Rechnung zur Prüfung.
Rechnung_2026-1148.pdf.exe
Mail 1 von 6: echt oder Phishing?
Phishing. Die doppelte Endung „.pdf.exe“ verrät es: Das ist ein Programm, kein PDF. Und der Absender kann gefälscht sein, auch wenn die eigene Firmenadresse dasteht.
Unterlagen Jahresabschluss
Hallo Herr Huber, wie besprochen anbei die Liste der noch fehlenden Belege. Bitte bis Ende nächster Woche. Liebe Grüße, Eva Berger
Belegliste.pdf
Mail 2 von 6: echt oder Phishing?
Echt. Bekannte Absenderin, erwarteter Vorgang, persönliche Anrede, ein normales PDF, kein Link, keine Passwortabfrage, kein Druck. Im Zweifel trotzdem kurz anrufen.
Ihre Sendung wartet auf Sie
Ihre Sendung konnte nicht zugestellt werden. Bitte begleichen Sie die offene Gebühr von 2,49 €, um einen neuen Termin zu wählen.
Mail 3 von 6: echt oder Phishing?
Phishing. Unbekannter Absender, eine Zahlungsaufforderung über einen Link und keine Sendungsnummer. Echte Zusteller verlangen so keine Gebühren.
Bist du gerade erreichbar?
Bin in einem Termin. Brauche heute noch eine Überweisung an einen neuen Lieferanten. Bitte vertraulich, ich erkläre es dir später.
Mail 4 von 6: echt oder Phishing?
Phishing, die Chef-Masche. Private Adresse statt Firmenadresse, Eile und Geheimhaltung. Immer telefonisch rückfragen.
Betriebsausflug: Anmeldung bis Freitag
Hallo zusammen, die Anmeldeliste für den Betriebsausflug hängt in der Küche. Bitte tragt euch bis Freitag ein. Danke, Julia
Mail 5 von 6: echt oder Phishing?
Echt. Interne Kollegin, kein Link, kein Anhang, keine Daten verlangt. Und Sie handeln offline in der Küche.
Neue Bankverbindung ab 1. November
Sehr geehrte Kunden, aufgrund eines Bankwechsels bitten wir Sie, Zahlungen ab sofort auf das untenstehende Konto zu überweisen.
Mail 6 von 6: echt oder Phishing?
Phishing. Ganz genau hinsehen: „rnuster“ statt „muster“. Neue Bankdaten immer unter der bekannten Nummer bestätigen lassen.
Schon geklickt?
Auf Phishing kann jeder hereinfallen, auch Profis. Schlimm wird es erst, wenn niemand Bescheid weiß. Wer sofort meldet, macht alles richtig.
Zur Notfall-ChecklisteJede Minute zählt. Wer sofort Bescheid gibt, hilft am meisten. Niemand wird für einen Klick verurteilt.
Ändern Sie es sofort, und zwar von einem anderen, sicheren Gerät aus. Auch überall dort, wo Sie dasselbe Passwort verwenden.
Netzwerkkabel ziehen, WLAN ausschalten, Gerät eingeschaltet lassen, dann anrufen.
Sofort Ihre Bank anrufen. Überweisungen lassen sich manchmal noch zurückholen, wenn es schnell geht.
Wir prüfen, ob Zugänge missbraucht wurden, sperren sie und sichern Spuren. Service-Hotline +43 7242 313001, außerhalb der Geschäftszeiten Notfall +43 680 1245 174.
Fürs Büro
Eine Seite, sieben Fragen. Am besten neben jeden Bildschirm, genau dort, wo der nächste Klick passiert.
Bevor Sie klicken
7 Fragen gegen Phishing
Verdächtig? Nicht klicken. Melden.
IT Security Solutions · +43 7242 313001 · Notfall 24/7: +43 680 1245 174
Was wir für Sie tun
Wir trainieren Ihre Mitarbeiter in kurzen, praxisnahen Einheiten, Betrugs-Mails, gefälschte Adressen und Anrufe zu erkennen. Mit Beispielen aus Ihrem Alltag.
Mehr erfahrenEin Großteil der Phishing-Mails wird ausgefiltert, bevor er im Postfach landet.
Mehr erfahrenSelbst wenn ein Passwort gestohlen wird, kommt der Angreifer ohne Bestätigung am Handy nicht ins Konto.
Mehr erfahrenMit SPF, DKIM und DMARC verhindern Sie, dass Betrüger Mails mit Ihrer eigenen Adresse verschicken.
Mehr erfahrenWir melden uns, wenn Zugangsdaten Ihrer Firma in einem Datenleck auftauchen.
Mehr erfahrenHäufige Fragen
Phishing (vom englischen „fishing“, angeln) sind gefälschte Nachrichten, mit denen Betrüger an Passwörter, Kontodaten oder Geld kommen wollen oder Sie dazu bringen, ein Schadprogramm zu öffnen. Meist per E-Mail, zunehmend auch per SMS, Messenger, QR-Code oder Telefon.
Nicht mehr. Viele Phishing-Mails werden heute mit KI geschrieben und sind fehlerfrei. Verlassen Sie sich lieber auf Absenderadresse, Linkziel, Zeitdruck und die Frage nach Daten.
Meist ist dann noch nichts passiert. Schließen Sie die Seite, geben Sie nichts ein und melden Sie es trotzdem. So können wir prüfen, ob die Seite schädlich war, und andere Kollegen warnen.
Ein guter Filter fängt den Großteil ab, aber nie alles. Gezielte Mails an einzelne Personen, gehackte Postfächer echter Geschäftspartner oder QR-Codes rutschen durch. Deshalb braucht es Technik und aufmerksame Mitarbeiter.
Melden, dann löschen. Leiten Sie die Mail an Ihre IT weiter oder nutzen Sie die Melden-Funktion in Outlook, falls eingerichtet. So kann geprüft werden, ob noch andere die Mail bekommen haben.
Ja. In unseren Awareness-Trainings lernt Ihr Team in kurzen, praxisnahen Einheiten, Phishing-Mails, Doppelgänger-Adressen, gefälschte Anmeldeseiten und Betrugsanrufe zu erkennen, bei Ihnen vor Ort oder bei uns im Haus in Thalheim bei Wels, abgestimmt auf Ihre Branche und Ihren Arbeitsalltag.
Aus Datenlecks bei Online-Diensten, von Ihrer Website, aus sozialen Netzwerken oder schlicht durch Raten (vorname.nachname@firma.at). Eine Darknet-Überwachung zeigt, ob Ihre Adressen bereits in Datenlecks auftauchen.
Awareness-Training für Ihr Team
Im Awareness-Training zeigen wir Ihrem Team in kurzen, praxisnahen Einheiten, wie Betrüger vorgehen: gefälschte Mails, Doppelgänger-Adressen, falsche Anrufe und QR-Codes. Mit Beispielen aus Ihrer Branche, bei Ihnen vor Ort oder bei uns im Haus. Verständlich, ohne erhobenen Zeigefinger.
Passend dazu