Mittags brummt dein Handy. Eine Nachricht sagt, deine Zahlung sei fehlgeschlagen, und fordert dich auf, innerhalb einer Stunde deine Anmeldung zu bestätigen. Das Logo sieht richtig aus. Der Ton klingt dringend. Du tippst fast auf den Link, dann fällt dir auf, dass die Absenderadresse eine leicht andere Domain nutzt. Du löschst die Nachricht und rufst stattdessen deine Bank unter der Nummer auf deiner Karte an.
Genau diese Pause hoffen Phishing-Angreifer, dass du sie überspringst. Eine Phishing-Mail ist eine gefälschte Nachricht, die Passwörter, Geld oder sensible Daten stehlen soll. Sie zu erkennen beginnt damit, langsamer zu werden und ein paar Details zu prüfen. Warum Sicherheit wichtig ist, weißt du schon aus Was ist E-Mail-Sicherheit für Unternehmen. Phishing gehört zu den häufigsten Bedrohungen, die dein Team sehen wird.
Was ist eine Phishing-Mail?
Eine Phishing-Mail gibt sich als vertrauenswürdiger Absender aus, zum Beispiel als deine Bank, ein Lieferant oder sogar ein Kollege. Sie drängt dich, auf einen Link zu klicken, eine Datei zu öffnen oder mit privaten Informationen zu antworten. Oft erzeugt die Nachricht Zeitdruck, damit du handelst, bevor du nachdenkst.
Phishing trifft Unternehmen jeder Größe. Ein gekapertes Mitarbeiter-Login kann Kundendaten offenlegen und Mails von deiner echten Domain verschicken. Deshalb schützt das frühe Erkennen von Fälschungen mehr als nur ein Postfach.
Warnzeichen, die du vor dem Klicken prüfst
1. Die Absenderadresse passt nicht
Schau dir die vollständige E-Mail-Adresse an, nicht nur den Anzeigenamen. Eine Nachricht von „Support“ kann von einer beliebigen Domain kommen, die nicht zum angeblichen Unternehmen passt. Vergleiche sie mit Adressen, die du schon sicher genutzt hast.
2. Dringende oder drohende Sprache
Phishing droht oft mit Kontosperrung, rechtlichen Schritten oder verpassten Zahlungen innerhalb weniger Stunden. Seriöse Unternehmen setzen dich selten unter Druck, normale Prüfschritte zu umgehen. Wenn der Ton falsch wirkt, prüfe es über einen bekannten Kanal.
3. Verdächtige Links und Anhänge
Fahre mit der Maus über Links, ohne zu klicken, um das echte Ziel zu sehen. Unerwartete Anhänge, vor allem komprimierte Dateien oder Rechnungen, die du nie angefordert hast, verdienen besondere Vorsicht. Das Kapitel E-Mail-Anhänge professionell handhaben zeigt auch sichere Gewohnheiten für echte Dateien.
4. Aufforderungen zu Passwörtern oder geänderten Zahlungsdaten
Vertrauenswürdige Organisationen fragen nicht per E-Mail nach deinem Passwort. Sei genauso vorsichtig bei Nachrichten, die dich bitten, Geld auf eine neue Kontonummer zu überweisen. Bestätige Änderungen bei Zahlungen telefonisch mit einer Nummer, die du selbst heraussuchst.
Was du tust, wenn etwas verdächtig aussieht
Klicke keine Links an und antworte nicht mit sensiblen Daten. Melde die Nachricht deiner Teamleitung oder deinem IT-Kontakt, falls du einen hast. Lösche sie nach der Meldung oder verschiebe sie in den Spam-Ordner, wenn dein Anbieter einen bereitstellt.
Wenn du schon auf einen Link geklickt oder ein Passwort weitergegeben hast, ändere das Passwort sofort und informiere alle, die dein E-Mail-Setup verwalten. Schnelles Handeln begrenzt den Schaden. Für weitere Risiken für deine Glaubwürdigkeit lies E-Mail-Fehler, die deiner Glaubwürdigkeit schaden. Wer auf Phishing hereinfällt, verliert Vertrauen auf beiden Seiten des Gesprächs.
Die Taktiken des Phishings ändern sich, das Muster bleibt gleich. Gefälschter Absender, dringende Bitte, riskanter Link. Bringe deinem Team bei, innezuhalten und nachzuprüfen. Das nächste Kapitel Was ist E-Mail-Spoofing erklärt, wie Angreifer deine Domain selbst nachahmen.
Häufig gestellte Fragen
Können Phishing-Mails von der Domain eines echten Unternehmens kommen?
Angreifer fälschen manchmal Anzeigenamen oder kapern echte Konten, sodass Nachrichten auf den ersten Blick echt wirken. Prüfe ungewöhnliche Anfragen immer über einen separaten Kanal, den du selbst kontrollierst. WEMASY hilft dir im Website-Builder, Domain und Website zusammenzuhalten, damit die Authentifizierungs-Einträge deines E-Mail-Anbieters konsistent bleiben.
Sind Rechtschreibfehler noch ein verlässliches Phishing-Zeichen?
Viele moderne Phishing-Nachrichten sind sprachlich sauber, weil Vorlagen von echten Unternehmen kopiert werden. Verlasse dich mehr auf Absenderadresse, Linkziele und ungewöhnliche Bitten als auf Tippfehler allein.
Soll ich eine verdächtige Mail als Warnung an Kollegen weiterleiten?
Beim Weiterleiten können bösartige Links oder Anhänge im Team landen. Beschreibe die Bedrohung lieber in einer neuen Nachricht oder nutze das Melde-Tool deines Anbieters, statt das Original weiterzuleiten.
Wie hängen Phishing-Angriffe mit E-Mail-Spoofing im Geschäftsumfeld zusammen?
Phishing nutzt oft falsche Absenderidentitäten, während Spoofing gezielt deine Domain fälscht, sodass Mails von deiner Marke zu kommen scheinen. Lies Was ist E-Mail-Spoofing, um zu sehen, wie Authentifizierungs-Einträge dieses Risiko senken.
Müssen auch Kunden Phishing kennen?
Kunden, die wissen, dass du nie per E-Mail nach Passwörtern fragst, fallen seltener auf Fälschungen in deinem Namen herein. Veröffentliche klare Regeln zu Kontakt und Zahlung auf deiner Website, damit Menschen wissen, was sie erwartet.
Kann eine professionelle E-Mail-Gestaltung das Phishing-Risiko im Team senken?
Einheitliche Signaturen und Antwortmuster helfen deinem Team zu merken, wenn etwas nicht zur Marke passt. Das Modul Was gehört in eine E-Mail-Signatur hilft Teams, nach außen und untereinander einheitlich aufzutreten.