Phishing im Betrieb erkennen: An diesen Zeichen entlarven Sie gefälschte E-Mails
Die meisten erfolgreichen Angriffe auf Firmen fangen nicht mit einem Hackerangriff im Kinofilm-Stil an, sondern mit einer ganz normal aussehenden E-Mail. Wer Phishing erkennen will, braucht keine Technikkenntnisse, sondern einen geschulten Blick für ein paar typische Zeichen. Mit etwas Übung fällt die Fälschung meist in wenigen Sekunden auf. Dieser Überblick zeigt Ihnen und Ihrem Team, worauf es ankommt und was im Ernstfall zu tun ist.
Was ist Phishing eigentlich?
Beim Phishing geben sich Angreifer als vertrauenswürdiger Absender aus: als Bank, Lieferant, Paketdienst, Microsoft oder sogar als der eigene Chef. Ziel ist, dass jemand auf einen Link klickt, ein Passwort eingibt, eine Datei öffnet oder eine Überweisung auslöst. Das Einfallstor ist also nicht die Technik, sondern der Mensch. Genau deshalb ist geschultes Personal der beste Schutz.
Phishing kommt längst nicht mehr nur per E-Mail. Dieselben Maschen laufen per SMS, über Messenger, als Anruf mit gefälschter Rufnummer oder über QR-Codes auf Briefen und Aushängen. Die Erkennungszeichen bleiben aber dieselben.
Woran erkenne ich eine Phishing-Mail?
Das wichtigste Merkmal steckt oft hinter dem angezeigten Namen. Klicken oder tippen Sie auf den Absender und schauen Sie sich die echte Adresse an. Dort steht dann statt der gewohnten Firmenadresse eine leicht abgewandelte Domain oder eine kryptische Buchstabenfolge. Weitere Warnzeichen:
- Unerwartete Anhänge, besonders ZIP-Dateien, Office-Dokumente mit Makros oder HTML-Dateien.
- Künstlicher Zeitdruck wie „Ihr Konto wird in 24 Stunden gesperrt“.
- Eine unpersönliche Anrede, wo der Absender Sie eigentlich kennt.
- Links, deren Ziel beim Darüberfahren mit der Maus nicht zur angeblichen Firma passt.
- Die Bitte, etwas außerhalb des üblichen Wegs zu erledigen.
Einzeln ist keins davon ein Beweis. Kommen mehrere zusammen, ist Vorsicht angebracht. Holprige Sprache ist übrigens kein verlässliches Merkmal mehr, seit Angreifer ihre Texte mit KI-Werkzeugen schreiben.
Die gefährlichsten Maschen für Unternehmen
Besonders teuer wird der sogenannte CEO-Betrug: Eine Mail, scheinbar von der Geschäftsführung, bittet die Buchhaltung um eine dringende, vertrauliche Überweisung. Oft kommt sie genau dann, wenn der Chef im Urlaub oder auf einer Messe ist, weil die Täter vorher Website und soziale Netzwerke gelesen haben.
Ebenfalls verbreitet sind gefälschte Rechnungen bekannter Lieferanten mit geänderter Kontonummer. Manchmal stammen sie sogar aus dem echten, aber gekaperten Postfach des Lieferanten und hängen sich an einen laufenden Mailverlauf an. Dazu kommen Warnungen, das Microsoft-365-Passwort laufe ab oder der Speicher sei voll. Alle diese Maschen setzen auf Routine und Zeitdruck, nicht auf Technik. Die wirksamste Gegenregel ist deshalb organisatorisch: Kontoänderungen werden immer telefonisch über die bekannte Nummer bestätigt.
Was tun bei Verdacht?
Nicht klicken, nicht antworten, nichts herunterladen. Im Zweifel kontaktieren Sie den angeblichen Absender über einen bekannten, selbst herausgesuchten Weg und nicht über die Nummer oder den Link aus der Mail. In Outlook gibt es dafür je nach Version die Schaltfläche „Melden“ mit der Auswahl „Phishing melden“. Verdächtige Nachrichten sollten Mitarbeiter außerdem an die IT-Verantwortlichen weiterleiten, statt sie still zu löschen. So lernt der ganze Betrieb mit, und die IT kann dieselbe Mail aus anderen Postfächern entfernen.
Was tun, wenn schon jemand geklickt hat?
Ruhe bewahren und schnell handeln. Die Reihenfolge ist wichtig:
- Wurde ein Passwort eingegeben, dieses sofort von einem sauberen Gerät aus ändern.
- Die Zwei-Faktor-Anmeldung aktivieren, falls sie noch fehlt.
- Wurde eine Datei geöffnet, das Gerät vom Netzwerk trennen und prüfen lassen.
- Im Postfach nach neuen Weiterleitungen oder Regeln schauen, die man nicht selbst angelegt hat.
- Den Vorfall an die IT melden, auch wenn scheinbar nichts passiert ist.
Wichtig ist eine Kultur ohne Schuldzuweisung. Wer einen Fehler sofort meldet, begrenzt den Schaden. Wer ihn aus Angst verschweigt, vergrößert ihn.
Vorbeugen ist günstiger als aufräumen
Technische Filter, Zwei-Faktor-Anmeldung und regelmäßige, kurze Sensibilisierung des Teams greifen zusammen am besten. Eine Viertelstunde in der Teambesprechung mit zwei echten Beispielen aus dem eigenen Postfach bringt oft mehr als eine lange Schulung einmal im Jahr.
Wenn Sie unsicher sind, wie gut Ihr Betrieb aufgestellt ist, schauen wir uns das gern gemeinsam an, etwa im Rahmen einer unverbindlichen Bestandsaufnahme. Melden Sie sich einfach über das Kontaktformular.
Gefährlich wird Phishing vor allem dann, wenn auf den Rechnern Updates fehlen. Im Oktober 2026 gab es zum Beispiel eine Windows-Lücke, die den Warnhinweis bei Dateien aus Mails aushebelt, siehe Patchday Oktober 2026.