Phishing — gefälschte Nachrichten, die Passwörter oder Geld stehlen sollen — ist der Weg, auf dem kleine Unternehmen tatsächlich zu Schaden kommen. Kein raffiniertes Hacking: eine beschäftigte Person, eine überzeugende E-Mail, ein Klick. Die Mails sehen inzwischen täuschend professionell aus, mit Logo und allem. Aber die Tricks dahinter sind gleich geblieben — und erlernbar.
Das Gefühl, auf das Sie achten sollten: Dringlichkeit
Fast jede Phishing-Nachricht erzeugt künstlichen Druck: „Ihr Konto wird in 24 Stunden gesperrt.“ „Unbezahlte Rechnung — letzte Mahnung.“ „Hier ist der Chef, brauche dringend Gutscheinkarten für Kunden, bist du gerade da?“ Dringlichkeit ist das Erkennungszeichen, denn Dringlichkeit ist es, die Menschen am Nachdenken hindert. Echte Unternehmen verlangen fast nie Handeln binnen Stunden unter Katastrophendrohung.
Fünf Prüfungen, die zehn Sekunden dauern
- Die tatsächliche Absenderadresse — nicht der Anzeigename. „PayPal Support“ kann jeder eintippen;
paypal-secure-billing@mail-check724.comist die Wahrheit. - Erst schweben, dann klicken. Am Computer zeigt der Mauszeiger auf einem Link das echte Ziel in der Ecke. Steht im Text paypal.com, führt das Ziel aber woandershin — da ist Ihre Antwort.
- Allgemeine Anreden. „Sehr geehrter Kunde“ von einer Firma, die Ihren Namen definitiv kennt, ist ein Warnsignal.
- Unerwartete Anhänge — besonders Rechnungen, die Sie nicht erwartet haben, oder Dateien, die „Inhalte aktivieren“ wollen.
- Bitten, die kein seriöser Ablauf stellt: Passwörter per E-Mail, Zahlung per Gutscheinkarte, „bitte vertraulich behandeln“.
Die eine Gewohnheit, die fast alles aushebelt
Handeln Sie nie über die Nachricht selbst. Mailt „Ihre Bank“ wegen eines Problems, klicken Sie nicht den Button in der Mail — öffnen Sie einen neuen Tab und melden Sie sich an wie immer, oder rufen Sie die Nummer auf Ihrer Karte an. Ist das Problem echt, sehen Sie es in Ihrem Konto. Diese einzelne Gewohnheit neutralisiert auch die schönste Fälschung, weil Sie die Falle nie berühren.
Falls Sie schon geklickt haben
Keine Scham — es passiert auch vorsichtigen Menschen. Ändern Sie sofort das Passwort des Kontos (und überall, wo Sie es wiederverwendet haben), aktivieren Sie die Zwei-Faktor-Anmeldung — und wenn Geld oder Kartendaten betroffen sind, rufen Sie jetzt Ihre Bank an. Tempo zählt mehr als Peinlichkeit.