Phishing erkennen: Was lernst du deinem Team in 20 Minuten?

Phishing ist längst kein schlecht geschriebener Nigerian Prince mehr. Modernes Phishing ist personalisiert, maßgeschneidert und tarnt sich als interne Kommunikation. Das sollte jeder wissen.

Phishing ist 2026 hochentwickelt: nahezu perfektes Deutsch, täuschend echte Domains, verfasst von KI. Dennoch gibt es Warnsignale, die man lernen kann zu erkennen.

Die 5 roten Flaggen

1. Dringlichkeit. „Wenn du nicht innerhalb von 4 Stunden klickst, wird dein Zugang gesperrt." Echte interne Kommunikation klingt nie so.
2. Abweichender Absender. ceo@bed3rgeregeld.com (3 statt e). noreply@microsoft-security.com (die legitime Domain ist microsoft.com, nicht microsoft-security). Auf den Namen klicken, um die echte Adresse zu sehen.
3. Link-Hover-Check. Mit der Maus über den Link fahren. Stimmt die URL mit dem angezeigten Text überein? office365login.com ist nicht Microsoft.
4. Ungewöhnliche Anfrage. „Dein CEO bittet dich dringend, Geschenkgutscheine zu kaufen." Ein echter CEO macht das nie per E-Mail.
5. Unerwarteter Anhang. Rechnungen, die du nicht erwartest, CVs aus dem Nichts. Nicht öffnen ohne vorherige Überprüfung.

Was trainierst du konkret?

• Einsatz einer Phishing-Simulationsplattform (KnowBe4, Cofense) — quartalsweise Kampagnen.
• Melde-Schaltfläche in Outlook / Gmail, damit Meldungen direkt bei der IT ankommen.
• Keine Blame-Culture: Wer bei einem Phishing-Test klickt, erhält zusätzliches Training — keine Konsequenzen.
• Kurze Auffrischungen (5-Minuten-Video) jedes halbe Jahr.

Was du NICHT tust

• Mitarbeiter entlassen, weil sie darauf hereingefallen sind. Das verhindert die Meldung echter Vorfälle.
• E-Mail-Filtern blind vertrauen. Modernes Phishing überwindet die meisten Filter.
• Nur die Regel „Achte auf Tippfehler" vermitteln. Modernes Phishing enthält keine Tippfehler.

Nach dem Klick: Was jetzt?

Sofort den IT-/Sicherheitsverantwortlichen informieren. Passwort ändern. MFA-Sitzungen widerrufen. Passwörter weiterer betroffener Konten ändern. Siehe Incident Response.

Siehe auch: Security-Pillar.