Heute Morgen hatte nicht einmal der Kaffee Zeit abzukühlen, und ich erhielt eine dramatische Nachricht in meinem Posteingang:
„Hallo Lora, ich befinde mich gerade in einer geschlossenen Besprechung. Ich brauche dich für eine kurze, aber dringende Aufgabe. Bitte antworte mit deiner WhatsApp-Nummer und warte auf meine Nachricht. Vielen Dank. Mit freundlichen Grüßen, lade Outlook für iOS herunter.“
Ich schaue mir den Absender an – bambiiectoyherve@gmail.com. Ich zögerte zunächst – ich kenne die E-Mail-Adresse nicht, aber die Nachricht war signiert, als käme sie vom Direktor. Die Nachricht enthält keine konkrete Aufgabe, aber Dringlichkeit, einen formellen Ton und den Vorschlag, das Gespräch auf WhatsApp, einen privaten Kanal, zu übertragen.
Und dann beginnen die roten Fahnen.
Warnsignal 1 – Gmail? – Unser Direktor hat eine offizielle Adresse.
Obwohl er manchmal nur ein Mensch ist, ist bambiiectoyherve@gmail.com definitiv nicht sein „alternatives Ich“.
Warnsignal 2 – WhatsApp? Auf keinen FallWir nutzen privaten Chat, E-Mail und manchmal das offizielle Telefon. WhatsApp ist ein Nein, Nein insbesondere für „dringende Aufgaben“.
Warnsignal 3 – Outlook für iOS Wir verwenden Outlook nicht. Und nein, niemand hat am Ende der E-Mail „die Anwendung heruntergeladen“ – außer vielleicht der Autor, der vergessen hat, die automatische Signatur aus der gefälschten Vorlage zu löschen.
Rote Flagge 4 – Der Direktor ist im Urlaub. Und wenn Ihr Chef mitten im Urlaub schreibt, dringend nach einer Handynummer fragt und dies von Gmail aus tut ... herzlichen Glückwunsch – Sie haben einen Phishing-Angriff.
Was ist ein Phishing-Angriff und warum funktioniert er?
Phishing ist Identitätsbetrug mit dem Ziel, Identität, Geld oder Daten zu stehlen. Angreifer geben sich oft als Autoritäten aus – Chefs, Banken, … und setzen auf Panik und Geschwindigkeit. Im Geschäftsumfeld ist die häufigste Form der sogenannte CEO-Betrug – die Nachricht scheint von einem Direktor zu kommen, der „keine Zeit“ hat, aber dringend jemanden braucht, der ihm etwas kauft oder ihm eine Nummer schickt. Und da geben viele nach – denn wenn der Chef anruft, fragt man nicht – man arbeitet. Und das wissen die Angreifer ganz genau.
Mini-Test: Erkennen Sie Phishing? Antworten Sie ehrlich – würden Sie klicken?
Stammt der Absender von einer privaten Adresse?
Fordert er Sie auf, sofort etwas zu tun?
Sie nutzen nicht Ihren üblichen Kommunikationskanal?
Die Nachricht ist ohne konkreten Inhalt, aber mit viel Formalität versehen?
Endet es mit einer seltsamen Signatur, einem Link oder „Outlook für iOS herunterladen“?
Wenn Sie mindestens zweimal genickt haben – willkommen im Club. Bei uns allen hat es irgendwann fast gefunkt.
Wie können Sie sich schützen?
- Überprüfen Sie den Absender. Buchstäblich – Buchstabe für Buchstabe.
- Halten Sie inne, bevor Sie antworten.
- Alles, was „dringend“ ist, kann verdächtig sein. Gehen Sie nicht in private Kanäle. WhatsApp ist kein offizielles Tool.
- Fragen Sie Ihre Kollegen. Wenn der Regisseur Ihnen „geschrieben“ hat, hat er möglicherweise auch anderen geschrieben.
- Melden Sie es der IT. Nicht, weil Sie auf den Witz hereingefallen sind, sondern zum Schutz aller.
Fazit
E-Mail- und Telefonbetrug wird immer raffinierter, doch die Tricks sind immer noch dieselben: Panik schüren und Sie zu einer schnellen, unüberlegten Reaktion bewegen. Seien Sie vorsichtig, informieren Sie sich und prüfen Sie immer, bevor Sie klicken. Teilen Sie diese Geschichte mit einem Kollegen, der „nur klickt, um zu sehen, was los ist“. Denn vielleicht ist es das nächste Mal nicht bambiiectoyherve@gmail.com, sondern etwas Überzeugenderes. Und Überzeugungsarbeit ist heutzutage leicht.
