Vorsicht ist besser als Nachsicht – Obacht bei Unstimmigkeiten in E-Mails 

Täglich gehen zahlreiche Nachrichten im E-Mail-Postfach ein. Bei dieser E-Mail-Flut ist es problematisch, achtsam zu sein und Verdächtiges zu erkennen. Um den Cyberkriminellen keine Chance zu bieten, müssen daher neben der Verwendung von Firewall, Antivirenprogrammen und Spamfiltern zur Gewährleistung der IT-Sicherheit ständig eingehende Mails auf folgende Merkmale überprüft werden.

Gehen Sie nicht ins Netz – Erkennen von Phishing-Merkmalen

• Absender: Bei unbekannten Adressen mit Rechtschreibfehlern oder verdächtigen Domainnamen keine Dateianhänge öffnen bzw. nicht auf die darin enthaltenen Links klicken. 
• Dringlichkeit: Im Betreff sind Eile und im Text Aufforderungen von sofortigen Handlungen, wie Eingabe von Kontoinformationen oder unbekannten Zahlungsbestätigungen, erkennbar. 
• URLs: Es wird nach dem Fahren mit der Maus über einen Link – ohne Anklicken – eine URL unkorrekt ohne „https://“, verkürzt oder mit einer Kombination aus Buchstaben und Zahlen angezeigt. 
• sensible Daten: In der Nachricht werden persönliche Daten, bspw. Anmelde- oder Zahlungsinformationen, abgefragt. 

• Erscheinungsbild: Die Mail enthält ein unprofessionelles Layout, keine direkte Ansprache und hat einige Rechtschreib- sowie Grammatikfehler. 
• Dateianhänge: Anhänge sollten nicht geöffnet werden, wenn diese nicht erwartet werden bzw. verdächtige Inhalte in der Mail ersichtlich sind. 

Ständig auf dem Radar – Maßnahmen zum Schutz vor Phishing 

1. Durch Überprüfung jeder Absenderadresse auf ungewöhnliche oder leicht veränderte Schreibweisen können gefälschte E-Mails erkannt werden. 
2. Das Einrichten der wichtigsten Webseiten-URLs von der IT als Lesezeichen im Browser vermeidet das Anklicken von Links aus E-Mails heraus. 
3. Persönliche Daten bzw. sensible Information sollten keinesfalls über einen E-Mail-Link herausgegeben werden. 
4. Die telefonische Verifizierung von Datenabfragen direkt bei der Versandadresse unterstützt die Bestätigung der Echtheit. 
5. Die Verwendung von starken Passwörtern sowie Mehrfachauthentifizierungslösungen erschwert den Angreifenden den Zugriff auf Konten erheblich. 
6. Schulungen der Mitarbeitenden zu den Risiken von Phishing-Attacken stärken die Sensibilisierung und fördern das schnellere Erkennen von Phishing-Versuchen. 

In die Falle getappt – schnelle Hilfe bei Unachtsamkeit 

Trotz aller Vorsicht ist es dennoch passiert: Versehentlich wurde eine Phishing-Nachricht geöffnet, ein gefälschter Link angeklickt oder ein schadhafter Dateianhang heruntergeladen. Damit die Auswirkung eines Phishing-Angriffs begrenzt und die IT-Sicherheit wiederhergestellt wird, ist nun schnelles Handeln gefragt:

• Sofortige Meldung der Cyberattacke an die IT, damit der Rechner vom Netz genommen, die Authentifizierungsdaten geändert und der PC auf Schadsoftware etc. geprüft wird. 
• Unmittelbares Sperren lassen der betroffenen Konten der Bank, Kundschaft oder Lieferanten. 
• Die Belegschaft, die entsprechenden Unternehmen sowie Kundenstamm über den Cyberangriff informieren und öffentliche Stellen, wie Polizei oder Verbraucherzentrale, einbeziehen.

Ein vollumfänglicher Schutz vor Phishing ist erreichbar, wenn aufmerksam gearbeitet, Software stetig aktualisiert und keiner E-Mail blind vertraut wird. Zudem sollten Mitarbeitende zum Thema regelmäßig geschult sowie sensibilisiert werden.

Sie wollen Ihr Unternehmen digital besser aufstellen und Ihre IT-Sicherheit verstärken? Dann informieren Sie sich jetzt über unser Sicherheitskonzept oder buchen Sie einen kostenlosen Beratungstermin: