Phishing erkennen: So schulen Sie Ihre Mitarbeiter effektiv

91% aller erfolgreichen Cyberangriffe beginnen mit einer Phishing-Mail. Firewalls und Spamfilter fangen vieles ab – aber nicht alles. Ihre Mitarbeiter sind die letzte Verteidigungslinie.

Aktuelle Phishing-Trends 2026

KI-generierte Phishing-Mails

• Perfekte Grammatik und Rechtschreibung (kein "Sher geerter Kunde" mehr)
• Personalisiert mit öffentlich verfügbaren Informationen
• Imitieren den Schreibstil von Kollegen

Neue Angriffsvektoren

• QR-Code-Phishing (Quishing) – Gefälschte QR-Codes in E-Mails und auf Papier
• Voice-Phishing (Vishing) – KI-generierte Stimmen von Vorgesetzten
• Teams/Slack-Phishing – Angriffe über Messenger statt E-Mail
• Deepfake-Video-Calls – Gefälschte Videokonferenzen

Die 5 wichtigsten Erkennungsmerkmale

1. Dringlichkeit und Druck

"Ihr Konto wird in 24 Stunden gesperrt!" "Sofortige Handlung erforderlich!"

Regel: Seriöse Unternehmen setzen keine künstlichen Fristen unter 48 Stunden.

2. Ungewöhnlicher Absender

• E-Mail-Adresse genau prüfen (microsoft-support@outlook.com ≠ support@microsoft.com)
• Display-Name kann gefälscht sein
• Interne Mails von externen Adressen sind verdächtig

3. Verdächtige Links

• Vor dem Klicken: Maus über den Link halten (Hover)
• URL genau prüfen (paypa1.com ≠ paypal.com)
• Verkürzte URLs (bit.ly, tinyurl) sind in Geschäftsmails unüblich

4. Anhänge

• Unerwartete Anhänge nie öffnen
• Besonders gefährlich: .exe, .zip, .docm (Makros)
• Auch PDFs können schädlich sein

5. Ungewöhnliche Anfragen

• Geschenkkarten kaufen (klassischer CEO-Fraud)
• Bankdaten ändern (Rechnungsbetrug)
• Zugangsdaten "verifizieren"

Schulungskonzept für KMU

Monatlich (5 Minuten)

• Kurzes Update zu aktuellen Bedrohungen
• Per E-Mail oder Teams-Nachricht
• Ein konkretes Beispiel mit Erklärung

Quartalsweise (30 Minuten)

• Phishing-Simulation durchführen
• Ergebnisse (anonymisiert) besprechen
• Neue Angriffsmethoden vorstellen

Jährlich (2 Stunden)

• Umfassende Awareness-Schulung
• Praktische Übungen
• Notfallprozedur durchspielen

Was tun bei Verdacht?

Die goldene Regel: Lieber einmal zu viel melden als einmal zu wenig.

1. Nicht klicken, nicht antworten, keinen Anhang öffnen
2. IT-Abteilung/IT-Dienstleister informieren
3. E-Mail als Anhang weiterleiten (nicht forwarden)
4. Falls geklickt: Sofort Passwort ändern, IT informieren

Phishing-Simulation: So geht's

Wir empfehlen regelmäßige Simulationen:

1. Realistische Szenarien – Paket-Benachrichtigungen, SharePoint-Freigaben, Gehaltsabrechnungen
2. Keine Bestrafung – Wer darauf reinfällt, bekommt Schulung, keine Abmahnung
3. Messung – Klickrate tracken und Verbesserung dokumentieren
4. Positive Verstärkung – Melder loben und hervorheben

Fazit

Technik allein schützt nicht vor Phishing. Regelmäßige Schulung reduziert die Klickrate auf Phishing-Links um bis zu 75%. Die Investition ist minimal – der Schutz enorm.

---

BummelTech bietet maßgeschneiderte Awareness-Schulungen für KMU in Langenfeld und Umgebung. Sprechen Sie uns an!