Question 1

Woran erkennt man heute noch eine Phishing-Mail?

Accepted Answer

An Rechtschreibfehlern und falschen Anreden nur noch selten – gezielte Angriffe sind sprachlich einwandfrei. Belastbarer sind Merkmale des Vorgangs: eine geänderte Bankverbindung, aufgebauter Zeitdruck, eine Anmeldemaske nach einem Link oder ein Anliegen, das nicht zu einem laufenden Geschäftsvorfall passt. Auch eine unerwartete Mehr-Faktor-Abfrage ist ein Warnsignal, weil sie bedeutet, dass ein Passwort bereits bekannt ist.

Question 2

Reicht ein guter Spamfilter als Schutz vor Phishing?

Accepted Answer

Nein. Filter fangen den Großteil der breit gestreuten Mails ab. Gezielte Angriffe auf ein einzelnes Unternehmen werden aber genau so gebaut, dass sie diese Prüfungen bestehen – oft aus einem bereits kompromittierten Postfach eines echten Geschäftspartners heraus. Ein Filter ist eine notwendige, aber keine hinreichende Schutzebene.

Question 3

Was sollte ein Mitarbeiter tun, der auf eine Phishing-Mail geklickt hat?

Accepted Answer

Sofort melden, ohne den Versuch einer eigenen Lösung. Entscheidend ist die Zeit zwischen Klick und Meldung: In dieser Spanne lässt sich ein Zugang oft noch folgenlos sperren. Der Meldeweg sollte so einfach erreichbar sein, dass niemand darüber nachdenken muss – und eine Fehlmeldung muss ausdrücklich willkommen sein.

Question 4

Warum reicht es nicht, nach einem Vorfall das Passwort zu ändern?

Accepted Answer

Weil ein Angreifer, der sich bereits angemeldet hat, in einer aktiven Sitzung bleibt. Zusätzlich zum Passwortwechsel müssen alle bestehenden Sitzungen beendet werden. Außerdem sollte das Postfach auf Weiterleitungsregeln und Posteingangsregeln geprüft werden, die der Angreifer eingerichtet haben könnte, um weiter mitzulesen.

Question 5

Schützt Mehr-Faktor-Authentifizierung zuverlässig vor Phishing?

Accepted Answer

Sie senkt das Risiko deutlich, weil ein gestohlenes Passwort allein nicht mehr genügt. Vollständig ist der Schutz nicht: Angreifer versuchen, den zweiten Faktor über gefälschte Anmeldeseiten oder wiederholte Push-Anfragen mitzunehmen. Deshalb gilt eine unerwartete Bestätigungsanfrage als Alarm und nicht als Störung.

Question 6

Wie lässt sich der Schaden durch gefälschte Rechnungen verhindern?

Accepted Answer

Durch eine feste Regel für Zahlungsdaten: Eine Änderung von Bankverbindung oder Zahlungsadresse wird ausschließlich über einen Rückruf an eine bereits bekannte Nummer bestätigt, niemals über Kontaktdaten aus der auslösenden Mail. Ergänzt wird das durch einen definierten Freigabeweg ab einer festgelegten Betragshöhe.

Question 7

Sind kleine Unternehmen überhaupt ein lohnendes Ziel?

Accepted Answer

Ja. Angriffe laufen weitgehend automatisiert und branchenbreit; ausgewählt wird nach Erreichbarkeit, nicht nach Bekanntheit. Der Verizon Data Breach Investigations Report 2025 weist für kleinere und mittlere Unternehmen die Verwendung gestohlener Zugangsdaten als häufigste Angriffsmethode aus.

Question 8

Was bringt eine simulierte Phishing-Kampagne?

Accepted Answer

Sie zeigt, wie eine Belegschaft im Alltag tatsächlich reagiert. Die aussagekräftigere Kennzahl ist dabei nicht die Klickrate, sondern die Meldequote und die Zeit bis zur ersten Meldung – denn diese beiden Werte entscheiden darüber, ob aus einem Klick ein Vorfall wird.