Begriff

Phishing

Phishing bezeichnet Nachrichten, die vorgeben, von einem vertrauenswürdigen Absender zu stammen, um an Zugangsdaten oder Geld zu kommen. Rechtschreibfehler taugen längst nicht mehr als Erkennungsmerkmal — heutige Nachrichten sind fehlerfrei und oft auf den Empfänger zugeschnitten. Verlässlich sind stattdessen: künstlicher Zeitdruck, ein Linkziel, das nicht zum Absender passt, und jede Abweichung vom üblichen Ablauf.

Die Merkmale, die bleiben

Zeitdruck ohne sachlichen Grund. Ein Link, dessen tatsächliches Ziel nicht zum Absender passt — sichtbar beim Darüberfahren, ohne zu klicken. Die Aufforderung, sich anzumelden oder Daten zu bestätigen. Eine Abweichung vom gewohnten Weg, etwa eine geänderte Bankverbindung. Und ein Anhang, den niemand erwartet hat. Eines dieser Merkmale genügt, um über einen zweiten Kanal nachzufragen.

Die teuerste Variante ist die leiseste

Nicht die plumpe Massenmail richtet den Schaden an, sondern die Nachricht, die aussieht wie der Alltag: der bekannte Lieferant mit neuer Bankverbindung, die Geschäftsführung mit einer eiligen Überweisung. Dagegen hilft keine Software, sondern eine Regel — jede Abweichung wird telefonisch geprüft, unter der Nummer, die man schon hat, nicht unter der aus der Mail.

In der Praxis

In einem Betrieb ohne eigene IT ist die wirksamste Maßnahme nicht eine Schulung, sondern eine schriftliche Regel für Zahlungen und Kontoänderungen — plus die Zwei-Faktor-Anmeldung, damit ein abgefangenes Passwort allein nichts nützt. Beides zusammen kostet nichts außer einer Stunde Abstimmung und verhindert den größten Teil der Fälle, die wir sehen. Der zweite praktische Punkt ist eine Anlaufstelle: eine Person im Haus, an die jeder eine verdächtige Nachricht weiterleiten darf, ohne sich dumm vorzukommen. Wo es diese Stelle nicht gibt, wird im Zweifel geklickt statt gefragt.

Richtpreise, netto zzgl. USt. Stand: September 2026 · Alle Preise auf einen Blick

Der verbreitete Irrtum

„Unsere Leute erkennen so etwas.“ Menschen klicken — geschulte, aufmerksame, auch Sie. Deshalb zählt die zweite Verteidigungslinie mehr als die erste: zweiter Faktor, getrennte Rechte, geprüfte Sicherung.