Phishing erkennen & abwehren
Synatix - Pflichtschulung für alle Mitarbeitenden
Version 1.0 · März 2026
Warum Phishing funktioniert
Phishing nutzt menschliche Psychologie aus:
- Zeitdruck: „Konto wird in 24h gesperrt!“
- Autorität: E-Mail vom „CEO“ oder „IT-Admin“
- Neugier: „Schau dir dieses Dokument an“
- Angst: „Unbefugter Zugriff auf dein Konto“
Typische Phishing-Beispiele
CEO Fraud / Business Email Compromise
Der Angreifer gibt sich als Geschäftsführung aus und fordert eine dringende Überweisung oder vertrauliche Daten.
Typisch: Zeitdruck, persönliche Ansprache, ungewöhnlicher Kanal (private Mail statt Firmen-Mail).
Schutz: Immer telefonisch oder per Chat rückbestätigen!
Hallo, kannst du bitte schnell eine Überweisung an unseren neuen Partner veranlassen? Ich bin gerade im Meeting und kann nicht telefonieren. Ist sehr dringend!
Phishing erkennen
Achte auf diese Warnsignale:
- Ungewöhnlicher oder leicht veränderter Absender
- Zeitdruck oder Drohungen
- Ungewöhnliche oder verkürzte Links
- Rechtschreib- und Grammatikfehler
- Unerwartete Anhänge (.zip, .exe, .docm)
Phishing-Links erkennen
Fahre mit der Maus über den Link - klicke nicht! Prüfe die tatsächliche URL.
Fake Login-Seiten
Angreifer erstellen täuschend echte Kopien bekannter Login-Seiten.
Erkennungsmerkmale:
- URL stimmt nicht mit dem Original überein
- Fehlendes Schlosssymbol oder ungültiges Zertifikat
- Fehlende oder falsche Impressum-Links
- Ungewöhnliches Design oder fehlende Elemente
Original
Fake
Phishing über Google Workspace
Besondere Vorsicht bei:
- Google Docs Einladungen: Fake-Dokument-Freigaben
- Drive-Links: Geteilte Ordner mit Schadsoftware
- Kalender-Spam: Falsche Meeting-Einladungen
- Google Forms: Gefälschte Umfragen für Datendiebstahl
Prüfe immer, ob die Freigabe von einer bekannten Synatix-E-Mail kommt!
So läuft ein Phishing-Angriff ab
Vom Klick bis zum Datenverlust vergehen oft nur Sekunden. Deshalb: Erst denken, dann klicken!
Was tun bei Verdacht?
- 1. Nicht klicken - Keinen Link, keinen Anhang öffnen
- 2. IT informieren - Per Chat oder Telefon
- 3. Mail weiterleiten - An IT/ISB zur Analyse
- 4. Löschen - Nach Rücksprache mit IT
Lieber einmal zu viel melden als zu wenig! Du wirst nicht bestraft.
Analyse: Ist diese Mail echt?
Wir haben einen unbefugten Zugriff auf Ihr Konto festgestellt. Bitte bestätigen Sie Ihre Identität innerhalb von 24 Stunden, sonst wird Ihr Konto gesperrt.
Absender: googIe (mit großem I statt l)
Zeitdruck: „24 Stunden“ Drohung
Link: Nicht die echte Google-Domain
Ergebnis: Klarer Phishing-Versuch!
Wissenscheck
Beantworte alle Fragen, um die Schulung abzuschließen.
1. Was ist das wichtigste Merkmal einer Phishing-Mail?
2. Was tun Sie bei einer verdächtigen E-Mail?
3. Welche URL ist verdächtig?
Schulung abgeschlossen!
Herzlichen Glückwunsch - du hast die Phishing-Schulung erfolgreich absolviert.
Phishing-Sensibilisierung - Synatix
Deine 3 Regeln: Erst denken, dann klicken · Im Zweifel IT fragen · Lieber einmal zu viel melden