Eine E-Mail mit einer angeblich überfälligen Microsoft-365-Zahlung, ein Paketdienst mit einer dringenden Zustellbestätigung oder eine Nachricht vom vermeintlichen Geschäftsführer: Solche Angriffe treffen nicht nur Großkonzerne. Gerade im Mittelstand reichen oft ein unaufmerksamer Klick und eingegebene Zugangsdaten, um den Betrieb auszubremsen. Wer die Sieben Warnzeichen für Phishing kennt, kann viele Angriffe stoppen, bevor daraus ein Sicherheitsvorfall wird.
Phishing ist kein rein technisches Problem. Angreifer nutzen Zeitdruck, Hilfsbereitschaft und vertraute Namen aus. Deshalb brauchen Mitarbeitende keine komplizierten IT-Kenntnisse, sondern klare Orientierung für den Arbeitsalltag.
Sieben Warnzeichen für Phishing erkennen
1. Die Absenderadresse passt nicht zum Namen
Der Anzeigename in einer E-Mail lässt sich frei wählen. Eine Nachricht kann daher aussehen, als käme sie von der Buchhaltung, einem Kunden oder Microsoft, obwohl die tatsächliche Adresse nicht dazu passt. Besonders verdächtig sind leicht veränderte Domains, zusätzliche Buchstaben oder ungewöhnliche Endungen. Aus `firma.de` wird dann beispielsweise `firrna.de`, oder hinter einem bekannten Namen steht eine fremde Adresse.
Vor dem Antworten, Öffnen eines Anhangs oder Anklicken eines Links sollte der Blick immer auf die vollständige Absenderadresse gehen. Auf dem Smartphone ist sie häufig eingeklappt – ein kurzer Tipp auf den Absender zeigt meist mehr. Bei internen Aufforderungen zu Zahlungen oder Kontodaten gilt zusätzlich: Nicht per E-Mail klären, sondern den bekannten Ansprechpartner über eine bereits gespeicherte Telefonnummer kontaktieren.
2. Es wird künstlicher Druck aufgebaut
„Ihr Konto wird heute gesperrt“, „Sofort handeln“ oder „Vertraulich – nur Sie können diese Überweisung ausführen“: Dringlichkeit ist eines der wirksamsten Werkzeuge beim Phishing. Die Nachricht soll verhindern, dass jemand innehält, nachfragt oder Details prüft.
Natürlich gibt es im Geschäftsalltag echte Fristen. Der Unterschied liegt meist darin, wie damit umgegangen wird. Seriöse Dienstleister bieten nachvollziehbare Kontaktwege und konkrete Informationen. Betrügerische Mails drohen oft pauschal mit Sperrungen, finanziellen Folgen oder Eskalationen. Wenn Zeitdruck mit einer Aufforderung zum Login, einer Zahlungsänderung oder einem Anhang verbunden wird, ist Vorsicht angesagt.
3. Links führen nicht dorthin, wo sie hinführen sollen
Ein Link kann den Text „Microsoft 365 anmelden“ tragen und trotzdem auf eine fremde Seite führen. Wer mit der Maus über den Link fährt, sieht am Rechner in der Regel das tatsächliche Ziel. Auf mobilen Geräten sollte man Links nicht vorschnell öffnen, sondern die Nachricht im Zweifel später am PC prüfen lassen.
Besonders kritisch sind Seiten, die bekannte Login-Masken nachbauen. Sie sehen oft täuschend echt aus und fragen E-Mail-Adresse, Passwort oder einen Code aus der Authenticator-App ab. Entscheidend ist nicht allein das Design, sondern die Adresse im Browser. Wer sich bei Microsoft 365, Banking oder einem Lieferanten anmelden muss, öffnet besser den Dienst wie gewohnt über ein Lesezeichen oder die bekannte Startseite – nicht über den Link in der E-Mail.
4. Anhänge kommen unerwartet oder in ungewohntem Format
Rechnungen, Bewerbungen und Lieferdokumente gehören zum Büroalltag. Genau deshalb sind sie beliebte Tarnungen. Ein Anhang ist verdächtig, wenn er unerwartet kommt, nicht zum üblichen Ablauf passt oder eine auffällige Dateiendung trägt. Dazu zählen etwa ZIP-Dateien, ausführbare Dateien oder Office-Dokumente, die beim Öffnen zur Aktivierung von Makros auffordern.
Auch eine Nachricht eines echten Geschäftskontakts kann gefährlich sein. Dessen Postfach könnte bereits übernommen worden sein. Wenn eine Rechnung plötzlich von einem neuen Absender kommt, sich die Bankverbindung ändert oder eine Datei ohne Erklärung geschickt wird, lohnt sich ein kurzer Rückruf. Zwei Minuten Prüfung sind deutlich günstiger als die Bereinigung eines verschlüsselten Systems.
5. Sprache, Anrede oder Kontext wirken untypisch
Viele Phishing-Nachrichten sind sprachlich besser geworden. Dennoch finden sich häufig unpersönliche Anreden, seltsame Formulierungen, Übersetzungsfehler oder ein Ton, der nicht zum Absender passt. Ein langjähriger Lieferant schreibt nicht plötzlich ohne Begrüßung und fordert zur Passwortbestätigung auf. Ein Geschäftsführer bittet gewöhnlich nicht per knapper Mail um den Kauf von Gutscheinkarten.
Dieses Warnzeichen allein beweist noch keinen Betrug. Auch echte E-Mails können Tippfehler enthalten, besonders bei internationalen Kontakten. Auffällig wird es, wenn mehrere Kleinigkeiten zusammenkommen: eine fremde Absenderadresse, ungewöhnlicher Zeitdruck und ein Link zum Login. Dann sollte niemand raten müssen. Die Nachricht wird intern an die zuständige IT oder den festen Ansprechpartner weitergegeben.
6. Zugangsdaten oder Freigabecodes werden abgefragt
Kein seriöser IT-Partner sollte per E-Mail nach Ihrem Passwort fragen. Das gilt ebenso für Einmalcodes aus der Authenticator-App, SMS-TANs oder Bestätigungscodes für eine Mehrfaktor-Anmeldung. Wer diese Informationen weitergibt, ermöglicht oft unmittelbar den Zugriff auf das Konto.
Besonders perfide sind Anrufe oder Chat-Nachrichten, die sich auf eine vorherige E-Mail beziehen. Die Angreifer geben sich als Support aus und bitten darum, einen Code „zur Verifizierung“ vorzulesen. Mitarbeitende sollten wissen: Ein Freigabecode bestätigt eine Anmeldung oder Aktion. Er ist kein Ausweis gegenüber einem Anrufer. Bei Unsicherheit wird das Gespräch beendet und die bekannte Supportnummer gewählt.
7. Die Anfrage umgeht eingespielte Prozesse
Phishing zielt häufig auf Zahlungen, sensible Daten oder neue Zugänge. Deshalb versuchen Angreifer, bestehende Kontrollschritte auszuhebeln. Typisch sind neue Kontoverbindungen, angebliche Ausnahmen bei Rechnungen, geheime Überweisungen im Namen der Geschäftsführung oder Aufforderungen, Sicherheitsregeln kurzfristig zu umgehen.
Ein funktionierender Prozess ist hier der beste Schutz. Änderungen von Bankdaten werden über einen zweiten, unabhängigen Kanal bestätigt. Zahlungsfreigaben folgen dem Vier-Augen-Prinzip. Neue Benutzerkonten und Rechte werden nachvollziehbar beantragt. Das kostet im Einzelfall etwas Zeit, verhindert aber, dass eine überzeugende E-Mail allein eine weitreichende Entscheidung auslöst.
Was nach einer verdächtigen E-Mail zu tun ist
Nicht jede verdächtige Nachricht muss analysiert werden. Mitarbeitende sollten sie weder beantworten noch weiterleiten, keine Links öffnen und keine Anhänge starten. Stattdessen wird sie an die zuständige IT gemeldet oder über die vorhandene Meldefunktion im E-Mail-Programm als Phishing gekennzeichnet. So kann geprüft werden, ob weitere Postfächer betroffen sind und ob Schutzmaßnahmen nötig sind.
Wurde bereits geklickt oder ein Passwort eingegeben, zählt Offenheit mehr als Scham. Der Vorfall sollte sofort gemeldet werden, auch wenn zunächst nichts sichtbar passiert. Zugangsdaten lassen sich ändern, Sitzungen abmelden und auffällige Anmeldungen prüfen. Je früher das Team davon erfährt, desto besser lassen sich Folgen begrenzen. Wer aus Angst vor einem Fehler wartet, verschafft Angreifern unnötig Zeit.
Technik hilft – ersetzt aber keine Aufmerksamkeit
Spamfilter, E-Mail-Schutz, Mehrfaktor-Anmeldung und aktuelle Systeme fangen einen großen Teil der Angriffe ab. Sie sind für Unternehmen unverzichtbar, aber sie erkennen nicht jede neue oder gut vorbereitete Täuschung. Besonders bei kompromittierten echten Absenderkonten kann eine Nachricht zunächst glaubwürdig wirken.
Deshalb gehört Phishing-Schutz in die laufende IT-Betreuung: klare Meldewege, verständliche Regeln, regelmäßige kurze Sensibilisierung und passende technische Einstellungen. Das muss keine trockene Schulung mit Fachbegriffen sein. Ein konkretes Beispiel aus dem Arbeitsalltag und die klare Erlaubnis, im Zweifel nachzufragen, wirken oft nachhaltiger.
PAPE-IT unterstützt Unternehmen in Berlin und Brandenburg dabei, E-Mail-Sicherheit, Microsoft-365-Schutz und feste Reaktionsabläufe so einzurichten, dass IT im Tagesgeschäft einfach läuft. Der sinnvollste nächste Schritt ist oft kein neues Tool, sondern ein kurzer Blick darauf, ob Mitarbeitende wissen, wen sie bei einer verdächtigen Nachricht sofort erreichen. Diese Klarheit kann den entscheidenden Klick verhindern.
