SICHERHEITSTRAINING · 7 MIN.

Sie haben kürzlich auf eine Test-Phishing-Mail reagiert.

Keine Sorge — genau dafür ist diese Übung da. In wenigen Minuten zeigen wir Ihnen, wie Sie diese Mail beim nächsten Mal sofort erkennen.

Warum ist das gefährlich?

Ein einziger erfolgreicher Phishing-Angriff reicht oft aus, um Zugangsdaten zu stehlen, Schadsoftware einzuschleusen oder sich Zugang zum gesamten Unternehmensnetzwerk zu verschaffen.

Worum geht's?

Die Mail setzte Sie unter Druck und wollte, dass Sie einen Anhang öffnen. Klicken Sie sich durch die Mail und finden Sie selbst heraus, was daran faul war.

TEIL 1 · SUCHSPIEL

Klicken Sie auf alles, was Ihnen komisch vorkommt

So kam die Mail bei Ihnen an. 4 Stellen sind verdächtig — finden Sie alle?

Posteingang
Von: IT-Administrator <it-admin@mey.com.helpdesk-tech.com>
Betreff: Zusammenarbeit für Untersuchung erforderlich

MITARBEIT FÜR UNTERSUCHUNG ERFORDERLICH

Guten Tag Max Mustermann,

wir wurden darauf hingewiesen, dass in Zusammenhang mit einem Vorfall vertrauliche Informationen mit einem kostenlosen KI-Tool geteilt wurden, das Sie letzte Woche verwendet haben. Dies führte zu einem Datenschutzproblem für das Unternehmen.

Um diese Angelegenheit eingehend prüfen zu können, bitten wir Sie um Ihre Mitarbeit bei unserer Untersuchung. Im Anhang finden Sie eine Liste mit Fragen, die Sie sofort ausfüllen müssen.

📄 Sicherheit_Untersuchung.docx

Wir sind Ihnen für Ihre Mitarbeit in dieser Angelegenheit sehr dankbar. Wir versichern Ihnen, dass wir diese Untersuchung streng vertraulich behandeln. Bitte zögern Sie nicht, uns direkt zu kontaktieren, wenn Sie Bedenken haben oder Klärungsbedarf zu dieser Untersuchung besteht.

Mit freundlichen Grüßen
Ihre IT-Abteilung

Gefunden: 0 / 4

TEIL 2 · AUFLÖSUNG

Das waren die 4 Warnsignale

Für sich allein wäre jedes vielleicht harmlos. Zusammen sind sie eindeutig.

  1. 01Fremde Absenderadresse. Am Ende steht eine unbekannte Adressendung (helpdesk-tech.com), nicht die Ihrer Firma (mey.com).
  2. 02Angst und Schuldgefühl. Der Vorwurf soll Sie einschüchtern, damit Sie nicht nachdenken.
  3. 03Zeitdruck. "Sofort" lässt keine Zeit zum Prüfen.
  4. 04Unerwarteter Anhang. Der gefährlichste Punkt. Dazu gleich mehr.

TEIL 3 · DER GEFÄHRLICHSTE Aspekt

Was passiert beim Öffnen?

Sie öffnen die Datei und Word zeigt oben diese gelbe Leiste. Schauen Sie sie sich an.

Sicherheit_Untersuchung.docx
⚠️ GESCHÜTZTE ANSICHT — Vorsicht, Anhänge aus dem Internet können Viren enthalten. Bearbeitung aktivieren

Dieser Button ist die eigentliche Falle. Ein Klick kann im Hintergrund unsichtbaren Schadcode, ohne Rückfrage starten. Der eigentliche Dokumentinhalt ist oft nebensächlich.

Merken Sie sich: Bei unerwarteten Anhängen nie "Bearbeitung" oder "Inhalt aktivieren" klicken.

TEIL 4 · KURZCHECK

Testen Sie sich kurz

1. Eine Mail wirft Ihnen einen Regelverstoß vor und verlangt, sofort einen Anhang zu öffnen. Was tun Sie?
2. Ein Word-Dokument fordert Sie zu "Bearbeitung aktivieren" auf. Was ist die richtige Reaktion?

TEIL 5 · IHR VORGEHEN

So machen Sie es richtig

  1. 1Anhang nicht öffnen. Bei unerwarteten oder vorwurfsvollen Mails.
  2. 2Nicht einschüchtern lassen. Echte Vorgänge laufen nie so ab.
  3. 3Melden. Über den "Phishing melden"-Button.
  4. 4Persönlich nachfragen. Bei echtem Zweifel direkt anrufen, nicht antworten.

ABSCHLUSS

Ergebnis

–

richtige Antworten

Merken Sie sich drei Dinge:

  1. 1Unerwartete Anhänge nicht öffnen.
  2. 2Angst und Zeitdruck sind Warnsignale.
  3. 3Im Zweifel: melden statt öffnen.

Danke fürs Mitmachen!