SICHERHEITSTRAINING · 7 MIN.

Sie haben gerade auf eine Test-Phishing-Mail reagiert.

Keine Sorge — genau dafür ist diese Übung da. In wenigen Minuten zeigen wir Ihnen, wie Sie diese Mail beim nächsten Mal sofort erkennen.

Warum ist das gefährlich?

Ein einziger erfolgreicher Phishing-Angriff reicht oft aus, um Zugangsdaten zu stehlen, Schadsoftware einzuschleusen oder sich Zugang zum gesamten Unternehmensnetzwerk zu verschaffen.

Worum geht's?

Die Mail gab sich als IT-Abteilung aus und wollte Sie dazu bringen, über einen Link Ihr Windows-Passwort auf einer gefälschten Seite einzugeben.

TEIL 1 · SUCHSPIEL

Klicken Sie auf alles, was Ihnen komisch vorkommt

So kam die Mail bei Ihnen an. 3 Stellen sind verdächtig — finden Sie alle?

Posteingang
Von: IT-Abteilung <noreply@mey.com.helpdesk-tech.com>
Betreff: Aktualisierung Ihres Windows Passworts

Hallo Nachname Vorname

unsere Passwortrichtlinie schreibt eine Aktualisierung Ihres Windows Passworts vor. Das Passwort des Accounts vorname.nachname@mey.de ist älter als 180 Tage und muss deshalb aktualisiert werden. Unsere Passwortrichtlinie:

• Passwortlänge von mindestens 12 Zeichen

• Verwendung von Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen.

• Das Passwort darf nicht in Wörterbüchern vorkommen.

• Das Passwort sollte nicht in den weltweit am meisten verwendeten Passwörtern vorkommen (01234...,qwertz..., passwort..., usw.)

• Private und geschäftliche Passwörter müssen getrennt werden.

• Nicht mehr als 2 aufeinanderfolgende Zeichen des Klarnamens des Benutzers

Teilen Sie weder dieses, noch andere Passwörter, mit Kolleg*innen oder anderen Personen!

Um Ihr Passwort zu ändern folgen Sie bitte diesem Link und vergeben Sie ein neues Passwort.

Mit freundlichen Grüßen
Ihre IT-Abteilung

Gefunden: 0 / 3

TEIL 2 · AUFLÖSUNG

Das waren die 4 Warnsignale

Für sich allein wäre jedes vielleicht harmlos. Zusammen sind sie eindeutig.

  1. 01Fremde Absenderadresse. Am Ende steht eine unbekannte Adresse (helpdesk-tech.com), nicht die Ihrer Firma (mey.com).
  2. 02Künstlicher Handlungsdruck. Eine angebliche Passwortrichtlinie soll Sie zum schnellen Klicken bewegen.
  3. 03Passwortänderung per Link. Ihre IT fragt nie so danach.
  4. 04Versteckter Linktext. "Link" zeigt nicht das echte Ziel.

TEIL 3 · ABFANGEN VON ZUGANGSDATEN

Was passiert, wenn Sie klicken?

Schauen Sie sich die Adresszeile ganz oben an.

🔒 www.helpdesk-tech.com

Die Seite sieht auf den ersten Blick nach einer bekannten Login-Seite aus. Die vollständige Adresse oben verrät sie. Geben Sie hier Ihr neues Passwort ein, landet es direkt bei den Angreifern — inklusive Zugriff auf Ihren Windows-Account.

Merken Sie sich: Nie über einen Mail-Link anmelden, sodnern die Seite selbst aufrufen.

TEIL 4 · KURZCHECK

Testen Sie sich kurz

1. Eine ähnliche Mail kommt wieder. Dieses Mal mit korrektem Namen und scheinbar echtem Absender. Was tun Sie?
2. Woran erkennen Sie eine gefälschte Passwort-Seite am zuverlässigsten?

TEIL 5 · IHR VORGEHEN

So machen Sie es richtig

  1. 1Passwort nie über den Mail-Link ändern.
  2. 2Adresszeile prüfen. Steht dort wirklich die erwartete, vollständige Firmen- oder Anbieteradresse?
  3. 3Melden. Über den "Phishing melden"-Button oder die IT.
  4. 4Direkt aufrufen. Passwort-Portal direkt öffnen, nie per Mail-Link.

ABSCHLUSS

Ergebnis

–

richtige Antworten

Merken Sie sich drei Dinge:

  1. 1Passwörter nie über einen Mail-Link ändern. Portale selbst aufrufen.
  2. 2Die vollständige Adresszeile verrät eine gefälschte Seite, nicht das Design.
  3. 3Im Zweifel: melden statt klicken.

Danke fürs Mitmachen!