SICHERHEITSTRAINING · 5 MIN.

Sie haben gerade auf eine Test-Phishing-Mail reagiert.

Keine Sorge — genau dafür ist diese Übung da. In wenigen Minuten zeigen wir Ihnen, wie Sie diese Mail beim nächsten Mal sofort erkennen.

Warum ist das gefährlich?

Ein einziger erfolgreicher Phishing-Angriff reicht oft aus, um Zugangsdaten zu stehlen, Schadsoftware einzuschleusen oder sich Zugang zum gesamten Unternehmensnetzwerk zu verschaffen.

Worum geht's?

Die Mail gab sich als IT-Helpdesk aus und wollte Sie zu einer riskanten Aktion bringen. Klicken Sie sich durch die Mail und finden Sie selbst heraus, was daran faul war.

TEIL 1 · SUCHSPIEL

Klicken Sie auf alles, was Ihnen komisch vorkommt

So kam die Mail bei Ihnen an. Klicken Sie an, was Ihnen auffällt. 3 Stellen sind Warnsignale. Eine weitere Stelle wirkt vertrauenswürdig, ist aber trügerisch.

Posteingang
Von: IT Helpdesk <it-helpdesk@mey.com.it-supportdesk.com>
Betreff: Dringender Sicherheits-Patch

Hallo Max Mustermann

wir haben eine Schwachstelle in unseren internen Systemen identifiziert, die zu potenziellen Sicherheitsrisiken führen könnte.

Um dies zu verhindern, haben wir einen dringenden Sicherheits-Patch veröffentlicht und benötigen Ihre Hilfe, um ihn zu installieren.

Installieren Sie den Patch automatisch, indem Sie auf den folgenden Link klicken:
Sicherheits-Patch jetzt installieren

Führen Sie diese Aktion sofort durch, um sicherzustellen, dass Ihr System sicher bleibt.

Bitte kontaktieren Sie uns, sollten Probleme auftreten.

Mit freundlichen Grüßen
Ihre IT-Abteilung


Mey GmbH & Co. KG, Auf Steingen 6, 72459 Albstadt
Handelsregister Stuttgart HRA 400118 - Persönlich haftende Gesellschafterin: Mey Verwaltungs-GmbH - Gerichtsstand Albstadt
Handelsregister Stuttgart HRB 400762 - Geschäftsführer: Matthias Mey (Sprecher), Florian Mey, Markus Mey - Gerichtsstand Albstadt

Gefunden: 0 / 4

TEIL 2 · AUFLÖSUNG

Das waren die Warnsignale

Für sich allein wäre jedes vielleicht harmlos. Zusammen sind sie eindeutig.

  1. 01Fremde Absenderadresse. Klingt vertraut, ist es aber nicht: Am Ende steht eine unbekannte Adressendung (it-supportdesk.com), nicht die Ihrer Firma (mey.com).
  2. 02Zeitdruck. "Dringend" und "sofort" sollen Sie zum schnellen Klicken verleiten, statt zum Nachdenken.
  3. 03Ein Link zum "Patchen". Ihre IT installiert Updates automatisch im Hintergrund — nie per Link zum Selbst-Anklicken.
  4. 04Versteckter Linktext. "jetzt installieren" zeigt nicht das echte Ziel.
  1. Die Signatur: kein Warnsignal, aber auch kein Beweis. Eine professionelle Signatur beweist nicht, dass die Mail echt ist. Logo und Firmenangaben lassen sich leicht kopieren und sind in der Regel öffentlich zugänglich.

TEIL 3 · KURZCHECK

Testen Sie sich kurz

1. Eine ähnliche Mail kommt wieder. Dieses Mal mit korrektem Namen und scheinbar echtem Absender. Was tun Sie?
Eine Mail enthält den Linktext "jetzt installieren", der angeblich zu einem Sicherheitsupdate führt. Wie prüfen Sie das wirkliche Ziel, bevor Sie klicken?

TEIL 4 · IHR VORGEHEN

So machen Sie es richtig

  1. 1Nicht klicken, nichts einfügen. Bei jeder unerwarteten Aufforderung.
  2. 2Absender genau ansehen. Ein Blick reicht oft schon.
  3. 3Melden. Über den "Phishing melden"-Button oder direkt bei der IT.
  4. 4Updates kommen von selbst. Ihre IT muss Sie nie per Mail um Mithilfe bitten.
  5. 5Ziel des Links überprüfen. Mit der Maus über den Linkk fahren.

ABSCHLUSS

Ergebnis

–

richtige Antworten

Merken Sie sich drei Dinge:

  1. 1Zeitdruck ist fast immer ein Warnsignal.
  2. 2Keine verdächtigen Links anklicken, die Sie auf unbekannte Webseiten führen.
  3. 3Im Zweifel: melden statt klicken.

Danke fürs Mitmachen!