SICHERHEITSTRAINING · 5 MIN.

Sie haben gerade auf eine Test-Phishing-Mail reagiert.

Keine Sorge — genau dafür ist diese Übung da. In wenigen Minuten zeigen wir Ihnen, wie Sie diese Mail beim nächsten Mal sofort erkennen.

Warum ist das gefährlich?

Ein einziger erfolgreicher Phishing-Angriff reicht oft aus, um Zugangsdaten zu stehlen, Schadsoftware einzuschleusen oder sich Zugang zum gesamten Unternehmensnetzwerk zu verschaffen.

Worum geht's?

Die Mail gab sich als IT-Helpdesk aus und wollte Sie zu einer riskanten Aktion bringen. Klicken Sie sich durch die Mail und finden Sie selbst heraus, was daran faul war.

TEIL 1 · SUCHSPIEL

Klicken Sie auf alles, was Ihnen komisch vorkommt

So kam die Mail bei Ihnen an. Klicken Sie an, was Ihnen auffällt. 3 Stellen sind Warnsignale. Eine weitere Stelle wirkt vertrauenswürdig, ist aber trügerisch.

Posteingang
Von: IT Helpdesk <it-helpdesk@mey.com.it-supportdesk.com>
Betreff: Aktion erforderlich! Beschädigtes Postfach

Hallo Max Mustermann

uns ist aufgefallen, dass in der vergangenen Woche einige E-Mails nicht in Ihr Postfach zugstellt werden konnten.

Die E-Mails wurden fälschlicherweise von unserem E-Mail-Filter abgefangen.

Alle abgefangenen E-Mails finden Sie hier

Um zu verhindern, dass diese Probleme weiterhin bestehen, finden Sie unter diesem Link eine Anleitung für die richtige Konfiguration Ihres Outlook Postfachs.

Mit freundlichen Grüßen
Ihre IT-Abteilung


Mey GmbH & Co. KG, Auf Steingen 6, 72459 Albstadt
Handelsregister Stuttgart HRA 400118 - Persönlich haftende Gesellschafterin: Mey Verwaltungs-GmbH - Gerichtsstand Albstadt
Handelsregister Stuttgart HRB 400762 - Geschäftsführer: Matthias Mey (Sprecher), Florian Mey, Markus Mey - Gerichtsstand Albstadt

Gefunden: 0 / 4

TEIL 2 · AUFLÖSUNG

3 Warnsignale – und eine Falle

Für sich allein wäre jedes vielleicht harmlos. Zusammen sind sie eindeutig.

  1. 01Fremde Absenderadresse. Klingt vertraut, ist es aber nicht: Am Ende steht eine unbekannte Adressendung (it-supportdesk.com), nicht die Ihrer Firma (mey.com).
  2. 02Zeitdruck. "Aktion erforderlich!" soll Sie unter einem technischen Vorwand zum schnellen Klicken verleiten, statt zum Nachdenken.
  3. 03Versteckter Linktext. "hier" zeigt nicht das echte Ziel.
  1. Die Signatur: kein Warnsignal, aber auch kein Beweis. Eine professionelle Signatur beweist nicht, dass die Mail echt ist. Logo und Firmenangaben lassen sich leicht kopieren und sind in der Regel öffentlich zugänglich.

TEIL 3 · KURZCHECK

Testen Sie sich kurz

1. Eine ähnliche Mail kommt wieder. Dieses Mal mit korrektem Namen und scheinbar echtem Absender. Was tun Sie?
2. Eine Mail enthält den Linktext "hier klicken". Wie prüfen Sie das wirkliche Ziel, bevor Sie klicken?

TEIL 4 · IHR VORGEHEN

So machen Sie es richtig

  1. 1Nicht klicken, nichts einfügen. Bei jeder unerwarteten Aufforderung.
  2. 2Absender genau ansehen. Ein Blick reicht oft schon.
  3. 3Melden. Über den "Phishing melden"-Button oder direkt bei der IT.
  4. 4E-Mails landen im Postfach. freigegebene E-Mails landen direkt in Ihrem Postfach.
  5. 5Ziel des Links überprüfen. Mit der Maus über den Linkk fahren.

ABSCHLUSS

Ergebnis

–

richtige Antworten

Merken Sie sich drei Dinge:

  1. 1Zeitdruck ist fast immer ein Warnsignal.
  2. 2Keine verdächtigen Links anklicken, die Sie auf unbekannte Webseiten führen.
  3. 3Im Zweifel: melden statt klicken.

Danke fürs Mitmachen!