Die meisten erfolgreichen Angriffe auf kleine Unternehmen beginnen nicht mit einem Hacker vor einem schwarzen Bildschirm, sondern mit einer harmlos aussehenden Nachricht im Posteingang. Als Betreuer eines Falls nach einem erfolgreichen Angriff habe ich gesehen, was ein einziger Klick kosten kann. Dieser Leitfaden zeigt die häufigsten Maschen im Büroalltag und macht Ihr Team zur ersten Verteidigungslinie.
Die typischen Warnsignale
- Zeitdruck und Drohung: 'Ihr Konto wird in 24 Stunden gesperrt' oder 'Letzte Mahnung vor Inkasso'.
- Absenderadresse, die nur fast stimmt: rechnung@paypa1.com statt paypal.com oder ein fremdes Postfach hinter einem vertrauten Anzeigenamen.
- Unerwartete Anhänge – besonders ZIP-, ISO-, HTML- oder Office-Dateien, die zum Aktivieren von Inhalten auffordern.
- Links, deren eigentliches Ziel nicht zum angezeigten Text passt (vor dem Klick mit dem Mauszeiger prüfen).
- Ungewöhnliche Bitten unter Berufung auf Vertraulichkeit: dringende Überweisung, geänderte Bankverbindung oder schnelle Freigabe an der üblichen Routine vorbei.
Sie möchten das in Ihrer Firma angehen?
Schreiben Sie mir kurz oder rufen Sie an. Ich melde mich werktags innerhalb von 24 Stunden.
Warum moderne Phishing-Mails so gut sind
Schlechtes Deutsch und offensichtliche Tippfehler als Erkennungszeichen sind Vergangenheit. Dank Sprachmodellen formulieren Angreifer heute fehlerfrei, übernehmen echte E-Mail-Signaturen und nutzen Informationen aus dem Impressum, aus sozialen Netzwerken oder aus früheren Datenlecks von Geschäftspartnern.
Dazu kommt das sogenannte Quishing (QR-Code-Phishing): In der E-Mail steckt kein verdächtiger Link mehr, den das Sicherheitsprogramm am PC abfangen könnte, sondern ein QR-Code – etwa für eine angebliche Microsoft-365-Sicherheitsprüfung oder eine Paketzustellung. Wer ihn mit dem privaten oder ungeschützten Smartphone scannt, landet außerhalb der Büro-Schutzfilter direkt auf der gefälschten Anmeldeseite.
Drei Maschen, die kleine Firmen besonders häufig treffen
- Gefälschte Rechnungen und geänderte IBAN: Ein echter Lieferant oder Dienstleister wurde kompromittiert, oder seine Adresse wird täuschend ähnlich nachgebaut. Es folgt eine echte oder bekannte Rechnung mit dem Hinweis, die Bankverbindung habe sich geändert.
- Gefälschte Microsoft-365- und OneDrive-Freigaben: Eine Mail meldet 'Person X hat ein Dokument mit Ihnen geteilt' oder 'Ihr Passwort läuft heute ab'. Die verlinkte Anmeldeseite sieht aus wie das Original und greift als Zwischenstation (Adversary-in-the-Middle) oft sogar den eingegebenen zweiten Faktor mit ab.
- Chef-Masche (CEO-Fraud): Eine kurze Nachricht scheinbar von der Geschäftsführung – häufig vom Handy aus formuliert ('Bin im Termin, bitte vorab erledigen') – bittet die Buchhaltung um eine eilige Zahlung oder die Herausgabe von Mitarbeiter- und Kundendaten.
Checkliste für den Verdachtsfall
- Nicht klicken, keinen QR-Code scannen, nichts herunterladen, nicht auf die E-Mail antworten.
- Absender über einen zweiten Kanal prüfen – immer über die bekannte Telefonnummer aus den eigenen Kontakten, niemals über die Nummer in der verdächtigen E-Mail.
- Bei geänderten Bankdaten oder ungewöhnlichen Zahlungsanweisungen gilt ausnahmslos das Vier-Augen-Prinzip plus telefonischer Rückruf.
- Die Nachricht intern melden, damit Kolleginnen und Kollegen sofort gewarnt sind.
- Falls doch geklickt oder ein Passwort eingegeben wurde: sofort IT informieren, Passwort ändern, aktive Sitzungen beenden und das Gerät im Zweifel vom Netz trennen. Schnelles Melden begrenzt den Schaden – Schuldzuweisungen führen nur dazu, dass der nächste Vorfall verschwiegen wird.
Technische Schutzmaßnahmen dahinter
Ein wachsames Team ist die erste Linie, saubere Technik die zweite: Zwei-Faktor-Authentifizierung und phishingsichere Anmeldemethoden schützen Konten, SPF, DKIM und DMARC im DNS verhindern, dass Dritte im Namen Ihrer Domain Mails verschicken, und sauber getrennte Berechtigungen ohne lokale Admin-Rechte sorgen dafür, dass ein geöffneter Anhang nicht gleich das gesamte Netzwerk infiziert.
Wo Ihre Firma bei E-Mail-Schutz, Zugängen und Notfallroutinen aktuell steht, zeigt Ihnen in rund zwei Minuten der kostenlose IT-Sicherheits-Check.
Phishing-Resistenz entsteht durch Routine: kurze Schulungen an echten Beispielen, klare Freigaberegeln in der Buchhaltung und eine sauber gehärtete E-Mail-Umgebung. Ich unterstütze Sie bei beidem – IT-Sicherheit und Awareness für Teams ohne Angstmacherei und mit klaren Regeln für den Büroalltag.