Inhaltliche Warnzeichen
- Dringlichkeit und Drohung („Konto wird gesperrt“, «letzte Mahnung“)
- Aufforderung zur Eingabe von Passwörtern oder Zahlungsdaten
- Unerwartete Rechnungen, Lieferungen oder Freigabeanfragen
- Ungewohnte Sprache, Formatierung oder generische Anrede
Technische Prüfpunkte
Der angezeigte Absendername sagt wenig aus – entscheidend ist die tatsächliche Adresse und die Domäne. Bewegen Sie den Mauszeiger über Links, um das reale Ziel zu sehen; getarnte URLs weichen oft nur minimal von der echten Domäne ab.
Serverseitig helfen SPF, DKIM und DMARC, gefälschte Absender zu erkennen und abzuweisen.
Gezielte Angriffe nehmen zu
Moderne Angriffe sind nicht mehr massenhaft, sondern auf Personen und Rollen zugeschnitten (Spear-Phishing, CEO-Fraud). Beim E-Banking-Phishing imitieren Angreifer Bankprozesse täuschend echt. Rein technische Filter reichen daher nicht.
Mensch und Technik kombinieren
Am wirksamsten ist die Kombination aus Filtern, MFA und regelmässiger Sensibilisierung. Awareness-Trainings und kontrollierte Phishing-Simulationen senken die Klickrate nachweislich stärker als Technik allein.
Zusammenfassung
Phishing erkennt man an Zeitdruck, gefälschten Absendern und getarnten Links. Prüferoutine, SPF/DKIM/DMARC, MFA und regelmässige Sensibilisierung zusammen bieten den besten Schutz – besonders gegen die zunehmend gezielten Angriffe.
Wir sind für Sie da!
Für weitere Informationen oder ein unverbindliches, Beratungsgespräch nehmen Sie bitte direkt Kontakt mit uns auf. WIR SIND FÜR SIE DA.
KONTAKTIEREN SIE UNS JETZT
