Phishing ohne Tippfehler und absurde Versprechen: Würden Sie ihn erkennen?

Wenn sich heute ein „verschollener“ Onkel aus Nigeria in gebrochenem Deutsch bei Ihnen melden und Ihnen ein Millionenerbe versprechen würde, würden Sie die Nachricht wahrscheinlich sofort löschen. Würden Sie bei einer geschäftlichen E-Mail von einem Kollegen genauso reagieren? KI-gestützte Phishing-Kampagnen können alltägliche Geschäftskommunikation inzwischen überzeugend nachahmen. Testen Sie sich anhand von zehn Situationen und finden Sie heraus, ob Sie die Angriffe erkennen.

Betrug kann wie ein Teil Ihres Arbeitstages aussehen

Phishing ist eine Methode des Social Engineerings, mit der Angreifer versuchen, Ihnen sensible Daten zu entlocken oder Sie zu einer Handlung in ihrem Interesse zu bewegen. Sie könnten Ihr Passwort auf einer gefälschten Website eingeben, einen schädlichen Anhang öffnen oder Ihre Zahlungskartendaten preisgeben. Moderne Fallen müssen dabei keine Tippfehler, ungewöhnlichen Formulierungen oder unrealistischen Versprechen mehr enthalten.

Ein kreativer Angreifer entwickelt ein Szenario, das für Sie vollkommen plausibel erscheint. Sie erwarten eine Rechnung, arbeiten mit einem freigegebenen Dokument oder müssen den Zugriff auf ein Konto wiederherstellen. Die Nachricht kommt im richtigen Moment, wirkt vertraut und bietet einen einfachen nächsten Schritt an. Der Angreifer möchte, dass Sie diesen Schritt ausführen, bevor Sie überprüfen, wer Sie dazu auffordert.

E-Mail ist dabei nur einer von mehreren möglichen Kanälen. Ein geschickter Betrüger kann eine SMS versenden, die Ihr Smartphone in dieselbe Unterhaltung einordnet, in der Ihnen kurz zuvor eine vertrauenswürdige Institution eine legitime Nachricht geschickt hat. Informationen, die wir freiwillig in sozialen Netzwerken veröffentlichen, helfen Angreifern außerdem, vertraute Zusammenhänge nachzuahmen und sich überzeugend als Kollegen oder Vorgesetzte auszugeben.

Warum es nicht genügt, die Warnzeichen zu kennen

Es ist neun Uhr morgens und Sie haben gerade eine Nachricht von Ihrem Vorgesetzten erhalten. Angeblich muss vor einem Termin noch schnell ein Dokument geprüft werden. Der Link öffnet eine Anmeldeseite, die wie ein täglich genutzter Unternehmensdienst aussieht. Im üblichen Arbeitstempo zögern Sie möglicherweise nicht einmal und halten die Anmeldung für einen ganz normalen Vorgang.

Der Angriff nutzt klassische psychologische Faktoren wie Autorität, Zeitdruck und Hilfsbereitschaft. Deshalb kann selbst eine geschulte Person zögern, obwohl sie die grundlegenden Sicherheitsregeln kennt. Phishing erklären zu können und es während eines hektischen Arbeitstages tatsächlich zu erkennen, sind zwei unterschiedliche Dinge.

Bei einer unerwarteten Aufforderung hilft eine kurze Pause. Passt die Nachricht zu dem, woran Sie gerade arbeiten? Wohin führt der Link tatsächlich? Wenn jemand sensible Daten oder eine ungewöhnliche Handlung von Ihnen verlangt, überprüfen Sie die Anfrage über einen bekannten Kontakt oder einen anderen Kommunikationskanal. Weder ein vertrauter Absendername noch ein bekanntes Logo beweisen, dass eine Nachricht vertrauenswürdig ist.

Erwischt!

Sie haben auf etwas geklickt, nur weil es Ihre Aufmerksamkeit geweckt hat. Genau darauf setzen auch Phishing-Angriffe.

Phishing-Quiz starten

Was Sie im Phishing-Quiz erwartet

Citadelo hat ein kurzes Phishing-Quiz mit Situationen aus dem alltäglichen Arbeitsumfeld entwickelt. Sie sehen E-Mails, Nachrichten auf dem Smartphone und Anmeldeseiten. Einige davon sind betrügerisch, andere vollkommen legitim. Ihre Aufgabe besteht darin, zu entscheiden, welchen Sie vertrauen können.

Wenn Sie jedes Beispiel als Betrug markieren, erzielen Sie nicht automatisch ein gutes Ergebnis. Das Quiz wertet auch Fehlalarme als Fehler und prüft daher nicht nur Ihre Vorsicht, sondern auch Ihre Fähigkeit, einen Angriff von legitimer Kommunikation zu unterscheiden. Das Ausfüllen dauert etwa fünf Minuten und erfordert keine Registrierung. Wenn Sie am Ende Ihre E-Mail-Adresse eingeben, senden wir Ihnen ein Zertifikat mit Ihrem Ergebnis und einen praktischen Leitfaden zum Erkennen von Phishing-Kampagnen.

Das Quiz kann auch eine einfache Möglichkeit sein, im Unternehmen eine Diskussion über die Vorbereitung der Beschäftigten anzustoßen. Schulungen schaffen die notwendige Grundlage. Eine realistische Simulation zeigt jedoch, wie Menschen und Sicherheitsprozesse in der Praxis reagieren. Das Quiz ersetzt keine simulierte Phishing-Kampagne, bietet aber einen unkomplizierten ersten Schritt.

Können Sie alle zehn Situationen richtig einschätzen?

Das Quiz dauert etwa fünf Minuten und kann ohne Registrierung absolviert werden.