Kurz erklärt
Phishing ist der Versuch, ueber eine gefaelschte Nachricht an Zugangsdaten, Zahlungen oder Daten zu kommen. Die Nachricht gibt sich als Bank, Lieferant, Behoerde oder als die eigene Geschaeftsleitung aus. Sie greift keine Technik an, sondern eine Person unter Zeitdruck — deshalb schuetzt kein Virenschutz allein davor.
Woran du eine erkennst — und woran nicht mehr
Die alten Merkmale taugen nicht mehr. Rechtschreibfehler und krude Anrede waren Zeichen, solange die Nachrichten uebersetzt wurden; heute sind sie fehlerfrei, im richtigen Ton und oft in Schweizer Schreibweise.
Was bleibt, sind zwei Muster: Dringlichkeit («heute noch», «letzte Mahnung») und ein Bruch im Ablauf — eine Zahlungsaufforderung ausserhalb des ueblichen Wegs, eine Kontoaenderung eines bekannten Lieferanten, eine Anfrage der Geschaeftsleitung am Telefon vorbei.
Der teuerste Fall fuer KMU
Nicht der Klick auf einen Link, sondern die geaenderte Zahlungsverbindung. Eine Mail meldet neue Bankdaten eines Lieferanten, die naechste Rechnung wird auf das neue Konto ueberwiesen, und der Fehler faellt bei der Mahnung auf — Wochen spaeter.
Dagegen hilft keine Software, sondern eine Regel: Jede Aenderung einer Zahlungsverbindung wird ueber einen zweiten Kanal bestaetigt, mit der Nummer aus dem Vertrag und nicht der aus der Mail.
Was technisch wirklich hilft
Drei Dinge, in dieser Reihenfolge. Erstens Zwei-Faktor-Authentifizierung auf allen Konten: Ein abgefangenes Passwort allein oeffnet dann nichts. Zweitens korrekt gesetzte Mail-Kennungen (SPF, DKIM, DMARC), damit niemand unter deiner eigenen Domain schreiben kann.
Drittens eine Meldestelle im Betrieb, die ohne Vorwurf funktioniert. Wer nach einem Klick Angst vor dem Gespraech hat, meldet ihn nicht — und aus zehn Minuten Schaden werden zehn Tage.
Wie wir damit umgehen
Wir setzen die Mail-Kennungen, schalten die Zwei-Faktor-Anmeldung durchgaengig ein und schreiben die Regel fuer Zahlungsaenderungen auf, damit sie auch dann gilt, wenn es eilt.
Vorgehen: IT-Security und Microsoft 365 — dort liegen die Einstellungen, die den groessten Teil der Faelle abfangen.
Verwandte Begriffe
Ein Begriff im Angebot, den niemand erklärt hat?
Im Strategiegespräch übersetzen wir das Angebot, das dir vorliegt — auch wenn es nicht von uns stammt.