Phishing im KMU: 5 Warnsignale, die jeder im Team erkennen muss

Die meisten erfolgreichen Angriffe auf kleine und mittlere Unternehmen beginnen mit einer einzigen E-Mail — nicht mit einem raffinierten Hacker-Tool. Phishing erkennt man an fünf wiederkehrenden Mustern: künstlicher Zeitdruck, ein unpassender oder gefälschter Absender, ein Link, der woanders hinführt als er vorgibt, die Aufforderung zu Zahlung oder Passwort-Eingabe, und Anhänge, die niemand erwartet hat. Wer diese fünf Signale kennt, stoppt den Großteil der Angriffe, bevor Schaden entsteht — ganz ohne teure Technik.

Warum gerade KMU im Visier stehen

„Uns trifft das nicht, wir sind zu klein” ist der gefährlichste Satz in der IT-Sicherheit. Genau umgekehrt: Angreifer wissen, dass KMU seltener geschult sind, seltener klare Meldewege haben und oft mit denselben paar Personen die komplette Buchhaltung und IT abdecken. Ein gut gemachtes Phishing-Mail an die richtige Person kostet den Angreifer fast nichts — der mögliche Gewinn (Überweisung, Zugangsdaten, verschlüsselte Server) ist hoch. Deshalb ist das aufmerksame Team eure wichtigste Verteidigungslinie, nicht die Firewall.

Die 5 Warnsignale

1. Künstlicher Zeitdruck und Drohung. „Ihr Konto wird in 24 Stunden gesperrt”, „letzte Mahnung”, „sofort handeln”. Druck schaltet das Nachdenken aus — genau das ist die Absicht. Seriöse Absender geben euch Zeit. Je dringender eine Mail klingt, desto ruhiger solltet ihr prüfen.

2. Absender, der nicht ganz stimmt. Der angezeigte Name sagt „Microsoft” oder „Sparkasse”, aber die tatsächliche Adresse endet auf einer kryptischen Domain. Fahrt mit der Maus über den Absender (nicht klicken) und lest die echte Adresse. Auch eine minimal veränderte Firmendomain (z. B. ein vertauschter Buchstabe) ist ein klares Alarmzeichen.

3. Links, die woanders hinführen. Der Linktext zeigt eine vertraute Adresse — das tatsächliche Ziel ist ein anderes. Mit der Maus über den Link fahren und unten links das echte Ziel ablesen, bevor ihr klickt. Am Smartphone: Link lange gedrückt halten, dann erscheint die Ziel-URL. Im Zweifel die Seite selbst im Browser aufrufen statt den Link zu nutzen.

4. Aufforderung zu Zahlung, Login oder Datenherausgabe. Die Chefin bittet per Mail um eine „dringende, vertrauliche” Überweisung? Ein Lieferant meldet plötzlich eine „neue Bankverbindung”? Eine Seite will euer Passwort? Das sind die klassischen Muster von CEO-Betrug und Rechnungs-Manipulation. Solche Anweisungen immer über einen zweiten Kanal (Rückruf an die bekannte Nummer) bestätigen — niemals nur per Mail.

5. Unerwartete Anhänge. Eine Rechnung, die niemand bestellt hat, ein „Lieferschein” als ZIP, ein Office-Dokument, das zum Aktivieren von Makros auffordert. Unerwartete Anhänge nicht öffnen — im Zweifel beim Absender über einen bekannten Kanal nachfragen.

Was tun, wenn es doch passiert ist?

Ein Klick ist kein Weltuntergang — Schweigen schon. Die ersten Minuten entscheiden:

• Nicht weiterklicken, keine Daten mehr eingeben. Wurde bereits ein Passwort eingegeben: sofort ändern, überall wo es genutzt wurde.
• Gerät vom Netz trennen (WLAN aus / Kabel ziehen), wenn ein Anhang geöffnet wurde.
• Sofort melden — an die IT bzw. den IT-Dienstleister. Melden ist kein Fehlerbekenntnis, sondern der wichtigste Schutzschritt. Eine Kultur, in der Mitarbeiter angstfrei melden, ist mehr wert als jedes Filter-Tool.

FAQ

Reicht ein guter Spam-Filter nicht aus? Filter fangen viel ab, aber nie alles — moderne Phishing-Mails sind darauf optimiert, durchzukommen. Der Mensch, der das fünfte Signal erkennt, ist die letzte und oft entscheidende Instanz.

Wie oft sollten wir das Team schulen? Einmal jährlich ist zu wenig. Kurze, regelmäßige Auffrischungen (10 Minuten im Team-Meeting) plus gelegentliche Test-Mails wirken deutlich besser als eine lange Schulung pro Jahr.

Was ist der Unterschied zu Spear-Phishing? Normales Phishing geht breit an viele. Spear-Phishing ist gezielt auf eine Person zugeschnitten — mit echten Namen, Projekten oder Lieferanten. Gerade CEO-Betrug fällt in diese Kategorie und umgeht Standard-Filter besonders leicht.

Sind kleine Betriebe wirklich betroffen? Ja, überproportional. Angreifer automatisieren und streuen breit — die Betriebsgröße schützt nicht, die Aufmerksamkeit des Teams schon.

Nächster Schritt

Ihr wollt euer Team fit gegen Phishing machen — ohne stundenlange Theorie? Wir bringen die fünf Warnsignale in einer kompakten, praxisnahen Sensibilisierung ins Team und richten euch klare Meldewege ein. IT, Datenschutz und Sicherheit aus einer Hand, lokal in Österreich. IT. Weitergedacht.