Täuschungsversuche, die über E-Mails, Webseiten oder Nachrichten Zugangsdaten und sensible Informationen abgreifen sollen.
Täuschungsversuche, die über E-Mails, Webseiten oder Nachrichten Zugangsdaten und sensible Informationen abgreifen sollen.
Angreifer geben sich als bekannte Person, Bank, Paketdienst, Behörde oder IT-Anbieter aus. Sie erzeugen Zeitdruck und führen auf gefälschte Anmeldeseiten, versenden schädliche Anhänge oder fordern zu Zahlungen auf. KI kann Sprache und Gestaltung solcher Nachrichten glaubwürdiger machen.
Warnzeichen sind unerwartete Anmeldeaufforderungen, geänderte Bankverbindungen, ungewöhnliche Dringlichkeit, verkürzte Links oder eine Absenderadresse, die nur auf den ersten Blick stimmt. Im Zweifel sollte die Anfrage über einen bereits bekannten Kontaktweg überprüft werden, nicht über die Kontaktdaten in der Nachricht.
Eine E-Mail behauptet, das Postfach werde gesperrt. Der Link zeigt eine täuschend echte Anmeldeseite. Werden dort Zugangsdaten eingegeben, können Angreifer das Postfach übernehmen, interne Nachrichten lesen und weitere glaubwürdige Zahlungsaufforderungen versenden.
MFA erschwert die Übernahme eines Kontos trotz gestohlenem Passwort. Zusätzlich helfen Spam- und Webfilter, aktuelle Geräte, eingeschränkte Rechte und kurze Schulungen mit konkreten Beispielen. Technische E-Mail-Schutzregeln reduzieren Fälschungen, ersetzen aber nicht die aufmerksame Prüfung.
Betroffene sollten den Vorfall sofort melden und nichts verheimlichen. Zugangsdaten werden von einem vertrauenswürdigen Gerät geändert, aktive Sitzungen beendet und das betroffene Konto geprüft. Bei heruntergeladenen Dateien oder ungewöhnlichem Verhalten sollte das Gerät bis zur Klärung vom Netzwerk getrennt werden.
Nur auf fehlerhafte Rechtschreibung zu achten reicht nicht mehr aus. Ebenso riskant sind Freigaben unter Zeitdruck, gemeinsam genutzte Konten oder die Annahme, ein Spamfilter erkenne jeden Angriff. Schutz entsteht aus Technik, klaren Abläufen und einer offenen Meldekultur.
