Ratgeber · Datensicherheit
Gefälschte Rechnungen und Chef-Maschen werden besser. Woran man sie trotzdem erkennt – und was zu tun ist, wenn jemand geklickt hat.
Verlässlich
Rechtschreibfehler und plumpe Anreden sind längst kein Erkennungsmerkmal mehr – gefälschte Mails werden inzwischen mit denselben Werkzeugen geschrieben wie echte. Diese sechs Punkte gelten weiterhin.
Was tatsächlich Schaden anrichtet
Der klassische Massenversand richtet selten großen Schaden an. Diese drei Varianten sind gezielt – und deshalb teuer.
Eine Mail scheinbar von der Geschäftsführung an die Buchhaltung: dringende Überweisung, vertraulich, bitte nicht mit Kollegen besprechen. Oft während einer Dienstreise, weil dann Rückfragen unwahrscheinlicher sind.
Eine echte Rechnung eines echten Lieferanten – nur die Bankverbindung ist geändert. Möglich wird das, wenn jemand Zugriff auf ein Postfach hat und laufende Vorgänge mitliest.
Eine nachgebaute Anmeldeseite für Microsoft 365. Wer dort Kennwort und Zwei-Faktor-Code eingibt, gibt Angreifern Zugriff auf sein Postfach – meist unbemerkt über Wochen.
Wenn es passiert ist
Die häufigste Reaktion ist Schweigen aus Scham. Das ist die teuerste Reaktion. Diese Schritte in dieser Reihenfolge:
Wer meldet, begrenzt den Schaden. Wer aus Angst vor Ärger schweigt, verlängert die Zeit, in der jemand unbemerkt mitliest. Das gehört ausdrücklich so kommuniziert – vorher, nicht danach.
Wenn möglicherweise Schadsoftware installiert wurde, wird auch das neue Kennwort mitgelesen. Verwenden Sie ein anderes Gerät.
Ein geändertes Kennwort beendet bestehende Anmeldungen nicht automatisch. In Microsoft 365 müssen die Sitzungen ausdrücklich zurückgezogen werden.
Der erste Schritt eines Angreifers ist meist eine Regel, die eingehende Nachrichten bestimmter Absender in einen Ordner verschiebt oder weiterleitet. So bleibt der Zugriff unbemerkt.
Von wo und wann wurde sich angemeldet? Anmeldungen aus dem Ausland oder zu ungewöhnlichen Zeiten zeigen, ob und seit wann jemand Zugriff hatte.
Sind personenbezogene Daten betroffen, greift möglicherweise die 72-Stunden-Frist nach Artikel 33 DSGVO. Diese Bewertung gehört dokumentiert – auch wenn Sie zu dem Ergebnis kommen, dass keine Meldung nötig ist.
Häufige Fragen
Sie hilft erheblich, ist aber kein Freibrief. Nachgebaute Anmeldeseiten fragen den Zwei-Faktor-Code inzwischen mit ab und geben ihn in Echtzeit weiter. Auch die Masche, jemanden mit Bestätigungsanfragen zu bombardieren, bis er aus Genervtheit zustimmt, funktioniert.
Deutlich sicherer sind Verfahren, die an das Gerät gebunden sind – etwa Passkeys oder Sicherheitsschlüssel. Die lassen sich nicht über eine gefälschte Seite abgreifen.
Wenn sie richtig eingesetzt werden, ja. Falsch eingesetzt richten sie Schaden an: Wer Mitarbeitende bloßstellt oder Klickraten in Leistungsbewertungen einfließen lässt, erreicht, dass künftig niemand mehr einen echten Vorfall meldet.
Sinnvoll ist die Auswertung als Gruppe, nicht als Person, und eine kurze Erklärung direkt nach dem Klick statt einer Sammelmail Wochen später. Der Betriebsrat ist einzubeziehen.
Am ehesten an der geänderten Bankverbindung – und sonst oft gar nicht, weil die Rechnung echt ist und nur abgefangen wurde. Deshalb ist die Regel wichtiger als das Erkennen: Jede Änderung von Kontodaten wird telefonisch bestätigt, unter der Nummer aus Ihrem eigenen Bestand.
Diese Regel sollte schriftlich festgehalten und für alle verbindlich sein, auch für die Geschäftsführung.
Ja, aber als Anhang, nicht als Weiterleitung. Beim Weiterleiten gehen die technischen Kopfzeilen verloren, die zeigen, woher die Mail tatsächlich kam. Legen Sie dafür eine Sammeladresse an, an die jeder ohne Rückfrage schicken kann.
Dipl.-Ing. Mohamed Khater
Dipl.-Ing. Mohamed Khater hat die INFONET Computer GmbH 1992 in Köln gegründet. Die drei beschriebenen Maschen sind die, die im rheinischen Mittelstand tatsächlich Schaden anrichten – nicht die, über die am meisten geschrieben wird.
Kostenloser Sicherheits-Check
Wir prüfen Zwei-Faktor-Anmeldung, Postfachregeln, Weiterleitungen und Anmeldeprotokolle – und finden dabei häufig Zugriffe, von denen niemand wusste.
0221 984300-0Zentrale und Support-Hotline
[email protected]Antwort innerhalb von 4 Stunden an Werktagen
Robert-Perthel-Straße 7250739 Köln – Bilderstöckchen
Mo–Fr 09:00–18:00 UhrNotfallsupport nach Vereinbarung auch außerhalb
Diese Website funktioniert ohne Cookies, ohne Tracking und ohne Werbenetzwerke. Für eine einzelne Zusatzfunktion binden wir Inhalte eines fremden Anbieters ein. Dabei wird Ihre IP-Adresse dorthin übertragen – das geschieht nur, wenn Sie es erlauben.
