{"id":910984,"date":"2026-10-23T15:59:11","date_gmt":"2026-10-23T15:59:11","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/phishing-erkennen\/"},"modified":"2026-10-23T15:59:12","modified_gmt":"2026-10-23T15:59:12","slug":"phishing-erkennen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/phishing-erkennen\/","title":{"rendered":"Sicherheitskultur aufbauen: Praktische Tipps, um Phishing zu erkennen"},"content":{"rendered":"

Es gibt Technologien, die die Zahl der Phishing-E-Mails in Ihrem Unternehmen begrenzen und sie aufsp\u00fcren. Letztlich bleibt der Mensch aber die letzte Verteidigungslinie gegen Social-Engineering-Angriffe dieser Art. <\/span>
\nIrgendwann wird es Sie als Arbeitgeber oder MSP erwischen. Statt alles abzuriegeln und die Gesch\u00e4ftskommunikation auszubremsen, sollten Besch\u00e4ftigte von der C-Suite abw\u00e4rts in der Lage sein, Phishing-E-Mails zu erkennen. So passiert der Ernstfall in einer Schulungsumgebung und nicht in der Realit\u00e4t. <\/span>
\nZun\u00e4chst sollten Mitarbeiter:innen verstehen, aus welchen Elementen ein Social-Engineering-Phishing-Angriff (genauer gesagt ein Spear-Phishing-Angriff<\/a>) besteht und wie sie nachvollziehen k\u00f6nnen, wo ihre Informationen im Internet ver\u00f6ffentlicht sind. <\/span><\/p>\n

Die Elemente eines Social-Engineering-Phishings<\/h2>\n

Den eigenen digitalen Fu\u00dfabdruck pr\u00fcfen<\/h3>\n

Die besten Cyberkriminellen nehmen sich Zeit, um ihr n\u00e4chstes Opfer gr\u00fcndlich auszukundschaften. Sie durchforsten Social-Media-Profile, die mit dem Namen der Person verkn\u00fcpft sind, und suchen bei Google nach allen verf\u00fcgbaren Informationen. So setzen sie St\u00fcck f\u00fcr St\u00fcck ein Bild der Gewohnheiten dieser Person zusammen.<\/span><\/p>\n

Bei gr\u00f6\u00dferen Social-Engineering-Phishing-Angriffen stelle ich mir vor, dass es ungef\u00e4hr so abl\u00e4uft:<\/p>\n

Sozialen Druck erzeugen, damit geklickt wird<\/h3>\n

\u201eMenschliches Verhalten l\u00e4sst sich nur schwer \u00e4ndern. Menschen sind f\u00fcr bestimmte Dinge immer anf\u00e4llig, und aktuelle Ereignisse ver\u00e4ndern, wof\u00fcr sie anf\u00e4llig sind und wie sie reagieren.\u201c<\/span><\/p><\/blockquote>\n

\"\", Connor Swalm<\/a>, CEO & Gr\u00fcnder von Phin Security<\/a><\/p>\n

In vielen F\u00e4llen setzen Angreifer:innen auf sozialen Druck, damit durchschnittliche Benutzer:innen klicken, ohne zweimal nachzudenken. <\/span>
\nEin typisches Beispiel sind Phishing-E-Mails mit einer Bitte einer F\u00fchrungskraft an neue Mitarbeiter:innen in deren ersten Arbeitswochen. <\/span>
\n

Praktische Tipps, um Phishing zu erkennen<\/strong><\/h2>\n

Wer etwas bemerkt, sollte es melden<\/h3>\n

Eine m\u00f6gliche Phishing-E-Mail zu melden, sollte hier die goldene Regel sein, selbst dann, wenn die Person die E-Mail bereits ge\u00f6ffnet oder einen Anhang heruntergeladen hat. Mitarbeiter:innen brauchen einen unterst\u00fctzenden Prozess und ein entsprechendes Umfeld, wenn sie erkannte oder ge\u00f6ffnete Phishing-E-Mails melden. <\/span>
\nSorgen Sie daf\u00fcr, dass die Meldung einer Phishing-E-Mail nicht negativ aufgenommen wird oder an das Blo\u00dfstellen von Mitarbeiter:innen erinnert. <\/span>
\nBeispiele f\u00fcr Phishing und passende Schutzma\u00dfnahmen sehen Sie in diesem kurzen Video: \u201eBeispiele f\u00fcr Phishing-E-Mails: So erkennen Sie eine Phishing-E-Mail<\/a>\u201c.<\/em>
\n

\u201eSagen Sie Ihren Mitarbeiter:innen nicht, an welchem Tag oder zu welcher Uhrzeit ein Phishing-Test stattfindet. Sonst \u00f6ffnen sie an diesen Tagen einfach gar keine E-Mails, was Effizienz und Kommunikation im Unternehmen ausbremst.\u201c<\/span><\/p><\/blockquote>\n

\"\", Connor Swalm<\/a>, CEO & Gr\u00fcnder von Phin Security<\/a><\/p>\n

Connor hat in unserem MSP Live Chat \u00fcber die Risiken von \u201ebestrafendem Phishing-Training\u201c gesprochen, hier geht es zum Clip:<\/p>\n