Verdächtige E-Mails im Team ruhig behandeln
Eine verdächtige Nachricht kann mitten im Alltag wie die nächste normale Aufgabe aussehen. Die Reaktion muss deshalb ohne Ermittlungskenntnisse funktionieren. Prüfe, was verlangt wird und wie du diese Forderung sicher bestätigst.
Die Veränderung der Aufgabe bemerken
Ein erfundenes Beispiel: Ein vertraut wirkender Lieferant verlangt dringend neue Zahlungsdaten. Ungewohnte Änderung und Zeitdruck sind entscheidend. Gute Rechtschreibung, Logo und Anzeigename beweisen keine Echtheit.
Öffne bei Unsicherheit weder unerwartete Anhänge noch den Anmeldeweg der Nachricht. Halte die Geschäftsentscheidung an, statt durch Interaktion Sicherheit beweisen zu wollen.
Unabhängig Kontakt aufnehmen
Das NCSC empfiehlt bei Zweifeln offizielle Kontaktdaten statt Links und Nummern aus der Nachricht. Nutze bei bekannten Partnern einen bereits verifizierten Kontaktweg.
Prüfe die konkrete Bitte ohne vertrauliche Daten in einen neuen ungeprüften Dialog zu kopieren. Ohne Bestätigung gilt das interne Verfahren statt des Zeitdrucks. Zahlungsänderungen folgen bestehenden Freigabekontrollen.
Meldungen einfach machen
Vereinbart den Meldeweg zu verantwortlichen Kollegen oder IT. Klärt nötige Informationen wie Eingangszeit und bereits erfolgte Interaktion. Nutzt den vorgesehenen Weg; unbedachtes Weiterleiten aktiver Anhänge kann Probleme verbreiten.
Wer geklickt oder Daten eingegeben hat, soll schnell und ehrlich melden. Schuldzuweisung behindert Aufklärung. Keine improvisierte Bereinigung oder Beweisvernichtung: Zuständiger Support führt die nächsten Schritte.
Eine konkrete Verbesserung ableiten
Prüft nach der akuten Bearbeitung die unklare Stelle. Vielleicht fehlte der Prüfansprechpartner oder der Vertretung die Kontaktliste. Verbessert diesen Punkt und erklärt die Änderung kurz.
Ziel ist nicht perfekte Betrugserkennung, sondern verlässliches Pausieren, unabhängige Prüfung und ein klarer Hilfeweg bei unerwarteten Nachrichten.
Quellen: National Cyber Security Centre: Spotting cyber attacks.