Warum das heute schwerer ist als früher
Die gefälschte Mail mit holprigem Deutsch und einem Wappen in schlechter Auflösung gibt es noch. Sie ist aber nicht mehr die Regel. Die meisten Nachrichten, die wir bei Kunden sehen, sind sauber formuliert, korrekt gestaltet und beziehen sich auf etwas, das tatsächlich passiert ist: eine offene Rechnung, ein Paket, eine Bewerbung.
Deshalb funktionieren die alten Ratschläge nur noch teilweise. Es hilft mehr, auf Struktur und Ablauf zu achten als auf Rechtschreibung.
Acht Warnzeichen
1. Es wird Druck aufgebaut
„Ihr Konto wird in 24 Stunden gesperrt.“ „Letzte Mahnung.“ „Sofortige Bestätigung erforderlich.“ Kein seriöses Unternehmen zwingt Sie per Mail in eine Frist von wenigen Stunden. Zeitdruck ist das häufigste Merkmal, weil er verhindern soll, dass Sie nachdenken oder nachfragen.
2. Der Link zeigt woanders hin
Fahren Sie mit der Maus über den Link, ohne zu klicken. Unten links im Programm erscheint das echte Ziel. Auf dem Handy: Link gedrückt halten, dann wird die Adresse angezeigt.
Achten Sie auf den Teil direkt vor dem ersten einzelnen Schrägstrich. Bei sparkasse.de.sicherheit-login.com/konto ist die echte Domain sicherheit-login.com, nicht die Sparkasse. Alles davor ist Dekoration.
3. Die Absenderadresse passt nicht zum Namen
Im Posteingang steht nur der Anzeigename, und den kann jeder frei wählen. Klappen Sie die Adresse auf. Eine Mail der Hausbank, die von einer Freemail-Adresse kommt, ist keine.
Vorsicht bei ähnlich aussehenden Domains: ein „rn“ statt „m“, eine Null statt einem O, ein zusätzlicher Bindestrich. Diese Varianten werden gezielt registriert.
4. Eine Anlage, die Sie nicht erwartet haben
Besonders bei Dateien, die wie Rechnungen aussehen. Kritisch sind ZIP-Archive, Office-Dateien, die beim Öffnen nach dem Aktivieren von Inhalten fragen, sowie alles mit doppelter Endung wie rechnung.pdf.exe. Wer die Anzeige bekannter Dateiendungen in Windows eingeschaltet hat, sieht solche Tricks sofort – das ist eine Einstellung, die wir bei jedem neuen Rechner aktivieren.
5. Es wird nach etwas gefragt, wonach nie gefragt wird
Passwort, PIN, TAN, Kartennummer, ein Code aus einer SMS. Keine Bank, kein Zahlungsdienst und auch kein IT-Dienstleister fragt danach – weder per Mail noch am Telefon.
6. Die Anrede ist unpersönlich oder zu persönlich
„Sehr geehrter Kunde“ bei einem Unternehmen, das Ihren Namen kennt, ist verdächtig. Umgekehrt beweist eine korrekte Anrede nichts: Namen, Firma und Position stehen oft öffentlich im Netz.
7. Der Vorgang ergibt fachlich keinen Sinn
Eine Zahlungsaufforderung von einem Dienst, den Sie nicht nutzen. Eine Paketbenachrichtigung, obwohl Sie nichts bestellt haben. Eine Rechnung über einen Betrag, der nicht zu Ihrem Geschäft passt. Dieser Punkt fängt mehr Fälle ab als jedes technische Merkmal.
8. Die Mail kommt aus einem laufenden Austausch – und wirkt trotzdem schief
Die unangenehmste Variante. Angreifer übernehmen ein Postfach und antworten auf echte Konversationen. Dann kommt mitten im Schriftwechsel eine Nachricht mit neuer Kontoverbindung. Merkmal: Der Anhang oder die Bitte passt nicht zum letzten Stand, oder die Signatur hat sich verändert.
Die Regel für Betriebe: Kontoänderungen nie per Mail
Wenn ein Lieferant schreibt, seine Bankverbindung habe sich geändert, rufen Sie an. Nicht unter der Nummer aus der Mail, sondern unter der Nummer, die Sie ohnehin gespeichert haben.
Diese eine Regel verhindert den Schadensfall, der Betriebe am häufigsten hart trifft. Der Betrag ist meist vier- bis fünfstellig, und das Geld ist in aller Regel weg.
Was tun, wenn schon geklickt wurde
Nur den Link geöffnet, nichts eingegeben: Fenster schließen, Virenscan laufen lassen. Meist ist nichts passiert.
Zugangsdaten eingegeben: Sofort das Passwort dieses Dienstes ändern – und überall dort, wo dasselbe Passwort noch einmal benutzt wurde. Danach Zwei-Faktor-Anmeldung einschalten.
Anhang geöffnet und etwas ausgeführt: Rechner vom Netzwerk trennen, nicht herunterfahren, und uns anrufen. Bei einem Verschlüsselungstrojaner entscheiden die ersten Minuten darüber, ob nur ein Rechner betroffen ist oder das ganze Netzwerk.
Überweisung ausgelöst: Sofort die Bank anrufen und Rückruf des Auftrags verlangen. Solange die Buchung nicht ausgeführt ist, besteht eine Chance.
In allen Fällen gilt: Meldung an die Geschäftsführung, kein Vorwurf an die Person, die geklickt hat. Wer Angst vor Ärger hat, meldet später – und später ist das Problem größer.
Was technisch hilft
- Zwei-Faktor-Anmeldung bei Mail, Bank und allen Cloud-Diensten. Sie entwertet gestohlene Passwörter.
- SPF, DKIM und DMARC für die eigene Domain. Das verhindert, dass Fremde in Ihrem Namen schreiben – und schützt damit Ihre Kunden.
- Ein Spamfilter, der Anhänge prüft, nicht nur Text.
- Bekannte Dateiendungen einblenden in Windows.
- Getrennte Konten: Niemand arbeitet täglich als Administrator.
- Eine Sicherung, die außer Haus liegt. Wenn alles andere versagt, ist sie der Unterschied zwischen zwei Stunden Arbeit und zwei Wochen Stillstand. Wie das aussieht, steht in Datensicherung für kleine Betriebe.
Und was organisatorisch hilft
Sprechen Sie im Team einmal darüber, bevor etwas passiert. Fünf Minuten in einer Besprechung reichen: Wie sehen solche Mails aus, wer wird informiert, und dass Nachfragen ausdrücklich erwünscht ist.
Wir bauen diesen Punkt in unsere Wartungsverträge ein und prüfen bei der Gelegenheit gleich die Mail-Einstellungen der Domain mit. Wenn es schnell gehen muss, sind wir über Fernwartung meist in wenigen Minuten auf dem Rechner.
Häufige Fragen
Reicht ein Virenscanner?
Nein. Gegen eine Seite, die nur nach Ihrem Passwort fragt, hilft kein Scanner – dort wird keine Schadsoftware ausgeführt.
Sind Mails mit Anrede und Kundennummer echt?
Nicht zwingend. Solche Daten stammen häufig aus früheren Datenlecks und werden gezielt eingesetzt, um Vertrauen zu erzeugen.
Soll ich verdächtige Mails melden?
Ja. Intern an die zuständige Person, bei finanziellem Schaden zusätzlich Anzeige bei der Polizei. Löschen Sie die Mail erst, wenn der Vorgang geklärt ist.