Wie bleiben Sie wachsam?
Cyberkriminelle sind raffiniert und haben viel Übung darin, mit unfairen Mitteln zu spielen. Sie haben jedoch die Möglichkeit, Ihr Unternehmen zu schützen. Mit einigen Maßnahmen können Sie Phishing-Betrug vermeiden:
- Vertrauen ist gut, Kontrolle ist besser. Prüfen Sie die Identität des Absenders, bevor Sie auf eine E-Mail antworten, in der Sie aufgefordert werden, etwas herunterzuladen oder Informationen weiterzugeben. Wenn Ihr „Vorgesetzter“ Sie per E-Mail bittet, Geld zu überweisen, rufen Sie ihn an und lassen Sie sich das bestätigen. Verwenden Sie dafür unbedingt eine Nummer, die Sie bereits gespeichert haben, und nicht eine aus der möglicherweise betrügerischen E-Mail.
- Seien Sie vorsichtig bei Links und Anhängen. Nicht alle Hyperlinks oder Anhänge sind schädlich, doch auf diesem Weg erwischen Phisher die meisten Opfer. Bevor Sie auf einen Link klicken, bewegen Sie den Mauszeiger darüber und prüfen Sie, ob die Ziel-URL seriös aussieht. Wenn der Link verkürzt wurde (z. B. bit.ly- oder goo.gle-Links), gehen Sie mit Vorsicht vor, da Sie nicht wissen können, wohin er Sie führt. Laden Sie ebenso niemals einen Anhang aus einer Ihnen unbekannten Quelle herunter. Wenn Sie einen Anhang öffnen, bewegen Sie den Mauszeiger über die Datei und prüfen Sie die Dateiendung. Handelt es sich um eine .exe-Endung oder um einen Dateityp, den Sie nicht kennen, etwa .Ink usw., öffnen Sie die Datei nicht! Wenn Ihr E-Mail-Anbieter dies ermöglicht, prüfen Sie alle Anhänge auf Viren. Und wenn Sie eine Microsoft-Office-Datei heruntergeladen haben und das Programm Sie fragt, ob Sie „Makros aktivieren“ oder „Inhalt aktivieren“ möchten, tun Sie es nicht! Das Aktivieren von Makros kann dazu führen, dass Ihr Computer kompromittiert wird.
- Melden Sie verdächtige E-Mails! Ganz gleich, ob Ihr Unternehmen in seinem E-Mail-Client eine Schaltfläche „Phishing melden“ bereitstellt oder Sie die zuständige Stelle direkt kontaktieren müssen: Informieren Sie das IT- oder Sicherheitsteam gemäß den Richtlinien und Verfahren Ihres Unternehmens zur Meldung. Leiten Sie eine Phishing-E-Mail am besten nicht an die IT (oder an jemand anderen) weiter, da dies Risiken mit sich bringen kann. Das Letzte, was Sie möchten, ist, dass ein ahnungsloser Kollege genau den Link oder Anhang öffnet, der Ihnen verdächtig vorkommt. Rufen Sie die Person stattdessen an oder schreiben Sie ihr, erklären Sie, was passiert ist, und geben Sie ihr einen Hinweis. Es kann außerdem sinnvoll sein, der Meldung einen Screenshot der betreffenden E-Mail beizufügen.
Bonus-Tipp: Meiden Sie öffentliches WLAN, wenn Sie remote arbeiten
Seien Sie vorsichtig bei öffentlichen Netzwerken ohne Passwortschutz. Leider ist es für einen versierten Hacker ein Leichtes, WLAN-Netzwerknamen zu „fälschen“. Das offene Netzwerk nennt sich vielleicht „Starbucks“, aber ist es das wirklich? Ein Hacker kann ein WLAN-Netzwerk beliebig benennen! Wenn Sie sich mit öffentlichen Netzwerken verbinden, melden Sie sich darin auf keinen Fall bei beruflichen Konten an. Wenn Sie sich in einem täuschend echten Netzwerk eines Hackers bei beruflichen Konten anmelden, können Sie ihm Einblick in jeden Ihrer Schritte gewähren. Selbst in einem legitimen Netzwerk kann ein Cyberkrimineller eine öffentliche WLAN-Verbindung gegen Sie einsetzen. Seien Sie misstrauisch bei Benachrichtigungen über scheinbar vertraute Software-Updates (etwa für Spotify oder Ihr Antivirenprogramm), die erscheinen, während Sie mit einem öffentlichen Netzwerk verbunden sind. Dabei kann es sich um gefälschte Meldungen handeln, die ein Hacker einschleust, damit Sie Malware herunterladen. Wie können Sie solche WLAN-Angriffe vermeiden? Nutzen Sie immer Ihren eigenen persönlichen Hotspot oder ein VPN, wenn Sie kein vertrauenswürdiges WLAN nutzen können.Wissen ist Macht!
Wenn Sie mehr über Phishing-Angriffe erfahren, verschaffen Sie sich das Wissen, das Sie brauchen, um die Angreifer zu erkennen. Schon scheinbar Kleines – etwa das Melden einer Phishing-E-Mail an die IT – trägt wesentlich dazu bei, Ihr Unternehmen zu schützen. Zu wissen, worauf man achten muss, ist ein echter ERFOLG, den es zu feiern gilt – gönnen Sie sich also ruhig eine zweite Tasse Kaffee. Sie haben sie verdient.