Sicherheitsbewusstsein
Phishing-Mails erkennen: ruhig prüfen, dann handeln.
Viele Angriffe beginnen mit einer E-Mail, die nur fast richtig aussieht. Wer Absenderadresse, angezeigten Absendernamen, Linkziel und Zusammenhang sorgfältig prüft, kann verdächtige Nachrichten früh erkennen.
Sicherheitsbewusstsein · Microsoft 365
Redaktion: Seven Consulting · Veröffentlicht am · Fachlich geprüft am
Warum Phishing heute so glaubwürdig wirkt
Phishing-Mails sind längst nicht mehr nur schlecht übersetzte Nachrichten mit offensichtlichen Fehlern. Viele Angriffe nutzen echte Firmennamen, Microsoft-365-Designs, gefälschte Teams- oder SharePoint-Hinweise, Rechnungsprozesse, Paketmeldungen oder angebliche Sicherheitswarnungen. Besonders gefährlich sind Nachrichten, die Zeitdruck erzeugen: Konto läuft ab, Passwort gesperrt, Rechnung offen, Dokument wartet auf Freigabe.
Beispielgrafik groß öffnen
Der angezeigte Absendername bestätigt nicht die Identität. Auch eine vertraute Absenderadresse allein ist kein Echtheitsnachweis: Absenderangaben können gefälscht oder echte Konten übernommen sein. Prüfen Sie Linkziel, Kontext und die erwartete Aktion über einen bekannten, unabhängigen Kontaktweg.
Die wichtigsten Prüfungen vor dem Klick
- Angezeigten Absendernamen prüfen: Ein Name wie „Microsoft Support“ oder „Geschäftsführung“ kann frei gesetzt sein. Immer die echte Absenderadresse öffnen.
- Domain genau lesen: microsoft.com ist nicht rnicrosoft.com, sevenconsulting.de ist nicht seven-consulting-support.com.
- Linkziel prüfen: Am Desktop die Zieladresse beim Darüberfahren mit der Maus ansehen, ohne zu klicken. Bei mobilen Geräten nur eine vorhandene Funktion zur Anzeige der Adresse nutzen, ohne die Seite oder eine Webvorschau zu laden. Im Zweifel den Link nicht öffnen und den bekannten offiziellen Zugang verwenden.
- Anhänge kritisch behandeln: HTML-, ZIP-, ISO-, OneNote-, PDF- und Office-Dateien können als Einstieg für Schadcode oder Diebstahl von Zugangsdaten dienen.
- Dringlichkeit hinterfragen: Druck, Angst, Sperrung, Zahlungsfrist oder Geheimhaltung sind klassische Manipulationssignale.
- Rückkanal nutzen: Bei unerwarteten Zahlungs-, Passwort- oder Freigabeanfragen telefonisch oder per Teams beim bekannten Kontakt nachfragen.
Typische Microsoft-365-Szenarien
In Unternehmen drehen sich viele Phishing-Kampagnen um Microsoft 365: angebliche OneDrive-Freigaben, Teams-Voicemails, Exchange-Quarantäne, Passwortablauf, MFA-Neuregistrierung oder Sicherheitsmeldungen. Ziel ist häufig nicht nur das Passwort, sondern ein gültiger Sitzungsschlüssel oder eine MFA-Freigabe.
Deshalb gehören technische Schutzmaßnahmen und Schulungen zum Erkennen von Angriffen zusammen. Defender for Office 365, sichere Regeln für den E-Mail-Verkehr, SPF/DKIM/DMARC, Richtlinien gegen Phishing, Safe Links, Safe Attachments, Conditional Access und saubere Meldewege können das Risiko verringern. Umfang und Verfügbarkeit hängen von Einrichtung und Lizenzen ab. Gleichzeitig müssen Mitarbeitende wissen, woran sie eine verdächtige Nachricht erkennen und wohin sie diese melden.
Was tun bei Verdacht?
- Nicht antworten, nicht weiterleiten, keine Anhänge öffnen und keine Links anklicken.
- Nachricht über Outlook oder den internen Meldeweg als Phishing melden.
- Wenn Sie einen verdächtigen Link geöffnet haben: Seite schließen, keine Daten eingeben und sofort die IT informieren. Teilen Sie mit, ob Sie Zugangsdaten eingegeben, eine Anmeldung bestätigt oder eine Datei geöffnet haben.
- Bei eingegebenen Zugangsdaten: das betroffene Konto durch die IT absichern lassen. Dazu gehören Kennwortänderung über den offiziellen Zugang, Widerruf aktiver Sitzungen sowie die Prüfung von MFA-Methoden, App-Zustimmungen und Postfachregeln.
Quellen: Microsoft zum Erkennen von Phishing und zum Umgang mit übernommenen Konten.
Seven Consulting unterstützt Unternehmen bei Phishing-Schutz, Microsoft Defender for Office 365, Attack Simulation Training, Exchange Online Protection, Sicherheitsschulungen und der technischen Härtung von Microsoft 365.
Wenn Sie E-Mail-Sicherheit, Microsoft Defender for Office 365 und regelmäßige Phishing-Simulationen praxisnah verbessern möchten, lohnt sich ein kurzer Blick auf die aktuelle Umgebung.