Was ist Phishing und wie erkenne ich gefährliche E-Mails im KMU?

Über 90 Prozent aller erfolgreichen Cyberangriffe auf Unternehmen beginnen mit einer einfachen E-Mail. Kriminelle versuchen nicht mehr, komplexe Firewalls zu knacken, sondern zielen direkt auf den Menschen vor dem Bildschirm ab. Phishing ist für Schweizer KMU das grösste Sicherheitsrisiko überhaupt. Als externe IT-Abteilung sichern wir täglich Betriebe ab. Hier erfährst du, woran du Phishing-Mails sicher erkennst und wie du dein Unternehmen schützt. Was bedeutet Phishing? Das Kunstwort Phishing leitet sich vom englischen «Fishing» (Angeln) ab. Angreifer werfen digitale Köder aus (täuschend echte E-Mails von Banken, Lieferanten oder Behörden), in der Hoffnung, dass ein unaufmerksamer Mitarbeiter anbeist und vertrauliche Daten preisgibt oder auf einen verseuchten Link klickt. Die 5 wichtigsten Warnsignale bei verdächtigen Mails Künstlicher Zeitdruck: «Ihr Konto wird in 24 Stunden gesperrt» oder «Letzte Mahnung vor Betreibung». Kriminelle wollen überhastete Reaktionen provozieren. Gefälschte Absenderadresse: Der Absendername lautet «PostFinance Support», aber die tatsächliche Mailadresse lautet auf eine kryptische Endung wie @support-banking-ch.com. Falsche Verlinkungen: Der Linktext zeigt auf eine bekannte Website, führt beim Überfahren mit der Maus (Hover) aber zu einer völlig fremden Domain. Ungewöhnliche Dateianhänge: ZIP-Archive, HTML-Dateien oder Office-Dokumente mit Makro-Aufforderung enthalten oft Erpressungstrojaner (Ransomware). Unpassende Tonalität: Plötzliches Duzen bei formellen Kontakten oder auffällige Formulierungsfehler. Was tun bei einer verdächtigen E-Mail? Niemals voreilig auf Links klicken und keine Anhänge öffnen. Absenderadresse genau prüfen. Im Zweifel den Absender über einen zweiten Kanal (Telefon) unter der bekannten Nummer zurückrufen. Die verdächtige Nachricht sofort an die IT-Abteilung oder den IT-Partner weiterleiten. Fazit: Der Mensch ist die stärkste Firewall Die beste Antivirus-Software nützt wenig, wenn Zugangsdaten freiwillig eingegeben werden. Regelmässige Sensibilisierung und verlässliche technische Schutzfilter sind für jedes Schweizer KMU Pflicht.