Der Moment, in dem das Herz schneller schlägt

Ein plötzliches Klingeln, ein scheinbar vertrauter Absender – das ist das Signal, das jeden IT-Profi zusammenzucken lässt. Hier ist kein Platz für Zögern, hier ist nur Handeln. Und genau das meine ich, wenn ich sage: sofort reagieren.

Erkennen, bevor es zu spät ist

Look: ein Mail, das scheinbar von der Bank kommt, doch die Adresse ist leicht verschoben, ein „@” fehlt, ein Buchstabe ist vertauscht. Das ist kein Zufall, das ist ein Köder. Und hier ein Fakt: 90 % der Phishing-Angriffe werden durch einen simplen Klick beendet. Also, keine Ausreden.

Der erste Schritt – Isolation

Hier ist die Regel: Gerät vom Netz trennen, keine Links anklicken, keine Anhänge öffnen. Sofort. Das ist wie ein Notausgang im Brandfall – du musst ihn finden, bevor das Feuer dich erreicht.

Analyse in Echtzeit

Und hier ist warum: Nutze die integrierten Tools deines Unternehmens. Header checken, URL-Scanner starten, verdächtige Domains blockieren. Wenn du das nicht sofort machst, gibst du dem Angreifer freien Lauf.

Kommunikation – keine Stille

By the way, informiere dein Team, deine IT-Security-Abteilung, deinen Vorgesetzten. Jeder muss wissen, dass ein Angriff im Gange ist. Und das nicht per E-Mail, sondern über sichere Kanäle. Das spart Zeit und verhindert Fehlalarme.

Beweise sichern

Hier ist der Deal: Screenshot machen, Header speichern, die Mail in ein .eml-File exportieren. Das ist dein Fingerabdruck, den du später den Ermittlern geben kannst. Ohne Beweise bleibt das Ganze ein Gerücht.

Nachbereitung – der lange Atem

Nach dem ersten Schock kommt die Phase der Nachbearbeitung. Passwort ändern, Zwei-Faktor-Authentifizierung aktivieren, verdächtige Log-Einträge prüfen. Und vergiss nicht, das Phishing-Szenario im Training zu integrieren – so wird’s zur Routine, nicht zur Überraschung.

Ein Beispiel aus der Praxis

Ein Kollege erhielt eine E-Mail, die angeblich von einem bekannten Zahlungsanbieter kam. Der Link führte zu einer täuschend echten Landing-Page. Er klickte, das Gerät wurde kompromittiert. Der Schaden? 15 000 Euro und ein kompletter Datenverlust. Der Grund? Keine sofortige Isolation.

Wie man es richtig macht

Hier ein kurzer Leitfaden: Bei Phishingverdacht ruhig handeln. Klick nicht drauf, melde es, schalte das Gerät ab, sichere die Daten, analysiere, kommuniziere, und setze die Gegenmaßnahmen um. Und das ist alles, was du brauchst.

Jetzt: Setz das sofort um.