Sie sind gerade auf eine simulierte Phishing-Mail hereingefallen.
Was ist passiert?
Sie haben auf einen Link in einer simulierten E-Mail geklickt.
In einem echten Angriff hätten Sie nun auf einer betrügerischen Website landen können.
Diese Kampagne dient ausschließlich der Sensibilisierung für Informationssicherheit.
Es wurden keine Zugangsdaten gespeichert.
Warum machen wir das?
Cyberangriffe beginnen häufig mit Phishing.
Aufmerksamkeit und kritisches Hinterfragen sind der beste Schutz.
Jede einzelne Person trägt zur Sicherheit unseres Unternehmens bei.
Woran erkennt man Phishing-Mails?
Ungewöhnlicher oder unbekannter Absender
Ungewohnte Versandzeit oder unerwartete Nachricht
Dringlichkeit, Zeitdruck oder Androhung von Konsequenzen
Aufforderung zur Eingabe sensibler Daten
Unpersönliche Anrede oder Rechtschreibfehler
Links, deren Zieladresse nicht zum Absender passt (Mouse-Over prüfen)
Unerwartete Anhänge
Was tun bei Verdacht?
Ruhe bewahren – nicht vorschnell handeln
Keine Links anklicken oder Anhänge öffnen
Keine Zugangsdaten eingeben
Absender über einen bekannten alternativen Kanal kontaktieren (z. B. telefonisch), um die Echtheit zu hinterfragen.
Wenn Sie unsicher sind:
Die IT-Orga oder die Informationssicherheitsbeauftragten helfen Ihnen weiter.
Was tun bei Klick?
Wenn Sie auf eine Phishingmail hereingefallen sind, ist es unbedingt erforderlich, unverzüglich
die IT-Orga oder die Informationssicherheitsbeauftragten zu informieren,
damit versucht werden kann, Schaden für Sie, die Kunden und das Institut abzuwenden.
🎬 Informationsvideo: Phishing verstehen
Das folgende Video des Bundesamtes für Sicherheit in der Informationstechnik (BSI)
zeigt typische Phishing-Methoden und erklärt, worauf Sie im Arbeitsalltag achten sollten.
Quelle: Bundesamt für die Sicherheit in der Informationstechnik (BSI) // www.bsi.bund.de
Tipp: Achten Sie beim Ansehen besonders darauf,
welche psychologischen Mechanismen die Angreifer einsetzen
(Zeitdruck, Autorität, Verunsicherung, Neugier).