SOFORTHILFE · IT-NOTFALL
Es passiert schneller, als man denkt: Die Mail sah aus wie vom
Paketdienst, der Link wie das echte Kundenportal – ein Klick, und das
ungute Gefühl ist da. Jetzt zählt nicht Scham, sondern Tempo. Die gute
Nachricht: Ein Klick allein ist selten die Katastrophe. Entscheidend
ist, was in den nächsten Minuten passiert.
Kurzantwort
Nach dem Klick auf einen Phishing-Link gilt: Keine Daten eingeben,
Seite sofort schließen, Gerät vom Netzwerk trennen. Wurden Zugangsdaten
eingegeben, das betroffene Passwort umgehend von einem anderen, sauberen
Gerät aus ändern und überall dort, wo es ebenfalls verwendet wird.
Danach Multi-Faktor-Authentifizierung aktivieren, aktive Sitzungen
abmelden und im Firmenumfeld sofort die IT informieren – auch wenn
nichts passiert zu sein scheint.
Die ersten 10
Minuten: Schritt für Schritt
- Nichts eingeben, nichts bestätigen. Kein Passwort,
keine TAN, kein “Anmelden”, kein Download. Wenn die Seite bereits nach
Daten fragt: Fenster schließen. - Verbindung trennen. WLAN aus oder Netzwerkkabel
ziehen. Das stoppt eine mögliche Nachlade-Kette, falls die Seite
Schadcode ausliefern wollte. - Ehrlich Bilanz ziehen: Was genau ist passiert? Nur
geklickt? Daten eingegeben? Eine Datei geöffnet? Etwas installiert?
Davon hängen die nächsten Schritte ab. - Passwörter ändern – vom sauberen Gerät. Wurden
Zugangsdaten eingegeben, ändern Sie das Passwort sofort, aber nicht auf
dem möglicherweise kompromittierten Gerät, sondern von Smartphone oder
Zweitrechner aus. Zuerst das betroffene Konto, dann jedes Konto mit
demselben Passwort. - Aktive Sitzungen beenden. Die meisten Dienste
(Microsoft, Google, Banken) bieten “überall abmelden” – das wirft
Angreifer raus, die die Sitzung bereits übernommen haben. - MFA aktivieren, falls noch nicht geschehen. Ein
gestohlenes Passwort allein ist damit fast wertlos – noch besser
schützen Passkeys, die
Phishing technisch ins Leere laufen lassen. - Im Unternehmen: sofort melden. Die IT kann das
Gerät prüfen, verdächtige Anmeldungen sehen und andere warnen – dieselbe
Mail liegt fast immer in weiteren Postfächern. Schnelles Melden ist kein
Eingeständnis, sondern Schadensbegrenzung.
Wenn eine
Datei geöffnet oder etwas installiert wurde
Dann reicht Passwort-Hygiene nicht. Gerät vom Netz lassen, nicht
“erst noch schnell etwas sichern”, und die IT oder einen Dienstleister
forensisch draufschauen lassen. Moderne Infostealer räumen
Browser-Passwörter und Sitzungs-Cookies in Sekunden ab – welche Maschen
dabei gerade kursieren, zeigt unser Überblick über die aktuellen
Betrugsmaschen.
Woran Sie den
Ernstfall im Nachgang erkennen
Warnzeichen in den Tagen danach: Anmeldebenachrichtigungen von
fremden Standorten, Mails, die Sie nie geschrieben haben, im
Gesendet-Ordner, plötzlich eingerichtete Weiterleitungsregeln im
Postfach, Kollegen oder Kontakte, die seltsame Nachrichten “von Ihnen”
erhalten. Jedes dieser Zeichen heißt: Konto als kompromittiert
behandeln.
Häufige Fragen (FAQ)
Ich habe nur geklickt, aber nichts eingegeben – bin ich
sicher? Meist ja. Moderne Browser verhindern das Schlimmste.
Trotzdem: Browser aktualisieren, im Firmenumfeld melden und das Gerät im
Zweifel prüfen lassen.
Reicht es, das eine Passwort zu ändern? Nur, wenn es
nirgendwo sonst verwendet wird. Passwort-Wiederverwendung ist der Grund,
warum aus einem gephishten Konto drei kompromittierte werden.
Sollte ich die Phishing-Mail löschen? Nicht sofort.
Im Unternehmen ist sie Beweismaterial und hilft der IT, die Welle zu
erkennen. Erst melden, dann löschen.
Muss so ein Vorfall gemeldet werden? Im Unternehmen:
immer intern an IT/Sicherheitsverantwortliche. Ob darüber hinaus
Meldepflichten bestehen (etwa bei betroffenen personenbezogenen Daten),
sollte der Verantwortliche bewerten – auch dabei unterstützt ein
externer Sicherheitsverantwortlicher.
Fazit:
Der Klick ist menschlich – die Reaktion ist entscheidend
Phishing funktioniert, weil es gut gemacht ist, nicht weil Menschen
dumm sind. Unternehmen, die den Ernstfall regelmäßig durchspielen,
Meldewege ohne Schuldzuweisung etablieren und Konten technisch
absichern, machen aus einem Klick einen Zwischenfall statt einer Krise.
Genau dafür lohnt der Blick von außen: ein Security-Awareness-Programm,
das Melden belohnt, und ein Sicherheitsverantwortlicher, der
Alarmzeichen systematisch auswertet – ob intern oder als externer ISB/CISO.
Akuter Verdacht auf einen laufenden Angriff?
UBESAFE-Notfallnummer: +49 5362 975 28 66. Für alles davor: kostenloses
Erstgespräch.