Eine gut geschriebene E-Mail bittet das Büro um eine schnelle Änderung der Bankverbindung. Der Ton passt zum bekannten Lieferanten. Für die Freigabe sind jedoch der bestätigte Absender und der betriebliche Ablauf entscheidend.
Eine Prüfung außerhalb der Nachricht vorsehen
Rufen Sie über eine bereits bekannte und verifizierte Nummer an oder verwenden Sie das freigegebene Portal. Nutzen Sie keine Kontaktdaten aus der verdächtigen Nachricht. Für Zahlungen und geänderte Kontodaten legen Sie fest, welche zweite Person die Änderung sehen muss. Prüfen Sie auch Nachrichten mit ungewöhnlich knappem Zeitfenster oder abweichendem Zahlungsweg.
Üben Sie mit einem eindeutig gekennzeichneten internen Beispielszenario. Die Person soll den bekannten Meldeweg finden und bei Zweifeln eine Rückfrage stellen können. Eine überzeugende Formulierung oder ein vertrautes Bild im Profil stellt die Herkunft nicht sicher. Training sollte auf eine einfache Reaktion abzielen statt auf Ratespiele über Textstil.
Zuständigkeit für Meldung und Nachlauf festlegen
Beschreiben Sie, wer die Nachricht prüft, welche Daten aufbewahrt werden und wer bei bereits erfolgten Änderungen übernimmt. Das britische NCSC erläutert typische Phishing-Situationen und Meldeschritte. Über AI MEDIA finden Sie weitere Artikel zu sicheren Übergaben.