Das lernst du
Lernziele
- Credential-Diebstahl, Consent-Phishing und BEC unterscheiden
- Beweise für eine Untersuchung sichern
- Eine Abhilfe wählen, die zum erlangten Zugriff passt
Die angeforderte Handlung einordnen
Eine Business Email Compromise (BEC) kann eine Änderung von Zahlungsdaten verlangen, ohne Malware einzusetzen. Eine gefälschte Anmeldeseite zielt auf Zugangsdaten oder Codes ab. Consent-Phishing bittet Nutzende, eine Anwendung zu autorisieren. Diese Fälle erfordern unterschiedliche Beweise und Eindämmungsmaßnahmen. Ein vertrauter Absender kann ein kompromittiertes Konto sein, prüfe deshalb neben der Adresse auch die Anfrage und den Geschäftsprozess.
Das Beweisbild aufbauen
Sichere die ursprüngliche Nachricht und die relevanten Zeitstempel mit freigegebenen Werkzeugen. Prüfe im Rahmen deiner Befugnisse Anmeldungen, Weiterleitungsregeln, Einwilligungen und betroffene Transaktionen. Bewahre sensible Beweise in freigegebenem Speicher auf. Klicke auf einem normalen Arbeitsgerät nicht auf schädliche Links, nur um „zu sehen, was passiert“.
Den tatsächlichen Zugriffsweg schließen
Dämme betroffene Konten und Sitzungen ein, prüfe Postfachregeln und Anwendungsberechtigungen und stimme die Zahlungsprüfung mit der Finanzabteilung ab. E-Mail-Authentifizierung wie SPF, DKIM und DMARC hilft gegen bestimmte Formen von Domain-Missbrauch; sie verhindert nicht jede täuschende Anfrage aus einem legitimen, aber kompromittierten Postfach.
Den Prozess verbessern
Nutze die Untersuchung, um Freigabe- und Meldeschritte zu verbessern. Schule Nutzende mit realistischen Beispielen und konstruktivem Feedback. Ziel ist eine verlässliche Prüfgewohnheit, nicht die Behauptung, dass jeder Mensch jede schädliche Nachricht erkennen kann.
Praxisbeispiel
In den Kontext setzen
Das Postfach eines fiktiven Lieferanten wird kompromittiert und versendet eine plausible Änderung der Bankverbindung. Der unabhängige Rückruf des Kunden stoppt die Überweisung, obwohl die E-Mail von einem echten Konto stammt.
Anschauliches Szenario zum Lernen, keine Aussage über einen überprüften Kundenvorfall.Häufige Fehler
- Sich nur auf Rechtschreibfehler verlassen
- Annehmen, dass DMARC jede BEC verhindert
- Weiterleitungsregeln und App-Freigaben ignorieren
Deine praktische Checkliste
Häkchen in der Checkliste sind vorübergehend und werden nicht als Kontofortschritt gespeichert.
Kurze Zusammenfassung
Wirksame Phishing-Abwehr verbindet technische Untersuchung mit geschäftlicher Verifizierung und angemessener Konto-Abhilfe.