Phishing-Erkennung: E-Mails, SMS und Anrufe

Was Sie üben werden

Phishing sind nicht nur „schlechte Links“ – es ist Druck, Identitätsdiebstahl und kleine Inkonsistenzen in E-Mails, Textnachrichten und Anrufen. Sie werden lernen, soziale Ingenieurtaktiken, verdächtige Anfragen und riskante Klickpfade in alltäglichen Situationen zu erkennen.

Jede Frage verwendet 4 Optionen und es gibt keinen Timer, sodass Sie sich Zeit nehmen und Hinweise wie Absenderdetails, Formulierungen, Dringlichkeit und Verifizierungsschritte durchdenken können.

Schwierigkeitsgrad und Frageeinstellungen

Der Schwierigkeitsgrad ist absichtlich gemischt: Einige Fragen sind offensichtlich „zu gut, um wahr zu sein“, während andere überzeugende Geschäftsnachrichten und Supportanrufe nachahmen. Wählen Sie vor dem Start die Anzahl der Fragen und den Schwierigkeitsgrad aus, um eine schnelle Auffrischung oder eine längere Übungseinheit zu gestalten.

Häufige Fallstricke, die zu vermeiden sind

Viele Menschen konzentrieren sich nur auf den Link, aber Angreifer gewinnen oft mit Kontext und Emotion. Achten Sie auf subtile Unterschiede, ungewöhnliche Zahlungs- oder Anmeldeanfragen und „hilfreiche“ Anrufer, die versuchen, Sie daran zu hindern, unabhängig zu überprüfen.

• Vertrauen auf angezeigte Namen anstelle der tatsächlichen Absenderadresse/-nummer zu überprüfen
• Klicken auf verkürzte oder ähnlich aussehende URLs, ohne das Ziel zu überprüfen
• Auf Dringlichkeit, Angst oder Autoritätsdruck hereinfallen („jetzt handeln“, „Konto gesperrt“)
• Teilen von Einmalcodes, Passwörtern oder Genehmigungen für den Fernzugriff während Anrufen
• Annehmen, dass interne Nachrichten ohne sekundäre Überprüfung sicher sind

Wie man schnell besser wird

Behandeln Sie jedes Szenario wie ein Mini-Playbook: pausieren, über einen bekannten Kanal verifizieren und bei Bedarf melden. Im Laufe der Zeit werden Sie Muster erkennen – Vorwände, Ernte von Anmeldedaten und „Rechnungs“-Fallen – über alle drei Kanäle hinweg.