Phishing erkennen: So schützen Sie Ihr Unternehmen

Fast jeder Cyberangriff beginnt gleich. Nämlich mit einer Nachricht, die echt aussieht. Genau das ist Phishing. Zunächst geben sich Angreifer als Bank, Lieferant oder Chef aus. Ihr Ziel ist somit ein Klick, ein Passwort oder eine Überweisung. Deshalb ist Phishing das häufigste Einfallstor für Angriffe auf Unternehmen. Zudem trifft es längst nicht nur Konzerne. Ebenso steht das kleine Handwerksbüro in Linz im Visier.

Dieser Beitrag zeigt, wie Sie Phishing erkennen. Zunächst klären wir, was dahintersteckt. Danach folgen die wichtigsten Formen und Warnzeichen. Zuletzt geht es um konkreten Schutz. Somit um Technik und Menschen im Betrieb. Insbesondere braucht es ein Team, das eine gefälschte Nachricht bemerkt, bevor Schaden entsteht.

Was Phishing ist und wie es funktioniert

Phishing ist der Versuch, mit gefälschten Nachrichten an Daten oder Geld zu kommen. Der Begriff spielt dabei auf das englische "fishing" an. Zunächst werfen Angreifer einen Köder aus. Danach warten sie, bis jemand anbeißt. Dabei tarnen sie sich als vertrauenswürdiger Absender. Nämlich als Bank, Behörde, Lieferant oder als die eigene Geschäftsführung.

Die Masche ist alt, doch sie wirkt. Denn sie zielt nicht auf die Technik. Vielmehr zielt sie auf den Menschen. Somit erzeugt ein Angreifer Druck, Neugier oder Angst. "Ihr Konto wird gesperrt." "Die Rechnung ist überfällig." "Bitte sofort überweisen." Auf diese Weise bringt er das Opfer zu einem schnellen Klick. Ebenso beschreibt das deutsche BSI das Abfischen von Passwörtern und Daten.

Der typische Ablauf eines Angriffs

Ein Phishing-Angriff läuft meist in vier Schritten ab. Zunächst sammelt der Angreifer Informationen. Beispielsweise Namen aus dem Impressum oder von LinkedIn. Danach baut er die Köder-Nachricht. Somit imitiert sie ein echtes Design. Anschließend versendet er sie, oft an viele Empfänger zugleich. Zuletzt wartet er auf den Klick. Klickt jemand, landet er auf einer gefälschten Seite. Dort gibt er ahnungslos seine Zugangsdaten ein.

Der Schaden entsteht danach oft still. Denn der Angreifer nutzt die Daten nicht sofort. Zunächst meldet er sich mit den erbeuteten Zugängen an. Anschließend liest er E-Mails mit oder schleust Schadsoftware ein. Zudem vergehen manchmal Wochen bis zum großen Schlag. Genau deshalb bleibt ein erfolgreicher Angriff lange unbemerkt. Somit deckt ein IT-Security-Audit solche unbemerkten Zugänge auf.

Phishing ist zudem der Startpunkt für größere Angriffe. Beispielsweise kapern Täter eine Mailbox. Von dort gelangen sie ins Netzwerk. Dann starten sie Ransomware oder Betrug. Deshalb steht am Anfang fast jeder Kette eine harmlose Nachricht. Folglich verhindert den Rest, wer diese erste Stufe stoppt. Insbesondere das macht die Erkennung von Phishing so wertvoll.

Die wichtigsten Formen von Phishing

Phishing ist nicht gleich Phishing. Denn die Masche hat viele Kanäle. Zunächst bleibt E-Mail der häufigste Weg. Doch Angreifer nutzen längst auch SMS, Anrufe und QR-Codes. Deshalb lohnt sich ein Überblick über die wichtigsten Formen. Folglich erkennt sie schneller, wer die Varianten kennt.

E-Mail-Phishing und Spear-Phishing

Der Klassiker kommt per E-Mail. Zunächst geht massenhaftes Phishing an tausende Adressen. Somit setzt es auf Menge. Gezielter ist hingegen das Spear-Phishing. Dabei recherchiert der Angreifer sein Opfer genau. Zudem nennt die Nachricht echte Namen und Projekte. Deshalb wirkt sie glaubwürdig. Eine teure Variante ist außerdem der CEO-Fraud. Dabei gibt sich der Täter als Chef aus. Dann ordnet er eine Überweisung an. Wie Sie sich davor schützen, lesen Sie im Beitrag zum Schutz vor Spear-Phishing.

Smishing, Vishing und QR-Phishing

Angreifer wechseln zudem den Kanal. Beispielsweise läuft Smishing über SMS oder Messenger. Somit meldet eine SMS ein Paket oder eine offene Gebühr. Vishing nutzt hingegen den Anruf. Dabei bittet ein falscher Bankberater um ein Passwort. Zudem wird das mit geklonten Stimmen immer überzeugender. Beispielsweise reichen den Tätern heute drei Sekunden Audio. Damit bauen sie ein glaubhaftes Modell. QR-Phishing, auch Quishing genannt, versteckt den Link außerdem in einem QR-Code. Somit legten solche Angriffe im ersten Quartal 2026 um 146 Prozent zu. Der Code führt dabei auf eine gefälschte Seite. Die Bilderkennung im Mail-Filter erkennt ihn hingegen oft nicht.

Ein Beispiel aus dem Alltag

Nehmen wir beispielsweise ein kleines Planungsbüro. Zunächst erhält eine Buchhalterin eine E-Mail vom "Geschäftsführer". Er sitzt angeblich im Ausland und braucht dringend eine Zahlung. Der Ton passt, die Signatur stimmt. Nur die Absenderadresse ist hingegen minimal verändert. Somit übersieht das leicht, wer unter Zeitdruck steht. Genau darauf baut der Angriff. Dennoch hätte ein kurzer Rückruf den Betrug entlarvt. Ebenso entstehen solche Reflexe durch Security-Awareness-Training.

Die folgende Tabelle ordnet die Formen zudem nach Kanal und typischem Köder.

Alle Formen haben zudem eines gemeinsam. Nämlich sie wollen eine schnelle Reaktion. Deshalb ist Ruhe die beste Antwort. Somit entlarvt ein genauer Blick auf Absender und Link die meisten Versuche. Ebenso zeigt der offizielle Cybermonitor zu Phishing aktuelle Betrugswellen in Österreich.

Was ein Angriff ein KMU kostet

Ein erfolgreiches Phishing kostet ein KMU spürbar viel. Zunächst bleibt der Schaden selten bei einem Passwort. Denn aus dem ersten Zugang wird oft ein größerer Vorfall. Nämlich Datenverlust, Betriebsstillstand oder eine Überweisung ins Leere. Genau deshalb ist Phishing für kleine Betriebe eine ernste Bedrohung. Somit meldet in Österreich jedes zweite Unternehmen einen Sicherheitsvorfall binnen zwölf Monaten.

Direkte und indirekte Kosten

Die direkten Kosten sind zunächst schnell sichtbar. Dazu zählt das überwiesene Geld beim CEO-Fraud. Ebenso die Kosten für die Wiederherstellung der Systeme. Doch die indirekten Kosten wiegen oft schwerer. Somit steht ein Betrieb still, Aufträge verzögern sich. Zudem verlieren Kunden Vertrauen. Außerdem droht bei einem Datenleck eine Meldung nach DSGVO. Wie das abläuft, zeigt der Beitrag zur Datenpanne-Meldung binnen 72 Stunden.

Ein bekannter Fall macht das Ausmaß greifbar. Beispielsweise verlor der oberösterreichische Zulieferer FACC durch einen CEO-Fraud rund 42 Millionen Euro. Zunächst gaben sich die Täter als Geschäftsführung aus und lösten eine Überweisung aus. Das ist zwar ein Extremfall. Dennoch ist die Masche dieselbe wie bei jeder gefälschten Rechnung im Kleinbetrieb. Somit liegt der Unterschied nur in der Summe.

Phishing als Start für Ransomware

Besonders teuer wird es, wenn Phishing zu Ransomware führt. Zunächst öffnet ein Klick die Tür. Danach verschlüsselt Schadsoftware die Daten. Folglich steht der Betrieb, bis ein Backup greift oder ein Lösegeld fließt. Wie Sie sich darauf vorbereiten, erklärt der Ratgeber Ransomware-Schutz für Unternehmen. Ebenso gehört ein Angriff über eine gekaperte Identität dazu, siehe Identitätsdiebstahl im Unternehmen.

Für ein KMU ist die Rechnung zudem eindeutig. Nämlich Vorsorge kostet weniger als ein Vorfall. Zunächst ist eine Schulung günstig. Ein Produktionsstillstand hingegen nicht. Deshalb zahlt sich jeder Euro in die Abwehr mehrfach aus. Zudem schützt er den Ruf. Denn ein Datenleck bleibt Kunden lange im Gedächtnis. Folglich lohnt sich der beratende Blick auf die eigene Cybersicherheit als KMU früh.

Woran Sie Phishing zuverlässig erkennen

Phishing erkennen Sie an einer Handvoll klarer Warnzeichen. Zunächst beweist kein einzelnes Merkmal einen Betrug. Doch mehrere zusammen ergeben ein Muster. Deshalb hilft eine kurze mentale Checkliste. Somit lässt sie sich in Sekunden durchgehen. Genau das macht sie im Alltag so wertvoll.

Die klassischen Warnzeichen

• Dringlichkeit und Druck: Die Nachricht verlangt sofortiges Handeln. Fristen und Drohungen sollen zudem zum schnellen Klick treiben.
• Abweichender Absender: Die Adresse ähnelt dem Original, weicht aber leicht ab. Beispielsweise ein Zeichen zu viel oder eine falsche Domain.
• Verdächtige Links: Der angezeigte Text passt nicht zur echten Zieladresse. Somit entlarvt das ein prüfender Blick auf den Link.
• Ungewöhnliche Anhänge: Beispielsweise eine Rechnung als ZIP oder eine Datei, die Sie nicht erwartet haben.
• Aufforderung zur Dateneingabe: Eine seriöse Bank fragt Passwörter hingegen nie per Mail ab.

Warum Tippfehler kein gutes Merkmal mehr sind

Früher verrieten sich Betrüger durch schlechtes Deutsch. Das gilt heute hingegen kaum noch. Denn viele Angreifer nutzen KI für ihre Texte. Somit sind über 80 Prozent der Phishing-Mails heute KI-gestützt. Zudem stimmt die Grammatik. Auch der Ton passt. Deshalb verlagert sich die Prüfung. Nämlich weg vom Sprachgefühl, hin zur Technik. Somit zum Absender und zur echten Link-Adresse. Diese Merkmale fälscht auch eine KI hingegen nicht so leicht.

Ein einfacher Grundsatz hilft zudem im Zweifel. Nämlich prüfen Sie über einen zweiten Kanal. Erwarten Sie die Nachricht nicht, fragen Sie nach. Beispielsweise klärt ein kurzer Anruf beim echten Absender fast alles. Nutzen Sie dabei die bekannte Nummer, nicht die aus der Nachricht. Ebenso sammelt die Meldestelle Watchlist Internet aktuelle Betrugsfälle zum Abgleich. Zudem schult jedes gute Sicherheitstraining für Mitarbeiter die zweite Bestätigung.

Wichtig ist zudem die Haltung dahinter. Nämlich gesundes Misstrauen ist keine Paranoia. Vielmehr ist es Professionalität. Somit handelt richtig, wer bei einer unerwarteten Zahlungsaufforderung kurz innehält. Denn der Faktor Mensch entscheidet über Erfolg oder Scheitern des Angriffs. Mehr dazu außerdem im Beitrag zum Faktor Mensch in der IT-Sicherheit.

So schützen Sie Ihr Unternehmen wirksam

Wirksamer Schutz vor Phishing ruht auf zwei Säulen. Nämlich Technik und Mensch. Zunächst genügt keine Säule allein. Denn ein Filter fängt viel ab, aber nicht alles. Ein wachsames Team fängt hingegen den Rest. Deshalb greifen beide Ebenen ineinander. Genau diese Kombination senkt das Risiko am stärksten.

Technische Maßnahmen

Die Technik bildet zunächst die erste Verteidigungslinie. Beispielsweise sortiert ein guter Spamfilter die Masse verdächtiger Mails aus. Zudem prüfen moderne Filter Links und Anhänge automatisch. Die wichtigste einzelne Maßnahme ist hingegen die Mehr-Faktor-Authentifizierung. Denn ein gestohlenes Passwort nützt dem Angreifer wenig, wenn ein zweiter Faktor fehlt. Wie das funktioniert, erklärt der Beitrag zur Zwei-Faktor-Authentifizierung. Ergänzend härtet zudem eine saubere Konfiguration die Systeme, siehe IT-Härtung mit konkreten Maßnahmen.

Der menschliche Faktor

Technik allein reicht hingegen nicht, denn kein Filter fängt jede Nachricht. Deshalb braucht es geschulte Mitarbeiter. Zunächst schärfen regelmäßige Schulungen den Blick für Warnzeichen. Danach testet eine Phishing-Simulation das Gelernte im Alltag. Somit sehen Sie, wo noch Lücken sind. Wie eine solche Übung abläuft und was rechtlich gilt, zeigt der Ratgeber Phishing-Simulation einführen. Insbesondere ist diese praktische Übung die ideale Ergänzung zu diesem Grundlagenwissen.

Genauso wichtig ist zudem ein klarer Meldeprozess. Nämlich jeder im Team muss wissen, wohin mit einer verdächtigen Mail. Beispielsweise genügt ein einfacher Melde-Button oder eine bekannte Adresse. Wichtig ist hingegen die Kultur dahinter. Somit wird gelobt, wer meldet, nicht getadelt. Ebenso, wenn er selbst geklickt hat. Denn eine schnelle Meldung begrenzt den Schaden. Wie Sie eine solche Meldekultur aufbauen, lesen Sie im Beitrag zu Schutz vor Social Engineering.

Ordnen Sie diese Maßnahmen zudem nach Wirkung. Zuerst kommt die Mehr-Faktor-Authentifizierung. Danach der Spamfilter. Anschließend die Schulung und der Meldeprozess. Somit setzen Sie mit kleinem Aufwand den größten Hebel an. Zudem bauen Sie Schutz auf, der zu einem KMU passt. Nämlich ohne Überforderung des Teams.

Wie SecTec Sie beim Schutz unterstützt

SecTec begleitet österreichische KMU auf dem Weg zu wirksamem Phishing-Schutz. Als herstellerunabhängige Beratung schauen wir zunächst auf Ihre Lage. Danach empfehlen wir passende Schritte. Nämlich ohne unnötige Technik, ohne Angstmache. Somit entsteht ein Schutzniveau, das zu Ihrem Betrieb passt und im Alltag hält.

Von der Analyse zum Trainingsplan

Am Anfang steht zunächst eine ehrliche Bestandsaufnahme. Wo stehen Ihre technischen Filter? Wie vorbereitet ist Ihr Team? Beispielsweise liefert ein IT-Security-Audit dazu ein klares Bild. Darauf baut anschließend ein Programm zur Security-Awareness auf. Somit verbindet es Schulung, Simulation und einen einfachen Meldeprozess. Auf diese Weise wird aus Wissen dauerhaftes Verhalten.

Phishing-Schutz als Teil des großen Ganzen

Phishing-Schutz steht zudem nie für sich allein. Vielmehr ist er Teil einer soliden Sicherheitsstrategie. Deshalb ordnen wir ihn in Ihr gesamtes Schutzkonzept ein. Beispielsweise verankert ein ISMS nach ISO 27001 Awareness fest. Ebenso gehört der Bezug zur Cybersicherheit für KMU dazu. Somit schließen Sie nicht nur eine Lücke. Vielmehr heben Sie das gesamte Niveau.

Der erste Schritt ist zudem einfach. Nämlich ein kurzes Gespräch klärt, wo Sie stehen und was sinnvoll ist. Zunächst sprechen wir Klartext, ohne Fachchinesisch. Danach entscheiden Sie in Ruhe über die nächsten Schritte. Nehmen Sie dafür über unsere Kontaktseite Verbindung auf. Somit machen Sie Ihr Team zur ersten und stärksten Verteidigungslinie gegen Phishing.

Erstgespräch vereinbaren

Häufig gestellte Fragen

Was ist Phishing einfach erklärt?

Phishing ist der Versuch, mit gefälschten Nachrichten an Daten oder Geld zu kommen. Der Angreifer tarnt sich als Bank, Lieferant oder Chef. Sein Ziel ist ein Klick, ein Passwort oder eine Überweisung. Deshalb ist gesundes Misstrauen bei unerwarteten Nachrichten der beste Schutz.

Wie erkenne ich eine Phishing-Mail?

Achten Sie auf mehrere Warnzeichen zugleich. Dazu zählen Zeitdruck, ein leicht abweichender Absender und verdächtige Links. Prüfen Sie den Link, ohne zu klicken. Im Zweifel bestätigen Sie die Nachricht über einen zweiten Kanal, etwa per Anruf an die bekannte Nummer.

Sind Rechtschreibfehler noch ein Zeichen für Phishing?

Immer seltener. Über 80 Prozent der Phishing-Mails sind heute KI-gestützt formuliert. Die Grammatik stimmt also meist. Deshalb sollten Sie sich auf den Absender und die echte Link-Adresse konzentrieren, nicht auf die Sprache.

Was ist der Unterschied zwischen Phishing und Spear-Phishing?

Massen-Phishing geht an tausende Adressen und setzt auf Menge. Spear-Phishing zielt gezielt auf eine Person. Der Angreifer recherchiert Namen und Projekte, damit die Nachricht glaubwürdig wirkt. Deshalb ist Spear-Phishing schwerer zu erkennen und oft teurer.

Was ist QR-Phishing oder Quishing?

Beim Quishing versteckt der Angreifer den schädlichen Link in einem QR-Code. Der Code führt auf eine gefälschte Seite. Diese Angriffe legten 2026 stark zu, weil klassische Mail-Filter QR-Codes oft nicht prüfen. Scannen Sie deshalb keine QR-Codes aus unerwarteten Nachrichten.

Was kostet ein Phishing-Angriff ein KMU?

Die Kosten reichen vom überwiesenen Geld bis zum Betriebsstillstand. Hinzu kommen Wiederherstellung, Vertrauensverlust und mögliche DSGVO-Meldungen. Ein bekannter österreichischer Fall verlor durch CEO-Fraud rund 42 Millionen Euro. Vorsorge ist fast immer günstiger als der Schaden.

Wie schütze ich mein Unternehmen am besten vor Phishing?

Kombinieren Sie Technik und Menschen. Die wichtigste technische Maßnahme ist die Mehr-Faktor-Authentifizierung. Ergänzen Sie einen Spamfilter, regelmäßige Schulungen und einen einfachen Meldeprozess. So wird Ihr Team zur ersten Verteidigungslinie.

Fazit: Erkennen ist die halbe Abwehr

Phishing bleibt das häufigste Einfallstor für Angriffe auf Unternehmen. Doch es lässt sich stoppen. Zunächst durch klare Warnzeichen, die jeder im Team kennt. Danach durch Technik wie die Mehr-Faktor-Authentifizierung. Schließlich durch eine Kultur, in der Nachfragen normal ist. Folglich macht sein Unternehmen zu einem schlechten Ziel, wer diese drei Ebenen verbindet.

Der beste Zeitpunkt für den ersten Schritt ist zudem jetzt. Denn ein geschultes Team wehrt Angriffe ab, die jeder Filter durchlässt. Somit hilft SecTec Ihnen, dieses Team aufzubauen. Nämlich sachlich, herstellerunabhängig und passend zu einem KMU. Auf diese Weise wird aus dem größten Risiko Ihre stärkste Verteidigung gegen Phishing.

SecTec begleitet Sie dabei. Herstellerunabhängig und mit Blick auf das Ganze. Jetzt Erstgespräch vereinbaren