Absender prüfen
Passt die Adresse wirklich zur Person und zur Organisation?
… würde dir ein echter Angreifer vermutlich niemals sagen. Deshalb sei hiermit gewarnt.
Zum Glück hatte dieser Test keine weiteren Auswirkungen. Dennoch zeigt er, wie schnell ein unbedachter Klick zum Risiko werden kann. Handle künftig aufmerksamer, hinterfrage ungewöhnliche Nachrichten und bleibe vorsichtig.
Melde verdächtige Nachrichten über den vorgesehenen internen IT-/Security-Meldeweg oder direkt bei deinem bekannten IT-Ansprechpartner. Nutze dafür keine Kontaktdaten aus der verdächtigen Nachricht.
Auch wenn du bereits geklickt hast: Melde dich sofort. Eine schnelle Meldung ist ausdrücklich erwünscht – daraus entstehen dir keine Nachteile.
Beim nächsten Mal
Passt die Adresse wirklich zur Person und zur Organisation?
Vor dem Klick Zieladresse, Schreibweise und Domain kontrollieren.
Bei unerwarteten Login-Seiten stoppen und den Vorgang separat prüfen.
Lieber einmal zu früh nachfragen als einen echten Angriff zu übersehen.