> For the complete documentation index, see [llms.txt](https://docs.stoik.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing.md). # Phishing-Simulation Die Phishing-Simulation schult Ihre Mitarbeitenden darin, betrügerische E-Mails zu erkennen, mit einem Learning-by-Doing-Ansatz: * Regelmäßig (wöchentlich, monatlich oder vierteljährlich) werden gefälschte Phishing-E-Mails versendet, um Mitarbeitende darin zu schulen, betrügerische Nachrichten zu erkennen. * Mitarbeitende, die auf eine gefälschte Phishing-E-Mail hereinfallen, werden automatisch zu einer Sensibilisierungsschulung weitergeleitet. Mit diesem Ansatz fallen 75 % der Mitarbeitenden, die beim ersten Mal hereingefallen sind, nicht erneut darauf herein.

:gear:

Einrichtung

Synchronisieren Sie Ihre Mitarbeitenden und aktivieren Sie die E-Mail-Zustellung.Einrichtung

:paper-plane:

Eine Kampagne starten

Wählen Sie den Rhythmus, die Zielgruppe und die Vorlagen aus.Kampagne starten

:envelope-open-text:

Vorlagen

Nutzen Sie die vorgefertigte Bibliothek oder schreiben Sie Ihre eigenen E-Mails.Vorlagen

:chart-line:

Ergebnisse und Leistung

Verfolgen Sie Öffnungen, Klicks und übermittelte Zugangsdaten.Ergebnisse und Leistung
## Was ist Phishing Phishing ist eine betrügerische Technik, bei der ein Cyberkrimineller eine E-Mail sendet und sich dabei als bekannte dritte Partei ausgibt (z. B. Google, Amazon oder Microsoft). Ihr Ziel ist es, den Empfänger dazu zu bringen, auf einen Link zu klicken oder eine Datei herunterzuladen, um Informationen oder Geld zu stehlen oder Malware zu installieren. ## Häufige Phishing-Techniken
CEO-Betrug CEO-Betrug ist ein gezielter Betrug, bei dem sich ein Angreifer als Führungskraft eines Unternehmens (oft der CEO oder CFO) ausgibt, um einen Mitarbeitenden zu täuschen und zu einer betrügerischen Banktransaktion zu bewegen. **So funktioniert es** * Identitätsdiebstahl: Der Betrüger sendet eine E-Mail (oder ruft an) und gibt sich als ranghoher Mitarbeiter des Unternehmens aus. * Notfallszenario: eine dringende, vertrauliche und sensible Situation (eine Übernahme, eine Zahlung an einen strategischen Lieferanten, ein rechtlicher Notfall usw.). * Psychologischer Druck: Der Mitarbeitende, meist aus der Buchhaltungs- oder Finanzabteilung, wird dazu gedrängt, schnell zu handeln, ohne die Standardverfahren einzuhalten. * Betrügerische Überweisung: Das Opfer überweist Geld auf ein Konto, das von den Betrügern kontrolliert wird und sich häufig im Ausland befindet. **Warum es funktioniert** * Die E-Mail wirkt glaubwürdig (professionelle Sprache, eine sehr ähnliche gefälschte E-Mail-Adresse, die Unterschrift des CEOs usw.). * Der betroffene Mitarbeitende ist oft isoliert, steht unter Druck oder wird vom Management eingeschüchtert. * Der Angriff ist sehr gezielt: Die Betrüger recherchieren das Unternehmen, seine Führungskräfte und seine internen Abläufe. **Folgen**: erhebliche finanzielle Verluste, Reputationsschäden, rechtliche Haftung, wenn keine Schutzmaßnahmen vorhanden sind. **Wie Sie sich schützen** * Sensibilisieren Sie alle Mitarbeitenden, insbesondere die in sensiblen Abteilungen (Finanzen, HR usw.) * Führen Sie ein striktes internes Prüfverfahren für Überweisungen ein * Aktivieren Sie technische Schutzmaßnahmen: SPF, DKIM, DMARC, Anti-Spoofing-Filter * Überprüfen Sie ungewöhnliche Anfragen systematisch über einen zweiten Kanal (Telefon, Videokonferenz, persönlich) Um Ihr Team gegen diesen Angriff zu testen, siehe [Simulation von Zahlungsbetrug](/help/help-de/menschliche-sicherheit/advanced/payment-fraud-setup.md).
Diebstahl von Zugangsdaten * Sie erhalten eine E-Mail, die ein Gefühl der Dringlichkeit erzeugt: eine unerwartete Ausgabe, ein gesperrtes Konto, eine Passwortänderung. Indem er sich als bekannte dritte Partei ausgibt, versucht der Angreifer, Sie dazu zu bringen, auf einen Link zu klicken, der Sie auf eine betrügerische Website weiterleitet. * Sie geben Ihre Zugangsdaten auf der Website ein, und der Angreifer erhält sie: Die Website sieht legitim aus, gehört aber dem Angreifer. * Sie merken nicht, dass Sie angegriffen wurden: Sie sehen einen Bildschirm mit „Falsche Zugangsdaten“ und werden auf die legitime Website weitergeleitet, sodass der nächste Login funktioniert.
Schädliche Anhänge Dieser Angriff ist ausgefeilter und seltener. Er ermöglicht es dem Angreifer, die Kontrolle über den Arbeitsplatz eines Mitarbeitenden zu übernehmen, den Einstiegspunkt in das IT-System des Unternehmens. Der Angreifer bringt Sie dazu, ein PowerPoint-, Excel- oder Word-Dokument herunterzuladen und Makros zu aktivieren, entweder per E-Mail oder über eine Dateiübertragungsplattform. Sobald die Makros aktiviert sind, kontrolliert der Angreifer den Arbeitsplatz.
## Bewährte Vorgehensweisen Wenn Sie in einer E-Mail aufgefordert werden, einen Anhang herunterzuladen, eine Überweisung zu tätigen oder ein Passwort einzugeben, seien Sie wachsam: * **Prüfen Sie die Domain des Absenders.** Die Adresse mag vertraut aussehen, aber gefälscht sein. Achten Sie auf den Teil nach `@`: wenn er nicht Buchstabe für Buchstabe mit dem echten Absender übereinstimmt, handelt es sich um einen Phishing-Versuch. * **Prüfen Sie die Domain jeder Website, auf die Sie weitergeleitet werden.** Eine gefälschte Website, die vom Angreifer kontrolliert wird, hat in der Adressleiste Ihres Browsers nicht dieselbe Adresse (URL). * **Über einen anderen Kanal verifizieren.** Bitten Sie den Absender um Bestätigung per SMS, über den Kundendienst oder indem Sie die Website direkt in Ihrem Browser aufrufen. Um das Risiko zu begrenzen: * **Sensibilisieren**: 73 % der Cyberangriffe gehen von einem auf einen Mitarbeitenden gerichteten Phishing-Angriff aus (CESIN). * **Zwei-Faktor-Authentifizierung (2FA) aktivieren**: Gestohlene Zugangsdaten reichen nicht aus, um sich als Nutzer mit einem zweiten Faktor auszugeben. * **Einen Passwortmanager verwenden**: Er prüft die Domain von Websites, die nach Zugangsdaten fragen, und trägt auf einer gefälschten nichts ein. ## Wenn ein Mitarbeitender darauf hereinfällt Wenn der Mitarbeitende Zugangsdaten eingegeben hat: * Ändern Sie das Passwort des kompromittierten Kontos und jedes anderen Dienstes, der dasselbe (oder ein ähnliches) Passwort verwendet. * Aktivieren Sie die Zwei-Faktor-Authentifizierung für das kompromittierte Konto. * Benachrichtigen Sie Stoïk, damit wir prüfen können, dass der Angreifer keinen weiteren Zugangspunkt hinterlassen hat. Wenn der Mitarbeitende einen schädlichen Anhang heruntergeladen hat: * Schalten Sie das Gerät aus, um die Ausbreitung zu begrenzen. * Benachrichtigen Sie Stoïk, damit wir die Malware entfernen und prüfen können, dass sie sich nicht ausgebreitet hat. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.stoik.io/help/help-de/menschliche-sicherheit/phishing.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.