Eine E-Mail sieht aus wie von Deiner Bank. Ein Klick, ein eingegebenes Passwort und die Angreifer sind drin. Phishing erkennen ist für Betriebe die wichtigste Verteidigung, denn die Angriffe treffen längst nicht mehr nur Grosskonzerne. Das Bundesamt für Cybersicherheit zählte 2025 rund 65’000 Meldungen zu Cybervorfällen in der Schweiz, fast jede fünfte betraf Phishing.
In 30 Sekunden
- Was ist Phishing? Betrüger geben sich als vertraute Absender aus, um an Passwörter, Geld oder Firmendaten zu kommen.
- Woran erkenne ich es? An Druck, an unerwarteten Anhängen und an Links, die woanders hinführen als sie vorgeben.
- Für Betriebe wichtig: Ein einziger unbedachter Klick eines Mitarbeiters reicht, um Kundendaten oder Konten zu verlieren.
- Keine Zeit dafür? Wir sichern Deine Mail und Geräte technisch ab und schulen Dein Team, ohne dass Du daran denken musst.
Warum Phishing gerade Betriebe trifft
Phishing ist ein Zahlenspiel. Wer viele Mails verschickt, trifft irgendwann jemanden, der unter Zeitdruck klickt. Betriebe sind besonders interessant, weil hinter einem Konto oft Kundendaten, Zahlungsdaten und Zugänge zu weiteren Systemen liegen. Und die Zahl steigt weiter: Im zweiten Halbjahr 2025 verzeichnete das Bundesamt für Cybersicherheit 17 Prozent mehr Phishing-Meldungen als im Vorjahreszeitraum. Oft ist die gefälschte Absenderin ein Name, den Dein Team kennt und dem es vertraut.
Phishing erkennen: die typischen Warnzeichen
Die meisten Phishing-Mails verraten sich, wenn Du kurz innehältst. Achte auf diese Muster:
- Druck und Dringlichkeit. Dein Konto werde gesperrt, die Rechnung sei überfällig, Du müsstest sofort handeln.
- Ein Absender, der fast stimmt. Die angezeigte Adresse weicht bei genauem Hinsehen ab.
- Links, die woanders hinführen. Fahre mit der Maus über den Link, bevor Du klickst, dann siehst Du das echte Ziel.
- Unerwartete Anhänge oder QR-Codes. Auch ein QR-Code kann auf eine gefälschte Seite führen.
- Die Bitte um Passwort, Code oder Zahlung. Seriöse Absender fragen so etwas nicht per Mail ab.
Pro-Tipp: Gib Passwörter nur ein, nachdem Du die Seite selbst über ein Lesezeichen geöffnet hast. Nie über den Link aus der Mail.
Phishing erkennen, auch wenn die Mail echt aussieht
Früher waren Phishing-Mails an schlechtem Deutsch zu erkennen. Das ist vorbei. Mit KI-Werkzeugen schreiben Angreifer fehlerfreie, persönliche Nachrichten und kopieren das Layout echter Firmen. Manche greifen sogar zum Telefon und geben sich als IT-Support aus. Verlass Dich darum nicht auf das Bauchgefühl allein. Die zweite Verteidigungslinie ist die Technik und damit ein Kernstück solider IT-Sicherheit: ein guter Mail-Filter, die Zwei-Faktor-Anmeldung und Geräte, die zentral abgesichert sind.
Was tun, wenn es doch passiert ist?
Ein Fehler ist kein Weltuntergang, solange Du schnell reagierst. Wichtig ist die Reihenfolge:
- Trenne das Gerät vom Netz, wenn Du einen Anhang geöffnet hast.
- Ändere sofort das betroffene Passwort, von einem anderen, sicheren Gerät aus.
- Aktiviere die Zwei-Faktor-Anmeldung, falls noch nicht geschehen.
- Informiere Deine IT und die betroffene Stelle, etwa die Bank.
Und melde die Phishing-Mail. Das Bundesamt für Cybersicherheit nimmt Meldungen entgegen und lässt gefährliche Seiten sperren. So schützt Deine Meldung auch andere.
Phishing-Schutz als Teil eines verwalteten Apple-Arbeitsplatzes
Wachsamkeit ist wichtig, aber sie sollte nicht die einzige Schutzschicht sein. Menschen haben schlechte Tage und irgendwann klickt jemand. Darum gehört Phishing-Schutz auf mehrere Ebenen: ein Mail-Filter, der die meisten Betrugsversuche gar nicht erst durchlässt, Zwei-Faktor-Anmeldung auf allen Konten und Macs, die zentral verwaltet und aktuell gehalten werden.
Genau das ist der Gedanke hinter unserem Managed Workplace, dem vollständig verwalteten Apple-Arbeitsplatz. Wir richten die technischen Schutzschichten einmal sauber ein und halten sie im Betrieb aktuell. Sicherheit läuft still im Hintergrund und Dein Team kann sich auf die Arbeit konzentrieren.
Fazit: Wachsam bleiben und technisch absichern
Phishing verschwindet nicht, es wird besser gemacht. Wer die Warnzeichen kennt, fällt seltener darauf herein. Und wer zusätzlich die Technik im Rücken hat, ist auch dann geschützt, wenn doch einmal jemand klickt. Beides zusammen macht Deinen Betrieb ruhig und sicher.
Wie gut ist Dein Team gegen Phishing gewappnet?
Wenn Du nicht sicher bist, lohnt sich ein nüchterner Blick von aussen.
Kostenloses Erstgespräch anfragen. Unverbindlich, kein Verkaufsdruck.
Du willst zuerst wissen, wo Dein Betrieb offen ist? Mach den kostenlosen IT-Sicherheitscheck, in 8 Minuten und ohne Anmeldung.
Häufige Fragen zu Phishing
Woran erkenne ich eine Phishing-Mail am schnellsten?
An Druck und an Links, die nicht zum angezeigten Absender passen. Fahre mit der Maus über den Link, dann siehst Du das echte Ziel.
Ich habe auf einen Link geklickt, was jetzt?
Ruhig bleiben. Gib nichts ein, ändere vorsichtshalber das betroffene Passwort von einem anderen Gerät aus und melde den Fall Deiner IT.
Schützt ein Mac automatisch vor Phishing?
Nur teilweise. Der Betrug zielt auf den Menschen, nicht auf das Gerät. Ein guter Mail-Filter und die Zwei-Faktor-Anmeldung helfen zusätzlich.
Was ist Quishing?
Phishing über QR-Codes. Der Code führt auf eine gefälschte Seite. Scanne QR-Codes aus unerwarteten Mails oder Briefen darum nur mit Vorsicht.
