Gefälschte E-Mails sind für viele Mitarbeitende inzwischen Routine-Futter. Genau deshalb wirken sie oft so glaubwürdig. Für Schweizer KMU entscheidet nicht ein einzelnes Warnsignal, sondern das Zusammenspiel aus Check-Routinen, klaren Rollen und einer kurzen Melde-Kette.

1) Die drei häufigsten Einstiege in Schweizer Unternehmen

Phishing startet selten „wild“. Häufig folgen Angreifer einem Muster, das an Team- und Prozesskontexte angepasst ist:

• Rechnungen und Zahlungsaufforderungen im Layout eines bekannten Anbieters.
• „Dringend“ gerichtete Team- oder Abteilungsanfragen mit begrenzter Zeit („heute freigeben“, „sofort reagieren“).
• Mitteilung von vermeintlichen IT-Themen wie Passwort- oder Kontoprobleme, die zu Klicks drängen.

2) Was Teams konkret prüfen sollten, bevor sie handeln

Erfolgreiche Verteidigung braucht eine feste Reihenfolge. So wird aus Bauchgefühl eine kurze Qualitätsprüfung:

1. Absender und Domain abgleichen (nicht nur Anzeigename, sondern echte Absenderadresse).
2. Link-Ziele verifizieren (mit Blick auf die tatsächliche Ziel-Domain, nicht nur den sichtbaren Text).
3. Ton & Kontext prüfen: Passt das Vorgehen zur Rolle der Person oder zur internen Arbeitsweise?
4. Dokumente und Anhänge behandeln wie potenziellen Code: Nicht öffnen, wenn der Absender nicht eindeutig ist.

3) Die „Melde-Kette“: schnell, freundlich, eindeutig

Wenn Mitarbeitende unsicher sind, brauchen sie einen Weg, der in Sekunden startet. Eine gute Melde-Kette hat zwei Merkmale: Sie wirkt nicht wie Schuldzuweisung und sie erzeugt Rückmeldung. Das reduziert Wiederholung und erhöht die Qualität der Meldungen.

Praktisch: Legt eine Standardformulierung fest („Ich vermute Phishing wegen…“), ergänzt einen Screenshot und die betroffene Absenderadresse. Dadurch kann das IT-Team schneller entscheiden, ob es ein Training-Fall, ein Sicherheitsvorfall oder ein legitimes Ereignis ist.

4) Kleine Trainings, die im KMU wirklich funktionieren

Statt seltener „Großschulungen“ braucht es kurze Wiederholung mit echten Beispielen aus dem Alltag. Besonders effektiv sind Aufgaben mit klarer Zielsetzung:

• Welche Elemente machen die E-Mail verdächtig?
• Welche Entscheidung ist die sichere: klicken, melden oder ignorieren?
• Wie würdet ihr den internen Prozess verbessern, damit das nächstes Mal schneller geht?

5) Checkliste für den nächsten Team-Tag

Fazit

Für Schweizer KMU wird Phishing weniger riskant, wenn Teams eine wiederholbare Routine haben. Kombiniert Domain-Checks, sichere Link-Prüfung, eine klare Melde-Kette und kurze Trainings mit konkreten Beispielen. So erkennt ihr gefälschte E-Mails schneller und reduziert echte Vorfälle nachhaltig.