Warum das wichtig ist

• Fast jeder Angriff beginnt mit einer E-Mail oder einem Link – nicht mit Hacking im Film-Stil.
• Ziel sind Menschen, nicht Technik: ein Klick, ein Passwort, ein schneller Gefallen.
• Betroffen sind alle Firmen – vom Flüssigboden-Projekt bis zur Buchhaltung. Größe schützt nicht.
• Die gute Nachricht: Die meisten Maschen folgen wenigen Mustern. Wer sie kennt, erkennt sie.

Ablauf heute

• 5 Min Die vier Maschen – kurz und mit Beispielen.
• 7 Min Partnerübung am Rechner: zu zweit, eine Übung durchspielen.
• 3 Min Die drei Regeln und: Was tun, wenn doch mal etwas passiert?

Alles zum Mitmachen unter schulung.rss-fb.com

1 · Phishing-Mails

• Was Eine E-Mail gibt sich als jemand aus, dem ihr vertraut (IT, Chef, Lieferant, Paketdienst).
• Will Dass ihr auf einen Link klickt, einen Anhang öffnet oder Daten herausgebt.
• Erkennen Absender genau lesen · unerwartet? · Druck und Drohung · ungewöhnliche Bitte.
• Tun Nicht aus der Mail heraus handeln. Im Zweifel über einen bekannten Weg nachfragen – anrufen.

2 · Links & Absender

• Die eine Regel Lies die Adresse von rechts. Der Teil direkt vor dem ersten „/“ ist die echte Domain.
• Echt bei uns endet auf fb-eng.de, fi-fb.de oder fb-akademie.de
• Falle fb-eng.de steht vorne, die Adresse endet aber fremd – z. B. fb-eng.de.login-portal.net
• QR-Codes sind auch nur Links – nur mit der Maus nicht prüfbar. Vorsicht.

3 · Popups, Anrufe, USB

• Warnfenster „Virus gefunden!“ Kommt nie aus dem Browser. Keine Nummer anrufen, Fenster schließen, IT fragen.
• Support-Anruf Microsoft/Telekom rufen nicht an, um sich aufzuschalten. Auflegen.
• Gefundener USB-Stick Nicht einstecken – auch nicht aus Neugier. Bei der IT abgeben.
• Zwei-Faktor-Abfrage, die ihr nicht ausgelöst habt Ablehnen und Passwort ändern.

4 · Passwörter & Konten

• Länger statt komplizierter Ein Satz wie „BlauerKaffee!hilft7Montags“ schlägt „Xk7#q“.
• Für jeden Dienst ein eigenes Dafür gibt es den Passwort-Manager – er merkt sie sich.
• Zwei-Faktor überall anschalten Der Code aufs Handy schützt, selbst wenn das Passwort wegkommt.
• Bildschirm sperren Windows-Taste + L, wenn ihr den Platz verlasst. Eine Sekunde.

So sieht die Übung aus

Phishing-Detektiv: Posteingang links, Mail in der Mitte, Entscheidung rechts.

Drei Regeln

• 1
  Erst prüfen, dann klicken.

  Absender und Link lesen – zwei Sekunden reichen oft.

• 2
  Im Zweifel anders nachfragen.

  Nicht auf die Mail antworten: anrufen, über eine bekannte Nummer.

• 3
  Geklickt? Sofort melden.

  Je früher die IT es weiß, desto kleiner der Schaden. Niemand bekommt Ärger.