capraobscura
← Zu den Lernlabs

Awareness · Interaktive Übung

Phishing-Erkennungs-Simulator

Prüfe drei synthetische Nachrichten auf Warnsignale. Entscheidend ist nicht ein einzelnes Merkmal, sondern der Kontext und die sichere Überprüfung über einen unabhängigen Kanal.

Nachricht 1 · Dringende Kontoprüfung

Von: IT-Service <service@konto-pruefung.invalid>
Betreff: Zugang wird heute gesperrt
Text: „Wir haben ungewöhnliche Aktivität bemerkt. Bestätige dein Konto innerhalb von 30 Minuten über konto-sicherheit.invalid, sonst wird der Zugang dauerhaft deaktiviert.“

Nachricht 2 · Erwartete Projektunterlage

Von: Alex Beispiel <alex@team.example>
Betreff: Entwurf für die interne Besprechung
Text: „Wie besprochen liegt der Entwurf im freigegebenen Teamordner. Sag Bescheid, falls du keinen Zugriff hast.“ Kein Link und kein Anhang.

Nachricht 3 · Unerwartete Dokumentfreigabe

Von: „Dokumentenportal“ <notify@share-docs.invalid>
Betreff: Eine neue Datei wurde mit dir geteilt
Text: „Öffne die Datei zur Prüfung.“ Du erwartest keine Freigabe; der angezeigte Linktext verrät das tatsächliche Linkziel nicht.

Sicher prüfen statt raten

Nutze bekannte Kontaktwege oder ein selbst aufgerufenes internes Portal, statt Links aus einer unerwarteten Nachricht zu verwenden. Melde Verdachtsfälle über den vorgesehenen Organisationsprozess. Auch echte Absenderkonten können kompromittiert sein – und ein plausibler Text allein beweist keine Echtheit.