Wer nach einem Klick richtig reagiert, begrenzt den Schaden meistens vollständig. Eine konkrete Anleitung in drei Phasen — und was Sie auf keinen Fall tun sollten.
Marcel Pötschke
Freiberuflicher Webentwickler
Es passiert schneller, als man denkt. Eine Mail sieht im Stress des Tages echt aus, der Link wird im Reflex angeklickt — und einen Augenblick später dämmert es: Das war kein DHL, keine Bank, kein Kollege. Was jetzt?
Die gute Nachricht: Ein Klick allein richtet selten katastrophalen Schaden an. Die meisten Phishing-Angriffe brauchen einen zweiten Schritt, um wirklich Schaden zu verursachen — eine Eingabe von Zugangsdaten, das Ausführen einer heruntergeladenen Datei, die Bestätigung einer Sicherheitsabfrage. Wer in den ersten dreißig Minuten richtig reagiert, schneidet diese zweiten Schritte ab und begrenzt den Schaden in den allermeisten Fällen vollständig.
Diese Anleitung ist auf typische Endgeräte im Geschäfts- und Privatumfeld zugeschnitten: Windows-PC, Mac, Smartphone. Sie hilft im Moment des Schreckens — als Schritt-für-Schritt- Plan, den Sie auch unter Anspannung abarbeiten können.
Im ersten Schritt geht es darum, mögliche Folgeschäden zu verhindern, ohne Beweise zu zerstören. Konkret:
Wenn Sie auf einem Geschäftsgerät arbeiten: Informieren Sie spätestens jetzt Ihre IT — intern oder den externen Dienstleister. Je früher die Bescheid wissen, desto besser können sie helfen. Niemand wird Ihnen einen Vorwurf machen, dass Sie geklickt haben — Phishing funktioniert, weil es darauf ausgelegt ist, in unaufmerksamen Momenten zu wirken.
Jetzt geht es darum zu klären, was eigentlich passiert ist. Das bestimmt die nächsten Schritte. Drei Fragen sind entscheidend:
1. Habe ich nur geklickt — oder etwas eingegeben?
Wenn Sie ausschließlich auf den Link geklickt und die geöffnete Seite nur angesehen haben, ist die Wahrscheinlichkeit eines unmittelbaren Schadens gering. Phishing-Seiten sind in aller Regel reine HTML-Seiten, die ohne Ihr Zutun nichts tun. Risiko bleibt: Ein sogenannter Drive-by-Download, der ohne Klick im Hintergrund versucht, eine Datei zu platzieren — selten, aber möglich.
Wenn Sie nicht einschätzen können, ob durch den Klick Schaden entstanden ist: Schalten Sie mich per Fernwartung dazu. Ich prüfe das Gerät, sichere Beweise und sage Ihnen klar, ob Sie ruhig schlafen können — oder welche Schritte jetzt nötig sind.
Wenn Sie hingegen Daten eingegeben haben — Benutzername, Passwort, Kreditkartennummer, TAN — gehen Sie davon aus, dass diese Daten in den Händen der Angreifer sind. Stellen Sie sich nicht die Frage „ob sie das wirklich gesehen haben“. Sie haben.
2. Wurde eine Datei heruntergeladen oder geöffnet?
Ein heruntergeladenes, aber nicht ausgeführtes Office-Dokument oder PDF ist meist ungefährlich. Gefährlich wird es, wenn Sie die Datei geöffnet und Makros aktiviert oder ein ausführbares Programm gestartet haben (.exe, .msi, .bat, .scr, .lnk). In diesem Fall ist ein professioneller Scan zwingend.
3. Welche Konten könnten betroffen sein?
Notieren Sie sich, welches Konto angeblich angesprochen wurde — und welches in der echten Welt zu Ihren Daten passt. Eine vermeintliche Sparkassen-Mail ist nur dann ein Sparkassen- Risiko, wenn Sie tatsächlich Sparkassen-Kunde sind und auf der gefälschten Login-Seite Ihre echten Zugangsdaten eingegeben haben.
Jetzt wird gehandelt. Reihenfolge ist wichtig — vor allem, wenn Sie Zugangsdaten eingegeben haben.
Faustregel: Je mehr Zeit zwischen Klick und Reaktion vergeht, desto teurer wird der Schaden. In den ersten Minuten lässt sich fast alles abfangen — nach Stunden ist das Geld oft schon weg, nach Tagen die Daten weiterverkauft.
Es gibt einige typische Reaktionen, die naheliegend wirken, aber den Schaden vergrößern können:
Bei Privatgeräten reicht das eigene Aufräumen häufig — vorausgesetzt, Sie haben nur geklickt und keine Datei geöffnet. Ein Schnellscan mit dem ohnehin installierten Virenschutz und ein zusätzlicher Lauf mit einer zweiten Meinung wie Microsoft Defender Offline schadet nie.
Spätestens in diesen Fällen sollten Sie nicht mehr alleine arbeiten:
In all diesen Fällen geht es nicht nur um Bereinigung, sondern um die Frage: Was wurde bereits ausgeleitet, an wen, und welche Folgen drohen? Diese Einschätzung ist deutlich wertvoller als jede Anti-Viren-Software.
Phishing zu erkennen, bevor man klickt, ist die beste Verteidigung. Wer trotzdem reinläuft, hat in den ersten dreißig Minuten die Chance, fast alles wieder einzufangen — wenn er strukturiert vorgeht statt zu hoffen, dass nichts passiert ist.