Stellen Sie sich Ihren Computer wie Ihr eigenes Haus vor. Die IT-Abteilung baut ein starkes Schloss in die Haustür ein und installiert eine Alarmanlage (Firewalls und Virenscanner). Dennoch klingeln manchmal Betrüger an der Tür, die sich als Postbote, Handwerker oder Bankangestellte ausgeben. Wenn Sie diesen Leuten freiwillig die Tür öffnen, nützt das beste Schloss der Welt nichts mehr.
Genau so funktionieren die meisten heutigen Cyber-Angriffe. Hacker greifen selten die Technik direkt an – sie greifen den Menschen vor dem Bildschirm an, weil das viel einfacher ist. Hier sind die drei häufigsten Tricks, auf die Sie achten sollten:
1. Phishing: Der Angler, der auf Ihre Daten aus ist
Der Begriff "Phishing" kommt vom englischen Wort für Angeln (fishing). Betrüger werfen einen digitalen Köder aus und hoffen, dass jemand anbeißt. Meistens passiert das per E-Mail.
Eine Phishing-Mail sieht oft täuschend echt aus. Sie trägt das Logo Ihrer Bank, von PayPal, Microsoft oder sogar das Absenderkürzel Ihres Chefs. Die Nachricht hat meist ein klares Ziel: Sie sollen unter einem Vorwand auf einen Link klicken und dort Ihre Zugangsdaten (Passwort) eingeben.
- Zeitdruck & Panik: "Ihr Konto wird in 12 Stunden gesperrt, wenn Sie nicht sofort handeln!" – Lassen Sie sich niemals hetzen. Echte Dienstleister tun das nicht.
- Die falsche Absenderadresse: Der Name in der Mail mag "Sparkasse" lauten, aber wenn Sie mit der Maus über die Absenderadresse fahren (oder darauf tippen), sehen Sie oft etwas Kryptisches wie info@sparkasse-kunden-update123.com statt der echten Adresse.
- Falsche Links: Fahren Sie mit der Maus über den Button oder Link in der E-Mail (ohne zu klicken!). Unten am Bildschirmrand wird die echte Internetadresse eingeblendet. Führt sie wirklich zu microsoft.com?
2. Trojaner: Das moderne Holzpferd
Sie erinnern sich sicher an die Geschichte vom Trojanischen Pferd aus dem alten Griechenland: Ein riesiges Holzpferd, das als Geschenk überreicht wurde, aber in seinem Bauch feindliche Soldaten versteckte.
Ein digitaler Trojaner funktioniert exakt gleich. Er tarnt sich als nützliches oder harmloses Programm. Das kann eine angebliche "Rechnung.pdf" im E-Mail-Anhang sein, ein "kostenloses System-Optimierungs-Tool" aus dem Internet oder eine gefälschte Bewerbung. Sobald Sie die Datei öffnen, wird unbemerkt im Hintergrund Schadsoftware installiert. Diese Software kann Passwörter ausspionieren, Ihre Tastatureingaben aufzeichnen oder im schlimmsten Fall Ihr gesamtes System lahmlegen.
Die wichtigste Regel: Öffnen Sie niemals Dateianhänge von unbekannten Absendern. Wenn Sie eine unerwartete Rechnung als Anhang erhalten (besonders als .zip, .exe oder Office-Dokument mit Makros), rufen Sie im Zweifel den Absender an.
3. Ransomware: Die digitale Geiselnahme
Ransomware ist aktuell die größte Bedrohung für Unternehmen. "Ransom" ist das englische Wort für Lösegeld. Diese Schadsoftware gelangt meist über einen Trojaner (siehe oben) auf den Computer.
Sobald sie aktiv ist, verschlüsselt die Ransomware rasend schnell alle Ihre Dateien – und oft auch die Netzlaufwerke des gesamten Unternehmens. Plötzlich können Sie keine Word-Dokumente mehr öffnen und keine Bilder mehr ansehen. Stattdessen erscheint ein roter Warnbildschirm: "Ihre Dateien wurden verschlüsselt. Zahlen Sie Summe X in Bitcoin, um das Passwort zur Entschlüsselung zu erhalten."
Fazit: Ihr gesunder Menschenverstand ist die beste Firewall
Sie müssen kein IT-Experte sein, um sicher zu arbeiten. Eine gesunde Portion Misstrauen reicht völlig aus:
- Klicken Sie nicht blind auf Links, auch wenn die E-Mail wichtig aussieht.
- Geben Sie Ihre Arbeits-Passwörter niemals auf fremden Seiten ein.
- Wenn Ihnen eine E-Mail seltsam vorkommt, klicken Sie nichts an. Fragen Sie bei der IT-Abteilung nach. Wir prüfen lieber zehn harmlose E-Mails, als einen einzigen echten Angriff reparieren zu müssen!