Was tun, wenn Sie auf eine Phishing-E-Mail antworten

Seien wir ehrlich! Die Zeiten altmodischer Phishing-Angriffe sind längst vorbei. Technisch versierte Betrüger nutzen heute einige der ausgefeiltesten Methoden und raffiniertesten Social-Engineering-Tricks, um ihre Opfer in die Falle zu locken. Obwohl Unternehmen große Anstrengungen unternehmen, um Phishing-Angriffe abzuwehren, gelingt es Phishern manchmal, Nutzer dazu zu verleiten, Fehleinschätzungen zu treffen oder wichtige Informationen preiszugeben.

Wenn Sie Opfer einer Phishing-E-Mail werden, können Hacker Ihre Zugangsdaten missbrauchen, Ihr Geld stehlen, in Ihrem Namen Kreditkarten und Bankkonten eröffnen, Ihre Sozialversicherungsnummer missbrauchen oder Ihre privaten Daten an Dritte verkaufen, die diese möglicherweise für illegale Zwecke nutzen. Darüber hinaus könnte auch Ihr Arbeitgeber dem Risiko von Cyberangriffen wie Ransomware, Business E-Mail Compromise und Account Takeover ausgesetzt sein. Deshalb ist es sowohl für den Nutzer als auch für seinen Arbeitgeber unerlässlich, rechtzeitig Maßnahmen zu ergreifen, um den Schaden zu minimieren. Hier sind einige Maßnahmen, die Mitarbeitern und Unternehmen helfen, Phishing-Angriffe abzuwehren.

Was soll ich tun, wenn ich auf eine Phishing-E-Mail geantwortet habe?

Aufgrund einiger raffinierter Social-Engineering-Tricks gelingt es Phishern manchmal, einen Nutzer in die Falle zu locken. Werden diese Abhilfemaßnahmen so früh wie möglich ergriffen, lässt sich der Schaden begrenzen, sodass die Betroffenen – seien es Nutzer oder eine Organisation – schnell wieder auf die Beine kommen können.

Passwörter ändern

Wenn Sie glauben, Opfer eines Phishing-Angriffs geworden zu sein, sollten Sie Maßnahmen zur Passwortsicherheit ergreifen und alle Konten überwachen, die möglicherweise kompromittiert wurden:

**Bei kompromittierten Konten:** Wenn Sie wissen, welche Konten nach Ihrer Antwort auf eine Phishing-E-Mail kompromittiert wurden, ändern Sie unverzüglich das Passwort für diese Konten.
Für Konten, bei denen dieselben Anmeldedaten verwendet werden: Die Wiederverwendung von Passwörtern ist eine schlechte Praxis, die man am besten hinter sich lässt. Wenn eines Ihrer Online-Konten gehackt wird, können Cyberkriminelle damit auf alle damit verbundenen Konten zugreifen und so den Schaden erheblich vergrößern.
Überwachen Sie Ihre Konten auf ungewöhnliche Aktivitäten: Es ist ratsam, auf verdächtige Aktivitäten wie automatische E-Mail-Weiterleitung, E-Mail-Delegierung und nicht autorisierte Finanztransaktionen zu achten. Dies hilft dabei, das Ausmaß des Phishing-Angriffs zu ermitteln.

Den zuständigen Stellen Bericht erstatten

Neben der Sicherheit Ihrer Konten sollten Sie den Phishing-Vorfall auch anderen Personen in Ihrem Unternehmen melden:

Informieren Sie Ihren Vorgesetzten und die betroffenen Abteilungen: Sobald Sie über ausreichende Beweise für einen Angriff verfügen, sollten Sie unverzüglich Ihre Vorgesetzten und andere betroffene Stellen informieren, damit die erforderlichen Maßnahmen eingeleitet werden können. Denken Sie daran: Jede Sekunde, die Sie verlieren, kann das Problem potenziell verschlimmern.
Informieren Sie die IT-Abteilung: Sollten Sie unbeabsichtigt oder versehentlich auf eine Phishing-E-Mail geantwortet haben, verheimlichen Sie dies auf keinen Fall vor Ihrem Unternehmen. Eine möglichst schnelle Meldung an Ihr IT-Team kann dazu beitragen, die Situation zu bereinigen.
Vom Netzwerk trennen: Um zu verhindern, dass andere Geräte kompromittiert werden, bitten Sie das IT-Team, Ihre Geräte aus dem Unternehmensnetzwerk zu entfernen.

Den Angriff analysieren

Sobald ein Mitarbeiter einen Sicherheitsvorfall gemeldet hat oder ein Unternehmen einen potenziellen Sicherheitsvorfall entdeckt, kann die IT-Abteilung im Rahmen ihrer Maßnahmen zur Vorfallbewältigung die folgenden Schritte ergreifen, um die Auswirkungen des Phishing-Angriffs zu begrenzen:

**Umfang ermitteln:** Der allererste Schritt für ein Unternehmen besteht darin, die Einzelheiten zu einem potenziellen Sicherheitsvorfall zu erfassen, darunter die Anzahl der betroffenen Geräte, das Ausmaß des Vorfalls und die Art des Angriffs.
Phishing-E-Mails aus dem Unternehmen entfernen: Wenn die Phishing-E-Mail an mehrere Mitarbeiter im gesamten Unternehmen gesendet wurde, löschen Sie die E-Mail aus den Posteingängen aller Empfänger, um zu verhindern, dass sie weiteren Schaden anrichtet.
**Auswirkungen und Nutzeraktionen bewerten:** Phishing-E-Mails können keinen Schaden anrichten, wenn der Empfänger nicht darauf reagiert hat. Stellen Sie fest, ob ein Nutzer oder mehrere Nutzer einen Anhang heruntergeladen, eine bösartige Website besucht oder Zugangsdaten oder sensible Informationen preisgegeben haben.
**Die Phishing-E-Mail analysieren:** Untersuchen Sie den Inhalt der Phishing-E-Mail, beispielsweise Links, Anhänge und Metadaten, um die vom Angreifer verwendete Technik zu ermitteln.
Endpunktanalyse durchführen: Die Endpunktanalyse ermöglicht es den IT-Teams, schädliche Software zu identifizieren, die möglicherweise auf den Computer des Opfers eines Phishing-Angriffs oder in das zugehörige Netzwerk eingeschleust wurde.

Behörden und Strafverfolgungsbehörden einbeziehen

Aufgrund der von der IT-Abteilung durchgeführten Analyse kann es erforderlich sein, externe Aufsichts- und Rechtsbeauftragte hinzuzuziehen:

**Benachrichtigung der Aufsichtsbehörden:** In den meisten Ländern gibt es Aufsichtsbehörden, die sich mit Phishing-Betrug per E-Mail befassen. Um die gesetzlichen Vorschriften einzuhalten, sollten Unternehmen Phishing-Angriffe oder Datenschutzverletzungen stets melden.
Benachrichtigung der Strafverfolgungsbehörden: Auch wenn es nicht immer notwendig ist, die Strafverfolgungsbehörden zu informieren, sollten diese dennoch einbezogen werden, sofern die Auswirkungen dies rechtfertigen.

Wiederherstellungs- und Präventionsmaßnahmen durchführen

Nachdem alle Maßnahmen ergriffen wurden, um weitere Auswirkungen des Phishing-Angriffs zu verhindern, ist es an der Zeit, Maßnahmen zur Wiederherstellung und Behebung der Schäden durchzuführen:

**Erstellen Sie einen Plan zur Reaktion auf Sicherheitsvorfälle:** Unternehmen ohne einen geeigneten Plan zur Reaktion auf Sicherheitsvorfälle stehen nach einem Datenleck hilflos da, sodass die Täter maximalen Schaden anrichten können. Ein solcher Plan ermöglicht es Unternehmen, einen Datenleck-Vorfall zu definieren, die Rollen und Verantwortlichkeiten des Sicherheitsteams festzulegen, die Tools zur Bewältigung eines Datenlecks zu bestimmen, die Schritte zur Bewältigung eines Cybervorfalls festzulegen sowie die Vorgehensweise bei der Untersuchung und Kommunikation des Vorfalls und alle weiteren Anforderungen im Anschluss an einen Datenleck-Vorfall zu regeln.
**Strategien zur Gewährleistung der Geschäftskontinuität umsetzen:** Dank Backup- und Notfallwiederherstellungslösungen können Unternehmen ihre Daten und Dateien an einem oder mehreren entfernten Standorten speichern. Nach einem erfolgreichen Cyberangriff können Unternehmen die gespeicherten Kopien nutzen, um den Geschäftsbetrieb schnell fortzusetzen oder wieder aufzunehmen.
Vorbeugende Maßnahmen ergreifen:Die Mitarbeiter sind die erste Verteidigungslinie eines Unternehmens, und ihre Sensibilisierung durch Schulungen zum Thema Phishing ist eine der wirksamsten Maßnahmen zur Verhinderung von Phishing-Angriffen.
Anti-Phishing-Lösungen einsetzen:Anti-Phishing-Lösungen erkennen Phishing-E-Mails und verhindern, dass diese in die E-Mail-Umgebung eines Unternehmens gelangen.