Phishing-Mails erkennen und sichern – Best Practices

Aktualisiert am 04.11.2026 · Lesezeit ca. 4 Min. · Niveau: Fortgeschrittene · von Viktor Tribus, IT-Tribus Nideggen

In der heutigen digitalisierten Welt stellen Phishing-Angriffe eine ernsthafte Bedrohung dar, besonders für kleine Unternehmen und Selbstständige. Während des Black Friday und Weihnachtsgeschäfts steigt die Gefahr von Phishing-Mails erheblich. Dieser Artikel zeigt Ihnen, wie Sie Phishing-Mails erkennen können und welche Maßnahmen Sie ergreifen sollten, um Ihre IT-Sicherheit zu erhöhen.

Phishing-Angriffe sind eine Form von Cyberkriminalität, bei der Täter versuchen, sensiblen Informationen wie Passwörter oder Kreditkartennummern durch vertrauenswürdig erscheinende Kommunikation entweder per E-Mail oder über gefälschte Websites in die Hände zu bekommen. Oft werden diese Angriffe gestartet, indem der Empfänger auf Links klickt, die zu gefährlichen Webseiten führen. Diese Seiten können zum Beispiel Schadsoftware auslösen oder den Benutzer dazu verleiten, sensible Daten einzugeben.

Phishing-Angriffe treffen nicht nur große Unternehmen, sondern auch Privatanwender und kleine Unternehmen im Home-Office-Bereich. Insbesondere in der Weihnachtszeit steigt die Anzahl von Phishing-Mails, da viele Menschen Online-Einkäufe tätigen oder versuchen, Sonderangebote zu nutzen.

Die folgende Checkliste enthält Maßnahmen, die Sie innerhalb von 15 Minuten umsetzen können:

1. Überprüfen Sie Ihre E-Mail-Filter: Achten Sie darauf, dass Spam- und Phishing-Filter aktiviert sind.
2. Verwenden Sie zweistufige Authentifizierung (2FA): Dies bietet zusätzlichen Schutz bei der Anmeldung zu sensiblen Online-Diensten.
3. Installieren Sie einen aktuellen Virenschutz: Ein aktueller und regelmäßig aktualisierter Antivirus-Programm kann viele Phishing-Angriffe abwehren.
4. Kontrollieren Sie Ihre Online-Konten: Überprüfen Sie regelmäßig Ihre Bankkontostände, E-Mails und andere Sensibilitäten auf verdächtige Aktivitäten.

Um Ihr System gründlich gegen Phishing-Angriffe abzusichern, folgen Sie den nachfolgenden Schritten:

Windows:

Win + I → System → Einstellungen → Apps → E-Mail → [Ihr E-Mail-Konto] → Filter & Virenschutz

Linux:

Für Postfix als E-Mail-Server, führen Sie die folgenden Befehle aus:

sudo apt-get update
sudo apt-get install spamassassin
sudo systemctl enable --now spamassassin.service

Windows:

Win + I → Accounts → Kontosicherheit → 2-Faktor-Authentifizierung

Linux:

Für SSH-Zugriff, konfigurieren Sie den folgenden Eintrag in /etc/ssh/sshd_config:

ChallengeResponseAuthentication yes
UsePAM yes

Windows:

Win + S → "Windows-Sicherheit" → Viren- und Schadsoftwareabschirmung → Schützen Sie Ihr Gerät

Linux:

Für ClamAV, führen Sie die folgenden Befehle aus:

sudo apt-get update
sudo apt-get install clamav
sudo freshclam
sudo clamscan -r /

Überprüfen Sie regelmäßig Ihre Bankkonten, E-Mails und andere Sensibilitäten auf verdächtige Aktivitäten.

Windows:

Win + I → System → Apps → E-Mail → [Ihr E-Mail-Konto] → Überprüfung der Transaktionen

Linux:

Überprüfen Sie Ihre Online-Konten über die Browser-App oder eine spezifische App für Ihr Bankkonto.

Bilden Sie sich selbst und Ihre Mitarbeiter regelmäßig in IT-Sicherheit ein, um Phishing-Angriffe besser erkennen zu können.

Windows:

Win + S → "Sicherheitscenter" → Sicherheits- und Virenschutzempfehlungen

Linux:

Verwenden Sie eine Schulungsplattform wie IT-Tribus für interne Schulungen.

Um sicherzustellen, dass Ihre Maßnahmen wirksam sind, nutzen Sie folgende Werkzeuge und Befehle:

Windows:

Win + R → "wmic" → Enter
wmic qfe list | findstr KB4517386

Linux:

Überprüfen Sie die Aktualität der Pakete:

sudo apt-get update
sudo apt-get upgrade -s

Neben technischen Sicherheitsmaßnahmen sind auch organisatorische Schritte entscheidend:

Schulung: Bieten Sie regelmäßig Schulungen zu IT-Sicherheit an, um das Bewusstsein Ihrer Mitarbeiter zu erhöhen.

Notfallplan: Erstellen Sie einen Notfallplan für den Fall eines erfolgreichen Phishing-Angriffs. Dies sollte auch die Berücksichtigung der DSGVO und NIS2 einschließen.

Phishing ist eine Form von Cyberkriminalität, bei der Täter versuchen, sensible Informationen wie Passwörter oder Kreditkartennummern durch vertrauenswürdig erscheinende Kommunikation zu erhalten.

Aktivieren Sie E-Mail-Filter, verwenden Sie zweistufige Authentifizierung und installieren Sie einen aktuellen Virenschutzsystem. Überprüfen Sie regelmäßig Ihre Online-Konten auf verdächtige Aktivitäten.

Installieren Sie einen Virenschutz, scannen Sie Ihr System und ändern Sie die Passwörter aller betroffenen Konten. Informieren Sie Ihre IT-Abteilung oder Ihren Sicherheitsexperten.

Ja, Phishing kann auch über Telefonanrufe (Vishing) und SMS-Nachrichten (Smishing) erfolgen.

Phishing-E-Mails geben oft dringenden Handlungsbedarf vor, enthalten ungewöhnliche oder gefälschte Absenderadressen und fordern den Empfänger auf, vertrauliche Daten zu übermitteln.

Die Sicherheit Ihrer IT-Infrastruktur ist entscheidend für das Überleben Ihres Unternehmens. Phishing-Angriffe können erhebliche Schäden anrichten und sollten daher ernst genommen werden. Durch regelmäßige Schulungen, Aktualisierung der Software und die Umsetzung der in diesem Artikel beschriebenen Maßnahmen können Sie Ihre Sicherheit signifikant erhöhen. IT-Tribus unterstützt Sie bei der Umsetzung dieser Maßnahmen, um Ihre IT-Sicherheit auf höchstem Niveau zu halten.

• Wie erkenne ich Phishing in E-Mails und auf Webseiten? – bsi.bund.de
• Handlungsleitfaden bei Phishing über den Signal Support – bsi.bund.de
• E-Mails sicher nutzen – BSI – Nutzen Sie die E-Mail wirklich sicher? – bsi.bund.de
• Phishing-Mail angeklickt – diese Schritte sind jetzt wichtig – PC-WELT – pcwelt.de
• So schützen Unternehmen ihre E-Mails – ihk.de
• Phishing-Mails erkennen: So schützen Sie sich vor Datendiebstahl – verbraucherzentrale-finanzen.org

Hinweis: Dieser Beitrag wurde am 04.11.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.