Kann eine Phishing-E-Mail vom echten Konto eines Kollegen kommen?

Ja, und das ist eine der wirksamsten Formen, weil jede technische Prüfung besteht: Die Adresse ist echt, die Signatur ist echt, und die Nachricht antwortet vielleicht sogar in einem bestehenden Verlauf. Das passiert, wenn das Postfach des Kollegen übernommen wurde, oft durch einen früheren Phishing-Login, und der Angreifer es nutzt, um neue Köder an alle im Adressbuch zu schicken, intern ebenso wie an Kunden und Lieferanten. Die Warnzeichen stecken im Inhalt, nicht im Absender: eine ungewöhnliche Bitte, ein unerwartet geteiltes Dokument, ein Ton, der nicht passt, oder eine Nachricht zu einer seltsamen Uhrzeit. Bei Verdacht antworten Sie nicht auf die E-Mail, sondern kontaktieren den Kollegen auf anderem Weg und informieren die IT. Die IT sollte das Konto des Absenders dann als kompromittiert behandeln: zurücksetzen, Sitzungen widerrufen, Postfachregeln prüfen und herausfinden, wer sonst noch Nachrichten davon erhalten hat.

← Alle 29 Fragen zu Phishing und die FolgenAlle Themen