Sollten Mitarbeitende eine Phishing-E-Mail auch dann melden, wenn sie nicht geklickt haben?
Ja. Eine gemeldete Nachricht ermöglicht der IT, dieselbe E-Mail aus allen anderen Postfächern zu entfernen, Absender und Link zu sperren und die Kollegin zu warnen, die morgen vielleicht geklickt hätte. Phishing geht meist gleichzeitig an viele Personen derselben Firma, eine frühe Meldung kann also Dutzende schützen. Machen Sie das Melden einfach: eine Melde-Schaltfläche im Mailprogramm oder eine einzige Weiterleitungsadresse, und jedes Mal ein kurzes Dankeschön, auch bei Fehlalarmen. Bestrafen Sie nie eine Meldung, selbst wenn jemand zugibt, geklickt zu haben: Angst vor Schuldzuweisung macht aus einer Fünf-Minuten-Behebung einen dreiwöchigen Vorfall. Messen Sie den Erfolg daran, wie viele melden und wie schnell, nicht nur daran, wie wenige klicken. Meldungen zeigen der IT außerdem, welche Köder bei der Belegschaft ankommen, was beim Abstimmen von Mailfiltern und Schulungen hilft.