Fünf Tipps gegen Phishing-Mails im Handwerksbetrieb

Die Zahl gefälschter E-Mails, die gezielt Handwerksbetriebe und kleine Unternehmen angreifen, steigt jedes Jahr. Die Angreifer wissen: In einem Betrieb mit 10 bis 30 Mitarbeitern ist die Freigabe einer Überweisung oft schnell erteilt — gerade wenn die Mail aussieht wie von der Geschäftsführung.

In diesem Artikel zeigen wir die fünf häufigsten Phishing-Muster, die uns aktuell bei Kunden begegnen, und geben praktische Hinweise, wie Sie und Ihre Mitarbeiter sie erkennen können. Die Tipps sind so aufbereitet, dass sie auch ohne IT-Kenntnisse umsetzbar sind.

Ein klassisches Beispiel: Die Mail scheint vom Chef zu kommen, Betreff „Dringend — Überweisung freigeben”, angehängt eine vermeintliche Rechnung. Ein Blick auf die Absender-Adresse (nicht nur den angezeigten Namen!) zeigt häufig schon: Die Domain stimmt nicht. Statt chef@cebra.it steht dort vielleicht chef@cebra-it.com — eine kleine Abweichung, die im hektischen Arbeitsalltag leicht übersehen wird.

Was hilft: Ein klarer Grundsatz im Betrieb. Zahlungsfreigaben werden nie ausschließlich per E-Mail erteilt. Im Zweifel: kurzer Anruf bei der angeblich anfragenden Person. Das kostet 30 Sekunden — und kann im Ernstfall einen sechsstelligen Betrag retten.

Weitere Muster, die wir regelmäßig sehen: gefälschte Bank-Mails, angebliche Zoll- oder Paketbenachrichtigungen, Rechnungen von nie beauftragten Dienstleistern. Das Muster ist fast immer gleich: Zeitdruck, eine plausible Geschichte, ein Link oder Anhang — und die Hoffnung, dass jemand klickt, bevor er nachdenkt.

Wenn Sie für Ihren Betrieb eine Schulung oder ein Phishing-Awareness-Training möchten: melden Sie sich. Wir bieten kurze, praxisorientierte Sessions für kleine Teams — keine Präsentation im Konferenzraum, sondern am Arbeitsplatz, mit echten Beispielen.