In den Wochen vor Weihnachten haben Betrüger Hochkonjunktur. Viele Betriebe bestellen in dieser Zeit mehr als sonst, erwarten Lieferungen, verschicken Rechnungen und arbeiten unter Zeitdruck, weil vor dem Jahresende noch vieles erledigt werden muss. Genau diese Mischung nutzen gefälschte E-Mails aus. Wer die typischen Maschen kennt und ein paar einfache Regeln im Team festlegt, senkt das Risiko deutlich.
Warum die Vorweihnachtszeit so anfällig ist
Phishing funktioniert immer dann besonders gut, wenn eine Nachricht glaubwürdig wirkt und schnelles Handeln verlangt. In der Vorweihnachtszeit trifft beides zusammen. Eine Mail zu einem angeblich nicht zustellbaren Paket fällt kaum auf, wenn ohnehin täglich Sendungen ankommen. Eine Zahlungserinnerung wirkt plausibel, wenn die Buchhaltung gerade viele Belege bearbeitet. Dazu kommen Urlaubsvertretungen, die Abläufe und Ansprechpartner nicht so gut kennen wie die Kollegen, die sie vertreten.
Die häufigsten Maschen im Überblick
- Gefälschte Paketbenachrichtigungen: Angebliche Zustelldienste melden ein Problem mit einer Sendung und fordern dazu auf, eine Gebühr zu zahlen oder Daten zu bestätigen.
- Falsche Rechnungen und Mahnungen: Im Anhang steckt eine Datei, die Schadsoftware nachlädt, oder die Mail fordert zur Zahlung auf ein unbekanntes Konto auf.
- Geänderte Bankverbindung: Ein vermeintlich bekannter Lieferant teilt mit, dass sich seine Kontonummer geändert hat. Künftige Zahlungen landen dann bei den Betrügern.
- Angebliche Anweisung der Chefin oder des Chefs: Eine dringende Bitte um eine Überweisung oder den Kauf von Gutscheinkarten, oft mit dem Hinweis, man sei gerade nicht erreichbar.
- Gefälschte Anmeldeseiten: Eine Mail fordert dazu auf, sich bei einem bekannten Dienst neu anzumelden. Die Zugangsdaten landen dabei direkt bei den Angreifern.
Woran man gefälschte Mails erkennt
Ein sicheres Erkennungsmerkmal gibt es leider nicht, denn viele Fälschungen sind inzwischen sprachlich sauber und optisch kaum vom Original zu unterscheiden. Einige Warnzeichen helfen trotzdem. Dazu gehört eine Absenderadresse, die bei genauem Hinsehen nicht zur angeblichen Firma passt. Verdächtig sind auch unerwarteter Zeitdruck, ungewöhnliche Zahlungswege und Anhänge, mit denen niemand gerechnet hat. Ein guter Grundsatz lautet: Wenn eine Nachricht Druck macht, lohnt sich ein zweiter Blick erst recht.
Einfache Regeln, die im Alltag schützen
Technik allein reicht nicht. Entscheidend ist, dass im Betrieb klare Abläufe gelten, an die sich alle halten. Bewährt haben sich vor allem diese Punkte:
- Rückruf statt Antwort: Bei geänderten Bankdaten oder ungewöhnlichen Zahlungsaufforderungen immer über eine bereits bekannte Telefonnummer nachfragen, nie über die Kontaktdaten aus der verdächtigen Mail.
- Vier-Augen-Prinzip: Überweisungen ab einer intern festgelegten Höhe oder an neue Empfänger gibt eine zweite Person frei.
- Sendungen direkt prüfen: Den Status einer Lieferung lieber direkt beim Versanddienst oder im Kundenkonto des Händlers nachsehen, statt auf Verweise in Mails zu klicken.
- Zwei-Faktor-Anmeldung: Wo möglich, sollten wichtige Konten zusätzlich abgesichert sein. Gestohlene Passwörter allein reichen dann nicht mehr aus.
- Melden ohne Angst: Wer versehentlich geklickt hat, muss das sofort sagen können, ohne Ärger zu befürchten. Je früher reagiert wird, desto kleiner ist meist der Schaden.
Vor dem Jahresende kurz das Team einbinden
Eine kurze Runde im Team kostet wenig Zeit und bringt viel. Dabei lassen sich die typischen Maschen zeigen, die Abläufe für Zahlungen noch einmal klarstellen und Vertretungen einweisen. Auch ein Blick auf die Ansprechpartner lohnt sich: Wer ist zwischen den Jahren erreichbar, wenn etwas schiefgeht? So startet der Betrieb entspannter in die letzten Wochen des Jahres und muss sich im Januar nicht mit den Folgen eines unbedachten Klicks beschäftigen.