Phishing wirkt 2026 selten noch wie der plumpe Kettenbrief von früher. Die Mails sehen aus wie Ihre Bank, Ihr Steuerberater oder ein Lieferant — oft mit echter Absenderdomain-Ähnlichkeit und einem dringenden Anlass: Rechnung, Paket, Terminabsage.
Was sich geändert hat
Angreifer kombinieren öffentlich sichtbare Firmendaten mit gutem Deutsch und kurzen Handlungsfenstern. Ein Klick auf den „sicheren Login“ reicht, dann landet das Passwort oder die Sitzung beim Angreifer — oft bevor jemand merkt, dass etwas nicht stimmt.
Was KMU konkret tun können
- Zweifaktor überall, wo es geht: Mail, Banking, Microsoft 365, Nextcloud, VPN. Ein gestohlenes Passwort allein reicht dann nicht.
- Verdächtige Links nicht im Browser öffnen: Absender und Domain prüfen, im Zweifel den Absender über einen bekannten Kanal anrufen.
- Rechnungen und Zahlungsänderungen doppelt prüfen: Neue IBAN immer telefonisch bestätigen — nicht über die verdächtige Mail.
- Team kurz schulen: Zehn Minuten Beispiele aus dem eigenen Postfach bringen mehr als eine lange Richtlinie.
Wenn es schon passiert ist
Passwort sofort ändern, Sitzungen abmelden, IT oder Ihren Betreuer informieren. Bei Geldüberweisungen an neue Konten die Bank unverzüglich kontaktieren.
Meurologic hilft KMU in Bonn und Umgebung dabei, die Basics sauber aufzusetzen — von MFA bis Mail-Filter. Fragen Sie nach, wenn Sie unsicher sind, ob Ihre aktuelle Einrichtung trägt.
