Werkzeuge · kostenlos, ohne Anmeldung

Phishing-Selbsttest: Würden Sie es erkennen?

8 erfundene Beispiele aus dem Arbeitsalltag: Mail, SMS, Anruf. Was tun Sie? Danach sehen Sie zu jeder Situation die Erklärung. Alles läuft nur in Ihrem Browser.

1. E-Mail

Von: IT-Support <it-support@firma-helpdesk.example>

Betreff: Ihr Postfach ist zu 98 % voll. Melden Sie sich innerhalb von 24 Stunden an, sonst werden neue Nachrichten abgewiesen: [Jetzt anmelden]

Was ist richtig?

Nicht klicken, die Mail an die IT meldenDie Mail weiterleiten und Kolleginnen fragen, ob sie das auch bekommen habenAuf den Link klicken und anmelden, damit keine Mails verloren gehen

2. E-Mail

Von: Buchhaltung Ihres bekannten Lieferanten

Betreff: Neue Bankverbindung. „Ab sofort bitte alle offenen Rechnungen auf unser neues Konto überweisen. Die Rechnung von letzter Woche hängt noch einmal an.“

Was ist richtig?

Die neue Bankverbindung eintragen, die Mail kommt ja vom bekannten LieferantenBeim Lieferanten über die bekannte Telefonnummer aus den eigenen Unterlagen nachfragenAuf die Mail antworten und um Bestätigung bitten

3. Anruf

Ein freundlicher Anrufer vom „Softwaresupport“

„Wir sehen eine dringende Sicherheitslücke auf Ihrem Rechner. Bitte starten Sie kurz das Fernwartungsprogramm und nennen Sie mir die Zugangsnummer.“

Was ist richtig?

Die Zugangsnummer nennen, aber erst nach Rücksprache mit KollegenAuflegen, über die Nummer aus dem Wartungsvertrag zurückrufen und den Anruf meldenDie Fernwartung starten und genau zuschauen, was passiert

4. SMS

SMS von „Paketdienst“

Ihr Paket konnte nicht zugestellt werden. Zollgebühr 1,99 € offen. Jetzt bezahlen: paket-zustellung.example/zahlen

Was ist richtig?

Nicht auf den Link tippen. Kam die SMS aufs Diensthandy, melden, dann löschen.Den Link öffnen, aber keine Daten eingebenDie kleine Gebühr bezahlen, damit das Paket ankommt

5. E-Mail

Von: „Thomas Berger, Geschäftsführung“ <t.berger.gf@freemail-post.example>

„Bin im Termin und kann nicht telefonieren. Bitte kaufe heute noch Gutscheinkarten für 500 € für einen Kunden und schick mir die Codes. Bitte diskret behandeln.“

Was ist richtig?

Die Gutscheine kaufen, der Chef braucht sie dringendDen Chef über die bekannte Nummer oder persönlich fragen und die Mail meldenZurückschreiben und fragen, für welchen Kunden die Gutscheine sind

6. App

Anmeldeanfrage auf dem Handy

Ihre Authenticator-App fragt: „Anmeldung bestätigen?“ Sie haben sich gerade nirgends angemeldet. Kurz darauf kommt die nächste Anfrage.

Was ist richtig?

Ignorieren, das ist sicher ein Fehler der AppBestätigen, damit die Anfragen aufhörenAblehnen, sofort der IT melden und das Passwort ändern lassen

7. E-Mail

Von: Ihre Kollegin aus dem Projektteam, über das gewohnte Firmenpostfach

„Wie heute Morgen besprochen, hier der Link zum Angebotsentwurf in unserem gemeinsamen Projektordner.“ Beim Darüberfahren zeigt der Link auf die Ablage, die Ihr Betrieb sonst auch nutzt.

Was ist richtig?

Grundsätzlich nie Links in Mails öffnenNicht öffnen und die Mail als Phishing meldenÖffnen ist hier in Ordnung, die Mail war angekündigt und passt zum Ablauf

8. Nach dem Klick

Schon passiert

Sie haben auf einen Link geklickt und Ihr Passwort eingegeben. Erst danach fällt Ihnen auf, dass die Seite merkwürdig aussah.

Was ist richtig?

Abwarten, ob etwas passiertSofort der IT melden und das Passwort ändern, auch wenn es peinlich istDas Passwort ändern und niemandem davon erzählen

Erfundene Beispiele. Keine Anmeldung, nichts gespeichert. Stand: Oktober 2026, keine Rechtsberatung.

Phishing-Selbsttest: Würden Sie es erkennen?

Nächster Schritt