Phishing
Phishing ist der Versuch, über gefälschte E-Mails, Websites oder Nachrichten an Zugangsdaten oder sensitive Informationen zu kommen. Bei KMU ist Phishing das häufigste Einfallstor für Cyberangriffe.
Ausführliche Erklärung
Bekannte Varianten sind gefälschte Microsoft-365-Login-Seiten, angebliche Bank-Mails mit „Sicherheitswarnung" und Rechnungs-PDFs mit Schadcode. 2026 dominieren KI-generierte Spear-Phishing-Mails, die auf den Empfänger zugeschnitten sind und oft echt aussehende Absenderadressen tragen (Domain-Spoofing).
Technisch schützen: korrekt konfiguriertes DKIM/DMARC/SPF (verhindert gefälschte Mails im Namen Ihrer Domain), MFA überall (ein gestohlenes Passwort reicht dann nicht für den Account), Mail-Filter mit Sandboxing für Anhänge, Conditional Access mit Geo-Block.
Organisatorisch helfen regelmäßige Awareness-Trainings, klare Meldeprozesse (Phishing-Verdacht-Mail an IT), simulierte Phishing-Tests. Visgenix bietet Security Awareness Training ab 500 €/Jahr als Zusatzleistung.
IT-Betreuung
IT-Betrieb mit festem Ansprechpartner
30 Minuten, kostenlos: Wir sehen uns an, welche Geräte, Server und Lizenzen Sie haben, und zeigen Ihnen, was wir Ihnen davon abnehmen können.