Interaktive Kurzschulung

Phishing erkennen, bevor ein Klick zum Problem wird.

Du prüfst eine verdächtige E-Mail, untersuchst echte Linkziele und entscheidest, wie du in typischen Situationen richtig reagierst.

Vier kurze Stationen

8–10

Minuten bis zum Abschluss

Warnsignale selbst entdecken

Domains richtig lesen

Im Ernstfall sicher handeln

Station 1

Finde die Warnsignale in dieser E-Mail

Bewege die Maus über auffällige Stellen oder wähle sie per Tastatur aus. Finde mindestens fünf Hinweise.

E-Mail prüfen

Dringend: Bestätigung zur neuen Mitarbeiterplattform erforderlich

SG

Stefan Gutberlet <stefan.gutberlet@refyne-management.co>

An: Mitarbeitende der Gruppe

Mitarbeiterportal | Wichtige Aktualisierung

Guten Tag,

im Zuge der aktuellen Integration müssen alle Mitarbeiter ihre Kontodaten erneut bestätigen.

Die Bestätigung muss heute bis 16:00 Uhr erfolgen. Andernfalls wird dein Microsoft-365-Zugang automatisch gesperrt.

Öffne dafür die persönliche Übersicht:

Persönliche Übersicht öffnen

Melde dich mit deiner geschäftlichen E-Mail-Adresse und deinem Microsoft-Kennwort an.

Viele Grüße
Integration Team

Station 2

Welche Domain gehört wirklich zum Ziel?

Entscheidend ist der registrierte Domainname direkt vor der Endung. Logos und bekannte Wörter im Link sind kein Beweis.

Links prüfen

Link aus der Beispielmail

https://microsoft365.support-check.net/refyne/login

Welche Aussage stimmt?

Wähle eine Antwort.

Welchen Link würdest du öffnen?

Prüfe das Ende der Domain, nicht den Anfang.

Station 3

Was tust du in dieser Situation?

Wähle bei jeder Situation die sicherste Handlung. Du bekommst sofort eine kurze Erklärung.

Sicher handeln

Unerwartete Zahlungsanweisung

Ein Geschäftsführer bittet per E-Mail um eine dringende Überweisung auf ein neues Konto.

Wähle eine Handlung.

Verdächtige Microsoft-Anmeldung

Nach einem Klick wirst du nach deinem Kennwort und einem MFA-Code gefragt.

Wähle eine Handlung.

Bereits geklickt

Du hast Zugangsdaten auf einer verdächtigen Seite eingegeben.

Wähle eine Handlung.

Station 4

Abschlusscheck

Fünf kurze Fragen zeigen, ob die wichtigsten Regeln sitzen.

Wissen testen

Schulung abgeschlossen

Du kannst verdächtige Nachrichten jetzt systematisch prüfen.

0 %

Die vier wichtigsten Regeln

Absenderdomain vollständig prüfen.
Vor dem Klick das tatsächliche Linkziel ansehen.
Zeitdruck, Drohungen und ungewöhnliche Anfragen hinterfragen.
Verdächtige Nachrichten melden und im Zweifel die IT kontaktieren.

Wenn bereits etwas passiert ist

Nicht warten und nichts vertuschen. Seite schließen, IT sofort informieren und Kennwort ausschließlich über den offiziellen Microsoft-365-Zugang ändern.