Auch geschulte Beschäftigte erkennen Phishing-Mails nicht immer
Eine Studie zeigt, warum Menschen auf gefälschte E-Mails hereinfallen: Oft fehlt nicht das Wissen, sondern die nötige Aufmerksamkeit. Zeitdruck und Ablenkung führen dazu, dass wichtige Hinweise übersehen werden.
Phishing-Mails sehen häufig wie echte Nachrichten von bekannten Unternehmen aus. Kriminelle wollen damit Passwörter, persönliche Daten oder Geld stehlen. Eine Studie der Ostbayerischen Technischen Hochschule Regensburg zeigt nun, dass selbst geschulte Beschäftigte solche E-Mails nicht immer erkennen.
Für die Untersuchung prüften Beschäftigte aus Unternehmen und Behörden E-Mails. Darunter waren auch gefälschte Nachrichten. Im Durchschnitt erkannten die Teilnehmenden etwas mehr als zehn von zwölf Betrugsversuchen. Besonders häufig wurden gefälschte E-Mails mit Anhängen übersehen.
Die Forschenden beobachteten dabei die Augenbewegungen der Teilnehmenden. Personen, die nur kurz auf Absender, Anhang und Text schauten, lagen häufiger falsch. Wer sich für diese Stellen mehr Zeit nahm, erkannte die Betrugsversuche besser.
Eine Schulung allein reichte nicht immer aus. Rund 60 Prozent der Teilnehmenden hatten bereits eine Schulung zu Phishing besucht. Sie erkannten die gefälschten Nachrichten aber nicht zuverlässiger als die übrigen Personen. Nach Einschätzung der Forschenden liegt das oft an Zeitdruck und Ablenkung im Arbeitsalltag.
Auch Rechtschreibfehler sind heute kein sicherer Hinweis mehr. Künstliche Intelligenz kann fehlerfreie Betrugsmails formulieren. Deshalb sollten Nutzerinnen und Nutzer nicht nur auf die Sprache achten, sondern auch den Absender, Links, Anhänge und ungewöhnliche Zahlungsaufforderungen genau prüfen.
Phishing kann erhebliche finanzielle Schäden verursachen. Gestohlene Zugangsdaten können zum Beispiel zu unberechtigten Überweisungen oder Identitätsmissbrauch führen. Eine Cyberversicherung kann bestimmte Schäden abdecken. Sie ersetzt aber nicht vorsichtiges Verhalten und technische Schutzmaßnahmen. Außerdem kann die Versicherung Leistungen kürzen oder ablehnen, wenn Sicherheitsvorgaben nicht eingehalten wurden. Wir beraten Sie dazu gerne.
