Simulierter Phishing-Angriff

Sie haben gerade auf einen Link in einer simulierten Phishing-Mail geklickt und auf einer Fake-Login-Seite sensible Daten eingegeben die einem richtigen Angreifer potentiell Zugang zu Ihren Systemen ermöglicht hätte. Dies ist ein sicherer und wichtiger Moment zum Lernen. Es wurden keine Daten entwendet die Datenauswertung erfolgt anonym.

Woran können Sie Phishing erkennen?

1. Der Absender-Check

Prüfen Sie nicht nur den Anzeigenamen, sondern die tatsächliche E-Mail-Adresse. Angreifer vertauschen oft Wörter oder nutzen ähnliche Endungen.

2. Link-Vorschau

Fahren Sie am PC mit der Maus über einen Link, ohne zu klicken. Am Smartphone halten Sie den Link lange gedrückt.

3. Druck & Autorität

Angreifer nutzen oft "Social Engineering". Werden Sie unter Zeitdruck gesetzt? Verlangt der "Chef" eine ungewöhnliche Aktion? Werden Sie skeptisch und benutzen Sie alternative Kommunikationskanäle für Rückfragen.

4. Dateianhänge

Rechnungen als .zip? Makros in Dokumenten (Datei.docm, Datei.xlsm)? Diese sind ein hohes Risiko.

Richtiges Verhalten im Ernstfall

Haben Sie eine verdächtige Mail erhalten? Klicken Sie nichts an!

Melden Sie den Vorfall direkt an:

📩 it@klinikum-altenburgerland.de