Was tun, wenn man auf einen Phishing-Link geklickt hat? Praktische Sofortmaßnahmen

Was tun, wenn man auf einen Phishing-Link geklickt hat? Phishing ist die häufigste Form cyberkrimineller Aktivitäten, unter der britische Unternehmen und Wohltätigkeitsorganisationen leiden. Laut der Cyber Security Breaches Survey 2022 der britischen Regierung waren 83 % von ihnen Opfer von Phishing-Betrug. Erfahren Sie hier, welche Schritte Sie unternehmen sollten, wenn Sie auf einen Phishing-Link in einer E-Mail oder SMS geklickt haben.

Phishing-Betrügereien und -Methoden werden immer kreativer

Immer mehr Menschen fallen auf Phishing Scams herein und klicken auf Links, die darauf abzielen, sensible Daten zu stehlen oder ihren Computer mit Malware zu infizieren.

Wir hören Woche für Woche in der Presse von diesen Betrügereien und denken, dass wir auf keinen Fall auf diese ausgeklügelten Betrügereien hereinfallen würden. Doch seit wir die Anzeichen für einen Phishing-Betrug besser kennen, sind die Angreifer immer raffinierter und gezielter vorgegangen.

Die Phishing Mails, die wir in unserem Posteingang erhalten, sind in zunehmendem Maße gut geschrieben, personalisiert, enthalten die Logos und die Sprache von Marken, die wir kennen und denen wir vertrauen, und sind so gestaltet, dass es schwierig ist, zwischen einer offiziellen E-Mail und einer von einem Betrüger verfassten fragwürdigen E-Mail zu unterscheiden.

Die zunehmende Raffinesse dieser E-Mails hat viele Menschen dazu verleitet, auf Links zu klicken, auf die dann schnell ein Gefühl der Panik und des Schreckens folgte, da sich die Opfer fragen, was als Nächstes passieren wird und ob es eine Möglichkeit gibt, den Schaden zu verringern.

Was tun, wenn man auf einen Phishing-Link geklickt hat: Vier Sofortmaßnahmen

Wenn Sie sich in der unglücklichen Lage befinden, auf einen Phishing Link geklickt oder einen bösartigen Anhang heruntergeladen zu haben, sollten Sie sofort eine Reihe von Maßnahmen ergreifen.

1. Verdächtigen Link angeklickt? Trennen Sie die Verbindung zu Ihrem Gerät

Was tun, wenn man auf einen Phishing-Link geklickt hat? Der erste und wichtigste Schritt nach dem Klick auf einen Phishing-Link ist, Ihr Gerät sofort vom Internet zu trennen. Dies können Sie am besten durch das Abziehen des Internetkabels von Ihrem Computer oder Laptop erreichen. Falls Sie über ein Wi-Fi-Netzwerk verbunden sind, müssen Sie in den Wi-Fi-Einstellungen die Verbindung zum aktuellen Netzwerk trennen oder die Stromversorgung Ihres Routers ausschalten. Auf diese Weise verringern Sie das Risiko, dass sich Malware auf andere Geräte in Ihrem Netzwerk ausbreitet, und verhindern, dass ein Angreifer aus der Ferne auf Ihr Gerät zugreifen kann.

2. Sichern Sie Ihre Dateien

Sobald Ihr Gerät vom Internet getrennt ist, sollten Sie umgehend Sicherungskopien Ihrer Dateien erstellen. Nach einem Phishing-Angriff können Daten leicht zerstört oder gelöscht werden. Sichern Sie daher alle Ihre Dokumente, sensiblen Informationen sowie persönliche Dateien wie Familienfotos und Videos. Sie können diese Sicherungskopien auf einer externen Festplatte, einem USB-Stick oder einem Cloud-Speicher speichern. Offline-Backups gewährleisten, dass Sie im Falle eines Angriffs keine persönlichen Dateien verlieren.

3. Führen Sie einen umfassenden Malware-Scan durch, nachdem Sie auf einen Phishing-Link geklickt haben

Als nächstes sollten Sie Ihren Computer mit einer Antiviren-Software auf Malware überprüfen. Starten Sie das Programm und führen Sie einen vollständigen Systemscan durch. Wenn eine Fehlermeldung erscheint, dass der Scan nicht durchgeführt werden kann, weil Sie nicht mit dem Internet verbunden sind, können Sie den Scan dennoch offline ausführen. Wenn Ihr Gerät mit dem Internet verbunden ist, besteht ein erhöhtes Risiko, dass sich Malware über das Netzwerk ausbreitet.

Berühren Sie während des Scans Ihr Gerät nicht. Nach Abschluss des Scans werden Sie über das Vorhandensein verdächtiger Dateien informiert und aufgefordert, diese zu löschen oder unter Quarantäne zu stellen. Je nach Ihren technischen Kenntnissen können Sie den Scan selbst durchführen oder Ihr Gerät einem Fachmann übergeben, der es gründlich von potenzieller Malware bereinigt.

4. Ändern Sie Ihr Passwort

Wenn Sie den Verdacht haben, Opfer eines Phishing-Angriffs geworden zu sein, sollten Sie sofort Ihr Passwort ändern. Das Hauptziel eines Phishing-Angriffs ist es, persönliche Daten wie Benutzernamen, Passwörter, Kreditkartennummern, Bankdaten und andere sensible Informationen zu stehlen. Oft ist in einem Phishing-Link Malware eingebettet, die diese Daten für den Angreifer abfängt und speichert.

Ändern Sie alle Passwörter, die Sie möglicherweise auf betroffenen Geräten eingegeben haben, von einem nicht kompromittierten Gerät aus. Dies gilt insbesondere für alle Online-Konten wie E-Mail, soziale Medien und Bankgeschäfte.

Vermeiden Sie es, das gleiche Passwort für mehrere Konten zu verwenden. Erwägen Sie stattdessen die Verwendung einer Multi-Faktor-Authentifizierung als zusätzliche Sicherheitsmaßnahme.

Trotz der zunehmenden Raffinesse und Überzeugungskraft dieser E-Mails gibt es immer noch einige Anzeichen, die Sie auf eine Phishing-Mail aufmerksam machen können. Dazu gehören eine bedrohliche Sprache, eine allgemeine Begrüßung, schlechte Grammatik, Rechtschreibfehler, eine falsche URL, Gewinnversprechen oder eine Aufforderung zur Angabe persönlicher Daten. Seriöse Unternehmen werden niemals E-Mails oder Texte versenden, in denen Sie aufgefordert werden, auf einen Link zu klicken, um persönliche Daten einzugeben oder zu aktualisieren.

Phishing-Prävention und Schutzmaßnahmen

Der ultimative Leitfaden gegen Phishing

In unserem ultimativen Leitfaden zum gegen Phishing erfahren Sie, was Phishing ist, und erhalten Tipps, wie Sie Phishing erkennen und Ihr Unternehmen vor Phishing-Angriffen schützen können. Laden Sie Ihr kostenloses Exemplar des ultimativen Leitfadens zum Phishing Awareness Training herunter.

Verhinderung von Phishing-Angriffen

Unsere Phishing-Simulation-Software MetaPhish wurde speziell für den Schutz von Unternehmen vor Phishing- und Ransomware-Angriffen entwickelt und stellt die erste Verteidigungslinie bei der Bekämpfung von Cyberkriminalität dar.

Wenn Sie weitere Informationen darüber wünschen, wie Sie sich vor Phishing- und Ransomware-Angriffen schützen können, klicken Sie hier, um herauszufinden, wie MetaCompliance Ihnen helfen kann.