Phishing
Phishing bezeichnet Versuche, über gefälschte Nachrichten oder Websites an Zugangsdaten zu kommen. Die Nachricht sieht aus wie von einem bekannten Absender und drängt zu einer schnellen Handlung.
Warum es funktioniert
Nicht wegen technischer Raffinesse, sondern wegen Zeitdruck. „Ihr Konto wird gesperrt", „die Rechnung ist überfällig" — die Nachricht erzeugt Eile, und unter Eile prüft niemand die Absenderadresse.
Die Qualität hat zugenommen: Rechtschreibfehler als Erkennungsmerkmal sind überholt, seit sich Texte maschinell fehlerfrei erzeugen lassen. Was bleibt, ist die Prüfung von Absender und Ziel-Adresse.
Was Ihre Website damit zu tun hat
Zweierlei. Erstens kann Ihre Domain für gefälschte Absender missbraucht werden — dagegen helfen die E-Mail-Einträge SPF, DKIM und DMARC, die auf Domain-Ebene festlegen, wer in Ihrem Namen versenden darf.
Zweitens sind Zugänge zu Ihrem Redaktionssystem ein lohnendes Ziel. Zwei-Faktor-Anmeldung für alle Redakteure ist hier die wirksamste einzelne Maßnahme.
KI-Schulung für Mitarbeiter: was sie leisten muss
Die meisten Mitarbeiter nutzen KI längst — nur unkontrolliert und ohne Vorgaben. Was eine Schulung tatsächlich vermitteln muss, damit sie im Arbeitsalltag etwas ändert, und welcher Nachweis am Ende genügt.
Passende Leistungen
E-Mail Services
Professionelle E-Mail-Infrastruktur mit SPF, DKIM und DMARC: Ihre Mails landen im Posteingang statt im Spam-Ordner.
Mehr dazuSicherheitsaudit & Code Review
Sicherheitsanalyse nach OWASP Top 10: Penetration Testing, Code Review und Behebung von Schwachstellen.
Mehr dazuKI-Schulung für Mitarbeiter
Ihr Team lernt, KI im Arbeitsalltag sinnvoll einzusetzen und ihre Grenzen zu erkennen. Mit Teilnahmenachweis für Ihre Unterlagen.
Mehr dazu