Phishing-Angriffe erkennen und stoppen: Praxisguide für Schweizer Teams
Phishing-Angriffe sind die häufigste Einfallstür für Cyberkriminelle in Schweizer KMU. Dieser Praxisguide zeigt, wie du Angriffe erkennst, dein Team schützt und konkrete Massnahmen sofort umsetzt.
Solution Engineer
Phishing-Angriffe erkennen und stoppen: Praxisguide für Schweizer Teams
Phishing ist der mit Abstand häufigste Einstiegspunkt für Cyberangriffe auf Schweizer Unternehmen. Das Tückische daran: Die meisten Angriffe beginnen nicht mit ausgefeilter Schadsoftware, sondern mit einer einzigen täuschend echten E-Mail.
TL;DR
- Phishing ist der häufigste Cyberangriff auf Schweizer KMU. Ein Grossteil aller Sicherheitsvorfälle beginnt mit einer Phishing-Mail.
- Gefälschte Absenderadressen, Zeitdruck und ungewöhnliche Links sind die zuverlässigsten Erkennungsmerkmale.
- Technische Schutzmassnahmen wie SPF, DKIM und MFA kosten wenig, reduzieren das Risiko aber drastisch.
- Regelmässige Mitarbeiterschulungen gehören zu den wirksamsten Einzelmassnahmen gegen Phishing.
Was genau ist Phishing, und warum trifft es Schweizer KMU so hart?
Phishing (von englisch fishing, angeln) bezeichnet den Versuch, über gefälschte E-Mails, SMS oder Webseiten an Zugangsdaten, Zahlungsinformationen oder andere sensible Daten zu gelangen. Angreifer geben sich dabei als Banken, Behörden, Microsoft oder sogar als interne Mitarbeitende aus.
Schweizer KMU sind besonders attraktive Ziele: Sie verfügen über wertvolle Daten und Bankverbindungen, investieren jedoch deutlich weniger in IT-Sicherheit als Grossunternehmen.
Kernpunkt: Phishing steht in den Lagebildern des Bundesamts für Cybersicherheit (BACS, früher NCSC) seit Jahren an der Spitze der gemeldeten Vorfälle. Es ist kein Nischenrisiko, sondern der Normalfall.
Woran erkennen Sie eine Phishing-Mail zuverlässig?
Eine Phishing-Mail lässt sich fast immer an mehreren konkreten Merkmalen erkennen. Sie müssen nur wissen, wo Sie hinschauen.
Die häufigsten Warnsignale im Überblick:
- Absenderadresse genau prüfen:
support@microsoft-helpdesk.xyzist nicht Microsoft. Der Anzeigename kann beliebig gesetzt werden, entscheidend ist die echte Domain. - Künstlicher Zeitdruck: «Ihr Konto wird in 24 Stunden gesperrt» ist ein klassisches Druckmittel.
- Ungewöhnliche Links: Fahren Sie mit der Maus über den Link, ohne zu klicken. Stimmt die URL mit dem angezeigten Text überein?
- Sprachliche Fehler oder unnatürlich perfektes Deutsch: KI-generierte Phishing-Mails wirken heute oft täuschend echt.
- Unerwartete Anhänge: ZIP-, Office- oder PDF-Dateien von unbekannten Absendern niemals öffnen.
- Ungewöhnliche Zahlungsaufforderungen: Der sogenannte CEO-Fraud imitiert die Geschäftsführung, um dringende Überweisungen auszulösen.
Wichtig: Immer mehr Angreifer setzen auf KI-generierte, fehlerfreie Phishing-Mails, teilweise sogar in Mundart. Sprachliche Qualität allein schützt Sie nicht mehr.
Welche technischen Schutzmassnahmen wirken wirklich?
Vier technische Massnahmen blockieren den Grossteil aller Phishing-Versuche, bevor sie den Posteingang erreichen.
| Massnahme | Schutzwirkung | Kosten (KMU, ca.) | Aufwand |
|---|---|---|---|
| SPF / DKIM / DMARC | Sehr hoch (E-Mail-Spoofing) | Kostenlos (Setup ca. 2 Std.) | Gering |
| Multi-Faktor-Auth (MFA) | Sehr hoch (Zugangsdaten) | CHF 3–6/User/Mt. | Gering |
| Anti-Phishing-Filter (M365/Google) | Hoch (Link und Anhang) | Im Abo enthalten | Minimal |
| Sicherheitsschulung (Awareness) | Sehr hoch (menschlicher Faktor) | CHF 20–80/User/Jahr | Mittel |
Tipp: Microsoft 365 Business Premium enthält bereits Microsoft Defender for Office 365 mit Safe Links und Safe Attachments. Prüfen Sie, ob dieses Feature in Ihrem Abo aktiv ist. Viele KMU zahlen dafür, aktivieren es aber nie.
Wie schützen Sie Ihr Team in 6 konkreten Schritten?
So bauen Sie einen soliden Phishing-Schutz für Ihr Schweizer KMU auf:
-
E-Mail-Authentifizierung einrichten: Lassen Sie SPF, DKIM und DMARC für Ihre Domain konfigurieren. Das verhindert, dass Angreifer E-Mails in Ihrem Namen versenden. Ihr IT-Dienstleister erledigt das in etwa zwei Stunden.
-
MFA für alle Konten aktivieren: Insbesondere für Microsoft 365, Google Workspace, Banking und VPN. Ein gestohlenes Passwort allein reicht dann nicht mehr aus.
-
Phishing-Simulation durchführen: Schicken Sie Ihren Mitarbeitenden eine kontrollierte Test-Phishing-Mail. Die Klickrate zeigt Ihnen, wo der grösste Schulungsbedarf besteht. Tools wie KnowBe4 oder Proofpoint sind auch für KMU erschwinglich.
-
Klares Meldeverfahren definieren: Jeder Mitarbeitende muss wissen, wen er anruft, wenn eine verdächtige Mail eintrifft. Schaffen Sie eine einzige, einfache Anlaufstelle, zum Beispiel
security@ihrefirma.ch. -
Mitarbeitende regelmässig schulen: Eine jährliche Schulung genügt nicht. Kurze, monatliche Micro-Trainings von 5–10 Minuten bleiben deutlich besser hängen.
-
Incident-Response-Plan erstellen: Was passiert, wenn jemand doch auf einen Link geklickt hat? Passwort sofort ändern, IT informieren, betroffene Systeme isolieren. Dieser Ablauf muss bekannt sein, bevor der Ernstfall eintritt.
Achtung: Zahlt jemand in Ihrem Unternehmen aufgrund einer Phishing-Mail Geld ins Ausland, sind die Chancen auf Rückerstattung minimal. Banken und Behörden können in den meisten Fällen nicht mehr helfen, sobald die Transaktion ausgeführt wurde.
Was kostet ein Phishing-Angriff, und was kostet der Schutz?
Die Kosten eines erfolgreichen Angriffs übersteigen die Schutzinvestitionen um ein Vielfaches.
Ein Datenschutzvorfall schlägt bei einem KMU auf mehreren Ebenen gleichzeitig zu Buche: Wiederherstellung, Ausfallzeit, Rechts- und Meldekosten, Reputationsschaden und allenfalls Bussen nach revDSG. Selbst ein glimpflich verlaufener Vorfall bindet die Geschäftsleitung über Wochen.
Ein vollständiges Phishing-Schutzpaket für 20 Mitarbeitende kostet dagegen:
- MFA-Lösung: rund CHF 700–1'400 pro Jahr
- Awareness-Training: rund CHF 400–1'600 pro Jahr
- E-Mail-Sicherheitsfilter (oft im Abo enthalten): CHF 0–600 pro Jahr
Gesamtkosten: rund CHF 1'100–3'600 pro Jahr für 20 Personen.
Hinweis: Das revidierte Datenschutzgesetz (revDSG) verpflichtet Schweizer Unternehmen seit September 2023 zu angemessenen technischen und organisatorischen Schutzmassnahmen. Phishing-Schutz ist damit nicht nur eine Frage der Sicherheit, sondern auch der Rechtskonformität.
Fazit: Jetzt handeln, bevor die nächste Mail kommt
Phishing zu erkennen und zu stoppen ist keine Frage teurer Technologie, sondern eine Frage von Wissen, Prozessen und den richtigen Partnern. Technische Massnahmen wie MFA und E-Mail-Authentifizierung sind in Stunden umsetzbar. Regelmässige Schulungen kosten weniger als ein einziger kompromittierter Account.
Die grösste Schwachstelle in jedem Unternehmen ist und bleibt der Mensch. Investieren Sie deshalb zuerst in Awareness und danach in Technik.
Auf IT-Provider.ch finden Sie geprüfte Schweizer Anbieter für Cybersecurity, E-Mail-Sicherheit und Mitarbeiterschulungen, gefiltert nach Region, Unternehmensgrösse und Budget. Direkt vergleichen, Angebote einholen und starten.
Häufige Fragen zu Phishing in der Schweiz
Wo melde ich eine Phishing-Mail in der Schweiz?
Verdächtige E-Mails können Sie direkt beim Bundesamt für Cybersicherheit (BACS, früher NCSC) unter antiphishing.ch melden. Auch Ihr E-Mail-Anbieter, etwa Microsoft oder Google, hat eine Schaltfläche zum Melden direkt im Posteingang.
Was tue ich, wenn ich auf einen Phishing-Link geklickt habe?
Sofort: Passwort des betroffenen Kontos ändern, MFA aktivieren, IT-Abteilung informieren, betroffenes Gerät vom Netzwerk trennen. Falls Zahlungsdaten eingegeben wurden, kontaktieren Sie umgehend Ihre Bank.
Ist SMS-Phishing (Smishing) auch in der Schweiz ein Problem?
Ja. Smishing-Kampagnen, die sich als Post, Telekom-Anbieter oder Zollbehörden ausgeben, haben in den letzten Jahren deutlich zugenommen. Die gleichen Erkennungsregeln gelten: Link prüfen, nie Zugangsdaten eingeben.
Wie oft sollte ich mein Team zum Thema Phishing schulen?
Mindestens quartalsweise, besser monatlich mit kurzen Micro-Trainings. Ohne regelmässige Auffrischung steigt die Klickrate bei Phishing-Simulationen erfahrungsgemäss innerhalb weniger Monate wieder deutlich an.
Schützt ein Antivirenprogramm vor Phishing?
Teilweise. Moderne Endpoint-Schutzlösungen erkennen bekannte Phishing-Domains und Schadcode. Sie sind jedoch kein Ersatz für technische E-Mail-Absicherung mit DMARC und MFA und für menschliche Wachsamkeit.
