Was würden Sie sagen?
Ihr Telefon klingelt. Die Nummer ist unterdrückt. Wählen Sie bei jedem Schritt, was Sie antworten.
0 von 4 richtig
Schritt 1 von 4
Anrufer
„Guten Tag, Krüger hier von der IT-Betreuung. Wir sehen gerade, dass Ihr Rechner Viren verschickt. Sitzen Sie davor?“
Was sagen Sie?
Lieber nicht. Verständlich, aber genau das will der Anrufer: Sie aufgeregt am Rechner. Ihre IT meldet sich selten von sich aus mit so einer Nachricht.
Gut so. Zurückrufen unter einer Nummer, die Sie selbst kennen. Ist der Anruf echt, ist das für niemanden ein Problem.
Schritt 2 von 4
Anrufer
„Dafür ist keine Zeit, der Schaden wird jede Minute größer. Ihre Chefin weiß Bescheid, sie hat mich gebeten, Sie anzurufen.“
Und jetzt?
Lieber nicht. Eile und ein bekannter Name sind die zwei ältesten Tricks. Beides lässt sich in zwei Minuten prüfen.
Gut so. Genau. Wer wirklich helfen will, wartet die zwei Minuten.
Schritt 3 von 4
Anrufer
„Ich schicke Ihnen einen Link per SMS. Laden Sie das kleine Programm herunter, dann schaue ich direkt auf Ihren Bildschirm.“
Was machen Sie?
Lieber nicht. Mit so einem Programm sieht und steuert der Anrufer Ihren Rechner. Dann ist es egal, wie gut alles andere geschützt ist.
Gut so. Richtig. Fernwartung läuft über Ihre IT, nicht über einen Link von einem Anrufer.
Schritt 4 von 4
Anrufer
„Letzte Sache: Ich brauche kurz Ihr Passwort, damit ich Ihr Konto sperren kann, bevor noch mehr passiert.“
Ihre Antwort?
Lieber nicht. Auch ein Teil hilft Angreifern weiter. Ihr Passwort gehört nur Ihnen.
Gut so. Eine echte IT braucht Ihr Passwort nicht. Sie kann es zurücksetzen. Und jetzt: auflegen und Bescheid sagen.
Sie haben 0 von 4 richtig.
Nach so einem Anruf: auflegen ist erlaubt. Sagen Sie danach Ihrer IT oder Ihrer Chefin Bescheid, mit Uhrzeit und dem, was der Anrufer wollte. Vielleicht ruft er heute noch bei Kollegen an.
Das nehmen Sie mit
Drei Sätze, die man sich merken kann. Gern auch für die Kaffeeküche.
Auflegen ist erlaubt. Zurückrufen unter einer Nummer, die Sie kennen.
Installieren Sie nichts, nur weil ein Anrufer es sagt.
Ihr Passwort braucht niemand außer Ihnen. Auch nicht die IT.
Weiter üben
Keine Anmeldung, nichts wird gespeichert. Schicken Sie den Link ruhig an Ihr Team.
Welches Passwort hält?
Quiz · 2 Minuten. Fünf Mal zwei Möglichkeiten. Welche schützt besser?
Alle Übungen
Acht kurze Übungen, von der Phishing-Mail bis zum Anruf von der „IT“.
Fürs ganze Team
Ein Jahr Sicherheitstraining: Start-Workshop und jeden Monat eine neue Übung.