Stellen Sie sich vor, Sie bekommen eine E-Mail, in der Ihnen ein toller Vorteil angeboten (ein Geschenk, Rabatt, Testzugang oder Ähnliches), eine Neuerung vorgestellt oder ein Problem gemeldet wird. Nun sollen Sie dringend einer Handlungsaufforderung folgen:
Sie sollen zum Beispiel einen Button klicken, Link öffnen, einen Dateianhang herunterladen oder persönliche Daten bzw. Anmeldedaten einer Ihrer Firmen-Accounts eingeben. Konkret kann das das Öffnen einer Webseite sein, damit Sie bei einem Test mitmachen und ein Tablet als Geschenk erhalten können. Oder es werden Ihre Anmeldedaten für die firmengenutzte Cloud-Lösung erfragt, damit Sie ein wichtiges Dokument von einem Kunden oder Geschäftspartner ansehen können.
Doch wenn Sie der Handlungsaufforderung der Phishing-Mail folgen, tappen Sie in die Falle und es kann zu einer Datenpanne in Ihrem Unternehmen kommen.