Sie haben auf einen Phishing-Link geklickt — was jetzt zu tun ist

Auf einen Phishing-Link zu klicken passiert vielen aufmerksamen Menschen — es ist ein leichter Fehler, keine Katastrophe, und entscheidend ist, was Sie danach tun. Schnelles, ruhiges Handeln verhindert fast jeden Schaden. Hier ist eine klare Anleitung.

Zuerst: keine Panik — und nichts verheimlichen

Die mit Abstand schädlichste Reaktion ist, aus Scham zu schweigen. Genau auf dieses Zögern setzen Angreifer; jede Minute zählt, und schnelles Melden begrenzt den Schaden. Sie bekommen keinen Ärger, weil Sie einen Fehler melden — Sie schützen damit die gesamte Organisation.

Durchatmen. Dann die folgenden Schritte abarbeiten.

Schritt 1: Anhalten und trennen

Wenn Sie einen Link angeklickt oder eine Datei heruntergeladen haben, trennen Sie das Gerät vom Internet. Am Laptop: WLAN ausschalten oder das Netzwerkkabel ziehen. Das hindert Schadsoftware daran, nach außen zu kommunizieren oder sich auszubreiten.

Fahren Sie den Rechner nicht herunter, außer die IT sagt es Ihnen — sie will womöglich sehen, was passiert ist.

Schritt 2: Nichts weiter eingeben

Wenn der Link eine Seite geöffnet hat, die nach Login, Passwort oder Kartendaten fragt:

• Tippen Sie dort nichts ein. Schließen Sie die Seite.
• Falls Sie bereits etwas eingegeben haben, spielen Sie es nicht herunter — das gehört unbedingt in die Meldung (siehe Schritt 4).

Schritt 3: Passwörter ändern

Wenn Sie ein Passwort eingegeben haben — oder nicht sicher sind, ob — ändern Sie es so schnell wie möglich, und zwar von einem anderen, vertrauenswürdigen Gerät, falls das betroffene kompromittiert sein könnte.

• Ändern Sie das Passwort des Kontos, um das es ging (etwa Ihr E-Mail-Konto oder ein Firmensystem).
• Wenn Sie dasselbe Passwort anderswo wiederverwenden, ändern Sie es dort ebenfalls. Wiederverwendete Passwörter sind nach einem Phishing-Klick eines der größten Risiken.
• Aktivieren Sie, wo möglich, die Zwei-Faktor-Authentifizierung (ein zweiter Code per App oder SMS). Das ist eine sehr wirksame zusätzliche Schicht.

Schritt 4: Sofort melden

Informieren Sie umgehend Ihre IT- oder Security-Abteilung, notfalls auch außerhalb der Arbeitszeit. Nennen Sie die Fakten:

• Wie die Nachricht aussah und von wem sie zu kommen schien.
• Was Sie angeklickt oder heruntergeladen haben.
• Ob und welche Daten Sie eingegeben haben.

Ihre IT hört sehr viel lieber um 21 Uhr von einem Klick, als nächste Woche einen Einbruch zu entdecken. Melden ist das Verantwortungsvolle.

Gibt es keine IT-Abteilung, wenden Sie sich an die echte Organisation, als die sich die Nachricht ausgab (etwa Ihre Bank) — über deren offizielle Telefonnummer oder Website, niemals über die Angaben aus der verdächtigen Nachricht.

Schritt 5: Auf Folgeprobleme achten

Bleiben Sie in den Tagen danach wachsam:

• Konten prüfen auf Anmeldungen oder Aktivitäten, die Sie nicht kennen.
• Kontoauszüge beobachten, wenn Finanzdaten im Spiel waren, und die Bank informieren, wenn etwas seltsam aussieht.
• Neuen Nachrichten misstrauen. Wer eine Reaktion bekommen hat, hakt oft nach — manchmal als vermeintliche „Hilfe“ beim Beheben des Problems.

Und wenn Sie nur geklickt, aber nichts eingegeben haben?

Wahrscheinlich ist alles in Ordnung — melden Sie es trotzdem. Schon der bloße Aufruf einer bösartigen Seite kann in seltenen Fällen genügen, und die IT kann das Gerät zur Sicherheit prüfen. Ihre Meldung warnt außerdem davor, dass andere dieselbe Nachricht bekommen haben könnten.

Aus dem Fehler eine Lehre machen

Wenn das Dringende erledigt ist, lohnt ein ruhiger Blick darauf, was die Nachricht so überzeugend gemacht hat. War es die Dringlichkeit? Ein vertraut wirkender Absender? Wer den Trick erkennt, der bei ihm funktioniert hat, ist beim nächsten Mal deutlich schwerer zu täuschen. Solche Fehler gehören zu den wirkungsvollsten Lernmomenten überhaupt.

Wie GottaPhish hilft

Wenn jemand auf einen Phishing-Link klickt, hängt der Schaden ganz davon ab, wie schnell und ruhig reagiert wird — und GottaPhish hilft Ihrer Organisation zusammen mit unserem Expertenteam, genau für diese Momente Sicherheit aufzubauen. Unsere realistischen Simulationen lassen Menschen einen Phishing-Klick in völlig geschütztem Rahmen erleben, sodass die richtige Reaktion — anhalten, Passwörter ändern, melden — zur zweiten Natur wird, unterstützt von schuldfreier Awareness-Schulung und Dashboards, die die Meldequote über die Zeit verfolgen. Unser Support- und Expertenteam arbeitet direkt mit Ihnen an Kampagnen, glaubwürdigen Szenarien und der Deutung der Ergebnisse — für eine Arbeitswelt, in der Fehler schnell gemeldet werden und alle geschützt bleiben.