V-Hub by Vodafone Business Security SicherheitSo können Sie Phishing-Mails melden

Eine Frau hält ein Smartphone vor sich und tippt darauf. Darüber mehrere Brief-Icons. Eines davon zeigt einen geöffneten Brief, daneben ein oranges Warnzeichen.

Security

So können Sie Phishing-Mails melden

06.08.2024

4 Min.

Eine der häufigsten Methoden von Cyberkriminellen, um an vertrauliche Informationen zu gelangen, ist das sogenannte Phishing. Um sich vor solchen Angriffen zu schützen, müssen Sie und Ihre Belegschaft Phishing-Mails erkennen – und Phishing-Versuche melden.

Phishing-Mails sind eine ernsthafte Bedrohung für die IT-Sicherheit jedes Unternehmens. Sie zielen darauf ab, sensible Informationen wie Passwörter, Bankdaten oder andere persönliche Daten zu stehlen. Die E-Mails wirken dabei meist wie vertrauenswürdige Geschäftskorrespondenz. Das rasche und korrekte Melden solcher E-Mails ist wichtig, um Schaden abzuwenden.

Inhaltsverzeichnis

Wo kann ich Phishing-Mails melden?So funktioniert das Melden von Phishing-Mails Das Wichtigste zum Melden von Phishing-Versuchen im Überblick

Wo kann ich Phishing-Mails melden?

Sie können Phishing-Mails auf unterschiedliche Art und Weise melden. Folgende Optionen stehen Ihnen zur Verfügung:

Intern im Unternehmen:

IT-Abteilung
Sicherheitsbeauftragte:r

Externe Behörden und Organisationen:

Bundesamt für Sicherheit in der Informationstechnik (BSI)
Verbraucherzentrale
E-Mail-Dienstleister
Anti-Phishing Working Group (APWG)

Wie Sie im Detail vorgehen, lesen Sie im nächsten Abschnitt.

Tipp: Sind Sie unsicher, ob Sie es wirklich mit einer Phishing-Mail zu tun haben? In einem weiteren Artikel im V-Hub lesen Sie, wie Sie Phishing-Mails erkennen. Auch Smishing, das Phishing per SMS, kannn eine große Gefahr sein. Auch dazu erfahren Sie alles Wichtige auf V-Hub.

Stärken Sie Ihr IT-Notfallmanagement – jetzt

V-Hub Digital Consulting hilft Ihnen dabei, vor dem IT-GAU gewappnet zu sein: Mit individuellen Action Plans, verständlichen Anleitungen und Tools, die auch für kleinere Teams schnell umsetzbar sind, bringen Sie Ihr Notfallmanagement auf den Punkt.

Jetzt loslegen

So funktioniert das Melden von Phishing-Mails

Im Folgenden lesen Sie, wie Sie Phishing-Mails bei den einzelnen Stellen melden.

Intern im Unternehmen

IT-Abteilung: Die erste Anlaufstelle für Arbeitnehmer:innen bei Cybergefahren ist in der Regel die hauseigene IT-Abteilung.

Leiten Sie die verdächtige E-Mail unverändert an Ihre IT-Abteilung weiter, inklusive aller Header-Informationen.
Geben Sie die Gründe für Ihren Verdacht an.
Folgen Sie den Anweisungen der IT-Abteilung für weitere Maßnahmen wie das Löschen der E-Mail oder das Durchführen eines Malware-Scans.

Sicherheitsbeauftragte:r: In Unternehmen, die eine:n Sicherheitsbeauftragte:n haben, sollte auch diese Person informiert werden. Sie kann zusätzliche Cybersecurity-Maßnahmen einleiten und die IT-Abteilung so unterstützen.

Unkenntlicher Computerhacker tippt auf einem Smartphone

Lookout for Small Business

Schützen Sie Ihre gemeinschaftlich genutzten mobilen Endgeräte ganz einfach mit der Lookout-App vor Cyber-Angriffen.

Integrieren Sie Lookout in Ihre bestehenden Unified Endpoint Management-Lösungen (UEM) und steuern somit den einfachen Roll-out in Ihrer mobilen Flotte.

Neu: Jetzt mit Vodafone Managed Endpoint Security Service. Wir überwachen für Sie die Cyber-Sicherheit Ihres Unternehmens rund um die Uhr.

Mehr zu Lookout

Externe Behörden und Organisationen

Bundesamt für Sicherheit in der Informationstechnik (BSI): Senden Sie die verdächtige E-Mail an phishing@bsi.bund.de und fügen Sie, wenn möglich, zusätzliche Informationen wie die Ursprungs-E-Mail-Adresse und den Betreff hinzu.

Verbraucherzentrale: Nutzen Sie die E-Mail-Adresse phishing@verbraucherzentrale.nrw der Verbraucherzentrale oder kontaktieren Sie diese telefonisch, um eine Phishing-Mail zu melden. Besuchen Sie regelmäßig den Phishing-Radar der Verbraucherzentrale auf deren Website, um auf dem aktuellen Stand zu bleiben.

E-Mail-Dienstleister: Nutzen Sie die spezifischen Meldefunktionen Ihres E-Mail-Dienstleisters, um eine E-Mail als Phishing zu markieren. Zwei Beispiele:

Gmail: Klicken Sie auf das Dreipunkt-Menü neben der Antwort-Schaltfläche und wählen Sie „Phishing melden“.
Outlook: Markieren Sie die E-Mail, klicken Sie mit der rechten Maustaste auf „Melden“ und dann auf „Phishing melden“.

Anti-Phishing Working Group (APWG): Leiten Sie die verdächtige E-Mail an reportphishing@apwg.org weiter oder nutzen Sie das Meldeformular auf der Website der APWG, um detaillierte Informationen bereitzustellen.

Junger Mann studiert das Vodafone Cyber Security Whitepaper am Laptop

Whitepaper: Cyber Security

Cyberangriffe und kein Ende: Die potenziellen Schäden sind gewaltig und auch der Mittelstand ist zunehmend betroffen. Unser Cyber-Security-Whitepaper verrät, wie wirksamer Schutz vor Kriminellen gelingt:

Zahlen, Daten und Fakten zur Bedrohung durch Cyberattacken
Einblicke in Angriffsmethoden wie Malware, Ransomware & Co.
Maßnahmenplan, um Ihr Unternehmen effektiv zu schützen

Jetzt kostenlos downloaden

Nach der Meldung

Folgende Maßnahmen sind intern sinnvoll, nachdem durch Sie oder ein Teammitglied eine Phishing-Mail gemeldet wurde:

Analyse: Die IT-Abteilung wird die Phishing-Mail analysieren und gegebenenfalls zusätzliche Maßnahmen ergreifen, um die Sicherheit Ihres Netzwerks zu gewährleisten.
Schulung: Es kann sinnvoll sein, nach einem Phishing-Vorfall eine Schulung für alle Mitarbeiter:innen durchzuführen, um weitere Vorfälle zu verhindern.

Haben Sie eine Phishing-Mail auch extern gemeldet, geht es an dieser Stelle folgendermaßen weiter:

Bestätigung: Einige Organisationen, wie das BSI und die APWG, geben Ihnen eine Rückmeldung oder Bestätigung über den Eingang Ihrer Meldung.
Weitere Anweisungen: Folgen Sie möglichen Anweisungen, die Sie von diesen Organisationen erhalten. So können Sie gegebenenfalls weitere Schritte zur Sicherheit Ihres Unternehmens einleiten.

Das Wichtigste zum Melden von Phishing-Versuchen im Überblick

Phishing-Mails können eine ernsthafte Bedrohung für Ihr Unternehmen sein.
Das Melden von Phishing-Mails kann Ihres und andere Unternehmen schützen.
Interne Meldung: Leiten Sie verdächtige E-Mails sofort an die IT-Abteilung und den:die Sicherheitsbeauftragte:n weiter.
Externe Meldung: Informieren Sie Behörden wie das BSI, die Verbraucherzentrale und Anti-Phishing-Organisationen über Phishing-Versuche. Nutzen Sie auch die Meldefunktion Ihres E-Mail-Dienstleisters.

So können Sie Phishing-Mails melden: Häufig gestellte Fragen (FAQ)

Sie können Phishing-E-Mails intern bei Ihnen im Unternehmen melden. Wenden Sie sich hierfür an Ihre IT-Administration oder zuständige Sicherheitsbeauftragte. In der Regel entscheiden diese Personen, ob Ihre Firma die Phishing-E-Mail auch externen Behörden melden sollte, etwa dem Bundesamt für Sicherheit in der Informationstechnik (BSI), einer Verbraucherzentrale oder Ihrem E-Mail-Dienstleister (falls vorhanden).

Da eine Phishing-E-Mail eine erhebliche Gefahr für die Datensicherheit Ihres Unternehmens darstellen kann, sollten Sie diese in jedem Fall intern melden. Die Methoden von Cyberkriminellen verbessern sich ständig. Deshalb ist es wichtig, die IT-Verantwortlichen in Ihrer Firma über eingehende Phishing-Mails in Kenntnis zu setzen. Nur so können sie entsprechende Gegenmaßnahmen ergreifen, etwa Schulungen für das Personal oder verbesserte Malware-Filter.

Cybersicherheit sollte eine der Top-Prioritäten innerhalb Ihres Unternehmens sein, da die Bedrohungslage ständig zunimmt. Gezieltes Phishing bei der Belegschaft kann schwere Folgeschäden nach sich ziehen.

Es ist besser, eine Phishing-Mail zu melden und sie nicht einfach zu löschen. In jedem Fall sollten Sie die E-Mail in Ihrem E-Mail-Client als „Junk“ oder „Malware“ markieren. So kann Ihr Spamfilter dazulernen und entsprechende E-Mails künftig noch besser herausfiltern. Besser ist es jedoch, wenn Sie nicht herausgefilterte Phishing-E-Mails sofort an Ihre IT-Verantwortlichen melden, um entsprechende Absenderadressen global im Unternehmen zu sperren und alle Beschäftigten Ihres Unternehmens vor dem Phishing-Versuch zu warnen.

V-Hub Redaktion

06.08.2024

# Tags:Sicherheit

SSL-Verschlüsselung: So trägt sie zur Sicherheit im Web bei

Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die wohl wichtigsten Verschlüsselungsstandards im Internet. Erfahren Sie hier alles Wichtige über diese Technologie und warum SSL/TLS heute Grundlage für sicheres Surfen und sichere Online-Kommunikation ist.

Security

Botnets und Botnet-Angriffe

Ihr Unternehmens-Computer als Teil eines Cybercrime-Netzes: Ein Botnet ist ein Netzwerk infizierter Rechner, das Kriminelle für Spam, Malware-Verbreitung und DDoS-Angriffe nutzen. Solche Angriffe betreffen oft ganze Netzwerke, darunter sogar länderübergreifende Wide Area Networks (WAN). Durch neue KI-Methoden nimmt die Bedrohung für Firmen und Privatpersonen stetig zu. Laut der Bitkom-Studie „Wirtschaftsschutz und Cybercrime 2025“ gibt es immer mehr Angriffe auf Unternehmen und die Schäden steigen. Wie Sie sich und Ihre Unternehmens-Computer vor Botnetzen schützen, erfahren Sie hier.

Security

Ein digitales Schloss vor einer Computer Platine.

Datensicherung: Methoden, Strategien und Best Practices für Unternehmen

Daten bilden heute das Rückgrat unternehmerischer Prozesse. Kundeninformationen, Finanzdaten, Produktionspläne oder interne Kommunikation – all diese Informationen entscheiden über Effizienz, Wettbewerbsfähigkeit und Zukunftsfähigkeit. Gleichzeitig steigen die Risiken: Cyberangriffe, Systemausfälle und menschliche Fehler gefährden die Verfügbarkeit und Integrität geschäftskritischer Daten. Wer Verantwortung für ein Unternehmen trägt, muss sich mit der Frage beschäftigen: Wie lassen sich Daten zuverlässig sichern und im Ernstfall schnell wiederherstellen? Dieser Text bietet einen praxisnahen Überblick über Methoden, Strategien und Innovationen der Datensicherung – kompakt, verständlich und direkt umsetzbar.

Security

Sicher verschlüsseln mit identischen Codeschlüsseln

Symmetrische Verschlüsselung einfach erklärt

Sie möchten Ihre Geschäftsgeheimnisse vor Datenspionage schützen? Dann sollten Sie Ihre Daten durchgehend verschlüsseln. Welche Verfahren es dafür gibt und was eine symmetrische Verschlüsselung ist, erfahren Sie in diesem Artikel. Immer häufiger geraten Firmendaten in fremde Hände. Rund 87 Prozent aller deutschen Unternehmen wurden 2024 laut Branchenverband Bitkom Opfer von Spionage, Sabotage oder Diebstahl von Daten. Nie war Datenverschlüsselung so wichtig.

Security

Zwei-Faktor-Authentifizierung bei Google

Ein Passwort allein reicht heute nicht mehr aus. Mit der Zwei-Faktor-Authentifizierung (2FA) von Google schützen Sie Ihr Online-Konto effektiv vor Hackerangriffen. Erfahren Sie, wie Sie diese Sicherheitsfunktion einrichten und welche Anmeldemethoden sich am besten für Ihr Unternehmen eignen. Seit Anfang 2025 ist die 2FA für neue Google-Konten Standard. Sie wird automatisch auch für Cloudspeicher (Google Drive/Workspace) aktiviert. Dies verbessert den Schutz vor Datendiebstahl oder Identitätsmissbrauch erheblich. Für bestehende Unternehmenskonten läuft die Einführung der Google-2FA noch bis Ende 2025. Danach ist ein zweiter Bestätigungsschritt für die Anmeldung im Online-Account verpflichtend.

Vodafone Business

Zur Webseite

So können Sie Phishing-Mails melden

Inhaltsverzeichnis

Wo kann ich Phishing-Mails melden?

Stärken Sie Ihr IT-Notfallmanagement – jetzt

So funktioniert das Melden von Phishing-Mails

Intern im Unternehmen

Lookout for Small Business

Externe Behörden und Organisationen

Whitepaper: Cyber Security

Nach der Meldung

Das Wichtigste zum Melden von Phishing-Versuchen im Überblick

So können Sie Phishing-Mails melden: Häufig gestellte Fragen (FAQ)

SSL-Verschlüsselung: So trägt sie zur Sicherheit im Web bei

Botnets und Botnet-Angriffe

Datensicherung: Methoden, Strategien und Best Practices für Unternehmen

Symmetrische Verschlüsselung einfach erklärt

Zwei-Faktor-Authentifizierung bei Google

Vodafone Business

Newsletter für Business-Kund:innen

Enterprise Plenum