Sternenstaub – Glossar · Begriff · KI und IT für konkrete Arbeitsaufgaben
Phishing
Kurz gesagt
Phishing sind gefälschte E-Mails, SMS oder Webseiten, die Sie dazu bringen sollen, Passwörter, Zahlungsdaten oder andere vertrauliche Angaben preiszugeben oder einen schädlichen Link anzuklicken. Mit KI wirken sie heute sprachlich sauberer und persönlicher. Misstrauen Sie Dringlichkeit und prüfen Sie über einen zweiten Weg.
Definition
Phishing (ausgesprochen wie «Fishing», Fischen) bezeichnet Betrugsversuche, bei denen Angreifer sich als vertrauenswürdige Absender ausgeben: als Bank, Post, Chef, Lieferant oder Behörde. Sie wollen, dass Sie auf einen Link klicken, einen Anhang öffnen oder Zugangsdaten eingeben. Die Nachricht ist der Köder, Ihre Reaktion der Fang.
Es gibt Varianten: E-Mail, SMS, Anrufe, QR-Codes und gefälschte Anmeldeseiten. Gezielte Angriffe auf einzelne Personen nennt man Spear-Phishing.
Einfach erklärt
Stellen Sie sich einen Einbrecher vor, der als Techniker verkleidet an Ihrer Tür klingelt. Er bricht nicht ein, sondern lässt sich hineinbitten. Phishing funktioniert genauso: Die Angreifer überwinden nicht Technik, sondern Vertrauen. Früher verrieten Rechtschreibfehler die Fälschung. Mit KI können Betrüger fehlerfreie, auf Sie zugeschnittene Texte erzeugen, die Namen und Zusammenhänge enthalten.
| Warnzeichen | Was Sie tun |
|---|---|
| Dringlichkeit, Drohung («Konto wird gesperrt») | innehalten, nicht klicken |
| unerwarteter Anhang oder Link | Absender über bekannte Nummer prüfen |
| Absenderadresse leicht abweichend | genau hinschauen |
| Aufforderung, Passwort einzugeben | Seite selbst im Browser öffnen |
| Geldforderung per Nachricht | über zweiten Kanal bestätigen |
Beispiel
Ein Beispiel: Die Buchhalterin eines Handwerksbetriebs in Frauenfeld erhält eine E-Mail, scheinbar vom Geschäftsführer, mit der Bitte um eine eilige Überweisung an ein neues Konto. Der Text ist fehlerfrei. Sie ruft ihn unter seiner bekannten Nummer an. Er weiss von nichts. Die Nachricht wird gemeldet und gelöscht.
Falls doch geklickt oder ein Passwort eingegeben wurde: sofort Passwort ändern, IT oder Verantwortliche informieren und weitere Schritte einleiten. Mehr: Phishing-Link angeklickt.
Nicht verwechseln
Phishing ist nicht dasselbe wie Spam, der meist nur lästige Werbung ist, und nicht dasselbe wie ein Deepfake, obwohl beide kombiniert auftreten können, etwa als gefälschter Anruf. Ein Spamfilter oder eine KI erkennt nicht jede Fälschung. Die beste Verteidigung sind geschulte Mitarbeitende und klare Abläufe. Hinweise: Phishing-Mail erkennen.
So hilft Ihnen Alpasana
Die KI-Kurse für konkrete Arbeitsaufgaben von absofort behandeln laut Angebotsbeschreibung Phishing, Deepfakes und betriebliche KI-Richtlinien, mit Praxisaufgaben und KI-Lerncoach. So üben Mitarbeitende, Betrugsversuche zu erkennen und richtig zu reagieren.
Erstellt mit KI-Unterstützung, redaktionell verantwortet von der Alpasana GmbH · 10.10.2026. Fehler entdeckt? Melden Sie es uns.
Weiterlesen in der Galaxie
- Wie erkenne ich eine Phishing-Mail mit KI-Text?Phishing Mail erkennen: Prüfen Sie Absender, Forderung und Kontaktweg auch bei gutem Deutsch. Mit klarer Checkliste und KI-Hilfe für Ihren Büroalltag.
- Phishing-Link angeklickt: Was soll ich jetzt tun?Phishing Link angeklickt: Ordnen Sie den Vorfall ein, stoppen Sie weitere Eingaben und klären Sie die nächsten Schritte für Gerät, Konto und Ihre Daten.
- Passwort auf einer falschen Seite eingegeben: Was tun?Phishing Passwort eingegeben: Sichern Sie Ihr Konto, ändern Sie das Passwort und beenden Sie fremde Sitzungen. Klare Schritte für den Ernstfall im Büro.
- QR-Code-Betrug erkennen: Worauf muss ich achten?QR Code Betrug: Prüfen Sie Aufkleber, Zieladresse und Zahlungsempfänger vor der Freigabe. So gehen Sie mit unbekannten Codes im Alltag bewusst um.
- DeepfakeWas ist ein Deepfake? Gefälschte Bilder, Videos und Stimmen einfach erklärt: Wie sie entstehen, woran Sie Hinweise erkennen und wie Sie sich schützen.