Phishing melden: Fehlerkultur im Betrieb stärken

Das Problem

Eine Mitarbeiterin klickt auf einen Link in einer Mail, gibt ihr Passwort ein und merkt Sekunden später: Das war eine Fälschung. Jetzt hat sie zwei Möglichkeiten. Sie kann es sofort melden und riskiert, vor den Kollegen dumm dazustehen. Oder sie schweigt und hofft, dass nichts passiert.

Viele wählen die zweite Möglichkeit, aus Scham oder Angst vor Konsequenzen. Das ist menschlich, aber gefährlich. Gerade bei Phishing, also betrügerischen Mails, die zum Klicken oder Anmelden verleiten, zählt jede Stunde. Wer früh meldet, kann Passwörter ändern, Zugänge sperren und Schaden begrenzen. Wer schweigt, gibt Betrügern Zeit.

Mit KI werden gefälschte Mails besser. Fehler passieren dann auch den Vorsichtigen. Deshalb ist nicht die Frage, ob jemand hereinfällt, sondern ob er es meldet. Eine gute Fehlerkultur macht den Unterschied, und die lässt sich gestalten.

So lösen Sie es mit KI – Schritt für Schritt

1. Sagen Sie es ausdrücklich: Melden ist erwünscht. Ein Satz der Leitung im Team, zum Beispiel: «Wer etwas Verdächtiges meldet, hilft uns allen. Niemand wird dafür gerügt.» Wiederholen Sie ihn.

1. Machen Sie den Meldeweg einfach. Eine Mailadresse, eine Telefonnummer oder ein Knopf im Mailprogramm: wenig Schritte, keine Formulare mit zwanzig Feldern. Eine Vorlage bietet KI-Vorfall melden.

1. Reagieren Sie auf jede Meldung mit Dank. Auch wenn sich ein Verdacht als Fehlalarm herausstellt. Eine kurze Antwort («Danke, wir schauen es an») genügt. Vorwürfe zerstören das Vertrauen schnell.

1. Gehen Sie mit dem guten Beispiel voran. Erzählen Sie als Führungskraft von eigenen Fehlern: «Ich bin auch schon fast auf eine Mail hereingefallen.» Das senkt die Hemmschwelle. Siehe Was Führungskräfte über KI-Betrug wissen müssen.

1. Besprechen Sie Fälle ohne Namen. Teilen Sie im Team, was passiert ist und woran man es erkennen konnte. Niemand muss genannt werden. So lernen alle, ohne dass jemand blossgestellt wird.

1. Trennen Sie Fehler von Absicht. Wer ehrlich meldet, wird nicht bestraft. Konsequenzen sind nur bei absichtlichem Regelverstoss oder wiederholter Missachtung trotz Unterstützung gerechtfertigt.

1. Schaffen Sie Sicherheit in der ersten Minute. Legen Sie fest, was nach einem Klick zu tun ist: Netzwerk trennen, Passwort ändern, melden. Eine Checkliste am Arbeitsplatz hilft. Siehe Phishing-Link angeklickt.

1. Prüfen Sie, ob die Kultur wirkt. Wie viele Meldungen kommen, auch Fehlalarme? Mehr Meldungen sind ein gutes Zeichen. Fragen Sie das Team in einer anonymen Umfrage, ob es sich traut zu melden.

Was fördert und was hemmt Meldungen:

Vorlage zum Kopieren

Mit diesem Prompt bereiten Sie eine kurze Ansprache oder ein Rundschreiben vor. Verwenden Sie keine echten Vorfälle mit Namen:

Schreibe eine kurze, warme Mitteilung der Geschäftsleitung ([Funktion]) an das Team ([Branche], [Anzahl] Personen), maximal 150 Wörter, Anrede «Sie».
Inhalt: Betrugsmails werden immer besser und können jedem passieren. Wer etwas Verdächtiges bemerkt oder auf einen Link geklickt hat, meldet das sofort an [Meldeweg]. Niemand wird dafür gerügt, wir danken für jede Meldung. Ergänze einen erfundenen, kurzen Beispielsatz, in dem die Leitung einen eigenen fast-Fehler erwähnt, und kennzeichne ihn als Platzhalter, den ich durch eine echte Erfahrung ersetze.
Erfinde keine Zahlen und keine Vorfälle.

Ersetzen Sie Funktion, Branche, Zahl und Meldeweg. Fügen Sie nur Erlebnisse ein, die tatsächlich stattgefunden haben.

Worauf Sie achten müssen

• Dank genügt nicht allein: Ihre Haltung muss konsistent sein. Eine einzige gehässige Bemerkung kann Monate an Vertrauen zerstören.
• Datenschutz bei Meldungen: Meldungen können Personendaten enthalten. Speichern Sie sie geschützt, geben Sie sie nur an Berechtigte weiter und löschen Sie sie, wenn sie nicht mehr gebraucht werden.
• Fehlalarme sind kein Problem: Wer zu viele Fehlalarme kritisiert, bekommt bald keine Meldungen mehr. Lieber zehn Fehlalarme als ein verschwiegener Vorfall.
• Kein Ersatz für Technik: Meldekultur ergänzt Filter und Schutzsoftware, ersetzt sie nicht.
• Verantwortung bleibt bei der Leitung: Dass der Betrieb angemessene Massnahmen trifft, gehört zu den Aufgaben der Führung. Im Einzelfall klärt eine Fachperson die rechtlichen Folgen.

Ein Beispiel aus der Praxis

Ein Beispiel: In einer Anwaltskanzlei in Bern gibt eine Sekretärin auf einer gefälschten Anmeldeseite ihr Passwort ein. Sie bemerkt es sofort, ruft den IT-Dienstleister an, und das Passwort wird innerhalb einer Viertelstunde geändert. Kein Schaden entsteht.

Vorher hätte sie sich nicht getraut. Nachher hat der Partner im Teammeeting erzählt, dass er selbst fast auf eine ähnliche Mail hereingefallen war, und ausdrücklich gesagt: «Meldet sofort, wir danken dafür.» Die Kanzlei bespricht den Fall ohne Namen und nutzt ihn als Lernbeispiel. In den nächsten Monaten gehen mehr Verdachtsmeldungen ein, auch Fehlalarme, und das Team versteht das als gutes Zeichen.

So hilft Ihnen Alpasana

Wie Ihre Mitarbeitenden KI-bezogene Risiken erkennen und im Alltag sicher mit Daten umgehen, vermittelt die KI-Weiterbildung für Unternehmen von absofort: Datenschutz und der verantwortungsbewusste Umgang mit Unternehmensdaten sind Lerninhalte. Lernen im eigenen Tempo, mit verifizierbaren Abschlüssen. Für Firmenlösungen und Teambuchungen gibt es eine Kontaktmöglichkeit.

Die Entwicklung der Betriebskultur selbst bleibt Aufgabe Ihrer Führung.

Häufige Fragen

Was, wenn jemand dieselbe Mail mehrfach meldet?

Danken Sie trotzdem. Erklären Sie freundlich, dass eine Meldung genügt, und bestätigen Sie, dass sie angekommen ist. Das Ziel ist, dass Melden normal bleibt.

Wie gehe ich mit jemandem um, der mehrfach hereinfällt?

Mit Unterstützung statt Vorwurf: persönliches Gespräch, kurze Lernhilfe, klare Abläufe. Mehrfache Fälle zeigen oft, dass Zeitdruck oder Unklarheiten im Prozess eine Rolle spielen.

Müssen alle Meldungen schriftlich sein?

Nein. Ein Anruf genügt für den Anfang, später lässt sich das nachtragen. Wichtig ist, dass der erste Schritt schnell geht.