--- title: "Phishing und Deepfakes | DataRoad IT" description: "Die gefälschte E-Mail ist fehlerfrei, der Anruf hat die Stimme des Chefs. Schutz durch eine Regel, kurze Schulungen und Tests. Unverbindliches Angebot." language: de url: https://www.dataroad-it.com/de/phishing-deepfake-awareness-team/ source: https://www.dataroad-it.com/de/phishing-deepfake-awareness-team/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Die gefälschte E-Mail ist fehlerfrei, der Anruf hat die Stimme des Chefs. Schutz durch eine Regel, kurze Schulungen und Tests. Unverbindliches Angebot. # Phishing und Deepfakes: Regel und Schulung zum Schutz des Teams Auf einen Blick Für Entscheider mit wenig Zeit. - 01 Zahlungen und neue IBANs werden immer über einen zweiten Kanal bei einem bekannten Kontakt bestätigt. - 02 Sitzungen von 15 bis 20 Minuten alle 2 oder 3 Monate und eine Simulation pro Quartal. - 03 Gemessen wird die Melderate, nicht nur die Klickrate; wer meldet, erhält am selben Tag Antwort. - 04 E-Mail-Filter, SPF, DKIM, DMARC und MFA kommen vor der Schulung. ### In diesem Artikel **Eine einzige versehentlich freigegebene Überweisung kann mehr kosten als ein ganzes Jahr Managed Cybersecurity.** 2026 kommt Betrug per fehlerfreier E-Mail, per Telefon mit der Stimme des Geschäftsführers und per Videocall mit dem richtigen Gesicht. Die wirksame Abwehr gegen Phishing und Deepfakes besteht nicht mehr darin, auf Tippfehler zu achten. Sie besteht aus einer Bestätigungsregel über einen zweiten Kanal, kurzer und häufiger Schulung mit echten Fällen, Simulationen ohne Strafe und einem Meldeknopf mit Antwort am selben Tag. Dieses Modell setzt DataRoad - IT Services and Consulting in der Managed Cybersecurity seiner Kunden ein. ## Wie hat sich Betrug gegen Unternehmen verändert? - **Schrift** Nachrichten in gutem Deutsch, mit Ton und Signatur der Person, die sie vorgeben zu sein. - **Geklonte Stimme** Ein kurzer öffentlicher Audioausschnitt (ein Interview, ein LinkedIn-Video) genügt, damit ein Manager „anruft“ und eine Zahlung verlangt. - **Video** Live synthetisierte Gesichter wurden bereits in Videocalls eingesetzt, um Überweisungen in europäischen Unternehmen freizugeben. Die Technik variiert; das Muster nicht. Es gibt immer **Eile** und immer **Hierarchie**: Eine Person mit Macht verlangt etwas Sofortiges, außerhalb des üblichen Prozesses. ## Welche Regel neutralisiert jede Nachahmung? Über einen anderen Kanal bestätigen. Nur das Erkennen von Betrug zu trainieren, scheitert, weil manche Fälle nicht zu erkennen sind. Der Schutz muss auch funktionieren, wenn niemand Verdacht schöpft: **Jede Zahlung, jede Änderung von Bankdaten und jede Weitergabe sensibler Informationen wird über einen zweiten Kanal bei einem Kontakt bestätigt, der bereits in den Unterlagen stand**. Der Lieferant hat eine neue IBAN geschickt? Man ruft die Nummer aus dem Vertrag an. Der CEO hat im Videocall eine Überweisung verlangt? Man ruft sein Mobiltelefon an. Gilt die Regel ohne Ausnahme, auch für die Geschäftsführung, wird die Perfektion der Nachahmung bedeutungslos. Mehr dazu im Artikel über den [Rechnungsbetrug mit vertauschter IBAN](https://www.dataroad-it.com/de/e-mail-betrug-iban-ceo-fraud/). ## Welche Schulung setzt das Team tatsächlich um? ### Wenig Zeit, oft Zwei Stunden pro Jahr sind nach einem Monat vergessen. Wirksam sind Sitzungen von 15 bis 20 Minuten alle zwei oder drei Monate, jede zu einem Thema: E-Mail, Telefon, Videocall, soziale Netzwerke, USB-Sticks und Dateien. Mit echten Beispielen, idealerweise Versuchen, die das Unternehmen selbst erhalten hat, ohne jemanden bloßzustellen. An eine Folie erinnert sich niemand; an die gefälschte E-Mail des Energieversorgers, die bei der Kollegin nebenan ankam, erinnern sich alle. ### Simulieren, um zu lehren, nicht um bloßzustellen Wer bei der Simulation hereinfällt, erhält sofort eine kurze Erklärung, nie öffentliche Kritik, denn Angst bringt Menschen dazu, Fehler zu verbergen. Der wichtigste Indikator ist die **Melderate**, nicht nur die Klickrate. Ein Team, in dem 5 % klicken und 60 % melden, ist sicherer als eines, in dem nur 2 % klicken, aber niemand etwas sagt. Beginnen Sie mit einer Simulation pro Quartal und steigern Sie den Anspruch schrittweise. ### Melden muss sofort möglich sein Ein Knopf in Outlook oder eine interne Adresse, die alle kennen. Und eine Antwort am selben Tag, ob es Betrug war oder nicht. Ohne Rückmeldung stirbt die Gewohnheit in Wochen; mit Rückmeldung werden die Mitarbeiter zum schnellsten Alarm der Organisation. ### Protokoll für gefälschte Stimme und gefälschtes Video - **Vom richtigen Grundsatz ausgehen** Eine Stimme oder ein Gesicht zu erkennen, beweist keine Identität mehr. - **Die Signale erkennen** Anfrage außerhalb des Prozesses, Dringlichkeit, Geheimhaltung, Ablehnung des normalen Kanals. Sie helfen, reichen aber nicht. - **Ausstiegssatz** „Ich bestätige das mit dir über den üblichen Kontakt“, und das Gespräch wird beendet. Sagt die Geschäftsführung ihn in der Schulung selbst, hat niemand Scheu, ihn zu benutzen. - **Verbaler Code** Ein zwischen Geschäftsführung und Buchhaltung vereinbartes Wort für jede Geldanforderung. Kostet nichts und funktioniert. ## Wer im Unternehmen ist das bevorzugte Ziel? - **Finanzen und Buchhaltung** Wegen der Überweisungen. - **Personal** Personenbezogene Daten und Anfragen zur Änderung des Gehaltskontos. - **Empfang und Assistenz der Geschäftsführung** Terminkalender und Anfragen im Namen anderer. In den Botschaften, Hotels und Kliniken, die wir betreuen, ist der Empfang häufig die erste Tür, die man zu öffnen versucht. - **Geschäftsführung** Erhält die ausgefeiltesten Angriffe und ist in den Sitzungen am wenigsten präsent. ## Welcher technische Schutz sollte vor der Schulung bestehen? Menschen sind die letzte Barriere, nicht die erste. Davor: ein E-Mail-Filter, der externe Absender kennzeichnet und ausführbare Dateien stoppt; SPF, DKIM und DMARC, damit es schwer wird, E-Mails im Namen Ihrer Domain zu versenden; und [MFA auf allen Konten](https://www.dataroad-it.com/de/mfa-multi-faktor-authentifizierung-14-tage/), damit ein gestohlenes Passwort nicht genügt. Hinzu kommen [Managed Firewalls](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/) und der Schutz von [Microsoft 365 für Unternehmen](https://www.dataroad-it.com/de/microsoft-365-unternehmen-verwaltung/). ## Häufige Fragen ### Wie oft sollte geschult werden? Alle zwei bis drei Monate, in kurzen Sitzungen, mit einer Simulation pro Quartal. Dieser Rhythmus bringt bessere Ergebnisse als eine lange jährliche Sitzung. ### Schaffen simulierte Angriffe kein schlechtes Klima? Nein, solange sie nicht zum Bestrafen dienen. Eine zweiminütige Erklärung für die, die klicken, und öffentliche Anerkennung für die, die melden, machen das Thema zu einem normalen Gesprächsgegenstand. ### Woran erkenne ich, ob die Stimme meines Chefs am Telefon gefälscht ist? Gar nicht, und Sie müssen es auch nicht. Beenden Sie den Anruf und rufen Sie die übliche Nummer an oder fragen Sie nach dem vereinbarten verbalen Code. ### Verpflichtet das Gesetz zur Schulung der Mitarbeiter? Bei Einrichtungen, die unter NIS2 fallen, ja: Cybersecurity-Schulung ist vorgeschrieben, auch für die Leitungsorgane; die DSGVO verlangt geeignete organisatorische Maßnahmen. Für alle anderen ist es schlicht die Maßnahme mit dem besten Kosten-Nutzen-Verhältnis. ## Möchten Sie Ihr Team auf die Probe stellen? Mit der [Managed Cybersecurity von DataRoad](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/) bereiten wir die erste Sitzung vor, starten die erste Simulation, aktivieren das Melden mit einem Klick und verfeinern Filter und MFA, damit weniger Betrug bei den Mitarbeitern ankommt. DataRoad hatte in 11 Jahren nie einen Sicherheitsvorfall. Fordern Sie ein unverbindliches Angebot an. **Mehr als 10 Arbeitsplätze · Servicevertrag · Support per Fernwartung, vor Ort und telefonisch.** Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen DataRoad ## Verwandte Artikel [Managed IT und CybersicherheitTeams auf Reisen: Laptops, Handys und öffentliches WLAN sichernDas echte Reiserisiko ist ein verlorener, unverschlüsselter Laptop, nicht das Hotel-WLAN. Mit Verschlüsselung, MFA und zentraler Verwaltung …12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/cybersecurity-teams-auf-reisen-laptop-wlan/)[Managed IT und CybersicherheitExterne Angriffsfläche: was das Internet von Ihrer Firma siehtAutomatisierte Angriffe suchen verwundbare Versionen, die Firmengröße spielt keine Rolle. 2025 verzeichnete CERT.PT 3.864 Vorfälle, 40 % meh…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/externe-angriffsflaeche-unternehmen/)[Managed IT und CybersicherheitNOC und Managed Cybersecurity: wer Ihr KMU überwacht, und wannEntscheidend ist nicht ein SOC, sondern wer samstags um 22 Uhr den Alarm erhält und was dann passiert. Bei DataRoad sind Nächte, Wochenenden…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/noc-soc-managed-cybersecurity-kmu/)[Managed IT und CybersicherheitMicrosoft-365-Sicherheit: die 10 Kontrollen des UnternehmensIn Microsoft 365 gehört die Plattform Microsoft, die Schlüssel gehören Ihnen. Laut Microsoft stoppen MFA und das Blockieren veralteter Authe…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/microsoft-365-sicherheit-geteilte-verantwortung/)[Managed IT und CybersicherheitDSGVO und Managed Cybersecurity: 10 technische KontrollenOhne dokumentierte technische Maßnahmen wird eine Datenpanne vom IT-Vorfall zum Problem mit der Aufsichtsbehörde. Zehn Kontrollen in drei Bl…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/dsgvo-technische-massnahmen-it-infrastruktur/)[Managed IT und CybersicherheitGeleakte Passwörter: Domain prüfen und Lücke in 5 Tagen schließenDas Risiko ist nicht die E-Mail im Datenleck, sondern dasselbe Passwort für ein Firmenkonto. Betroffenes ändern, MFA für alle Konten und ein…12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/zugangsdaten-datenleck-domain-pruefen/)[Managed IT und CybersicherheitAsset-Inventar: Grundlage für IT-Bestandsverwaltung und NIS2Ohne Asset-Inventar gibt es keine geplante Erneuerung, keine nachweisbare Sicherheit und keine Antwort an das CNCS. NIS2-Einrichtungen müsse…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/it-asset-inventar-nis2/)[Managed IT und CybersicherheitBreak-Glass-Konten in Microsoft 365: die Versicherung der FirmaEin ausgesperrter Admin kann E-Mail, Teams und Dateien tagelang unverwaltet lassen. Break-Glass-Konten sind der Reserve-Administrator, wenn …12. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/break-glass-konten-microsoft-365-notfall/)[Managed IT und CybersicherheitWindows 365 im Unternehmen: wann der Cloud-PC Kosten senktDer Cloud-PC lohnt sich für Berater, Saisonkräfte, Teams ohne Büro und gemischte Mac-/Windows-Umgebungen. Für Video, CAD oder schwaches Inte…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/windows-365-cloud-pc-kosten-unternehmen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden. - **11** Jahre am Markt, seit 2015 - **0** Sicherheitsvorfälle bei DataRoad in 11 Jahren - **5 ★** bei Google · 52 Bewertungen We do **IT** right. DataRoad IT Unlimited ## Ein Internetausfall sollte Ihr Büro nicht lahmlegen. Redundante Zugänge, automatisches Failover und laufende Überwachung. [Unverbindliches Angebot anfordern →](https://www.dataroad-it.com/de/#contact)+351 211 459 950 **Anruf ins portugiesische Festnetz · Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport[Unsicher, was Sie brauchen? Sprechen Sie mit dem Assistenten →](https://www.dataroad-it.com/de/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/de/phishing-deepfake-awareness-team/