Phishing melden: klar handeln, ohne Schuldzuweisung.
Ein früh gemeldeter Klick ist besser als ein verschwiegener Klick. Dieser Ablauf hilft Mitarbeitenden, verdächtige Nachrichten und bereits erfolgte Schritte sicher einzuordnen.
Aktualisiert am 5. Oktober 2026 · Interaktive Arbeitsvorlage
KurzantwortNicht weiter interagieren, den Vorfall über den vereinbarten Kanal melden und offen sagen, was bereits passiert ist. Niemand soll einen Klick oder eine Passwort-Eingabe aus Angst vor Schuldzuweisung verbergen.
Wenn die Nachricht verdächtig wirkt
Wenn ein Link angeklickt wurde
Wenn Zugangsdaten eingegeben oder ein Anhang ausgeführt wurde
Was Führungskräfte vorbereiten sollten
Ein Meldeweg muss sichtbar, einfach und sanktionsfrei sein. Üben Sie ihn regelmässig und benennen Sie eine erreichbare Stelle für dringliche Fälle. Microsoft-365-Zugangsdaten können Zugang zu E-Mail, OneDrive, SharePoint und Teams eröffnen; deshalb zählt die Meldung auch dann, wenn die Nachricht zunächst harmlos wirkt.