Wie erkenne ich eine E-Mail, die nur so tut, als käme sie von einem Kollegen?

„Hoi, bist du im Büro? Ich brauche kurz einen Gefallen, ich schreibe dir hier, weil ich in einer Sitzung bin.“ Der Name ist der deines Chefs. Der Ton ist fast seiner. Und die Bitte, zwei Nachrichten später, ist immer dieselbe: eine Zahlung, eine IBAN, die geändert werden soll, Geschenkkarten.

Wie schafft es ein Betrüger, wie mein Kollege auszusehen?

Auf drei Arten, von der einfachsten zur hinterhältigsten:

1. Der angezeigte Name. Der Absender wählt den Namen, den du siehst, frei: „Marco Keller“ kann von irgendeiner Adresse kommen. Auf dem Telefon siehst du oft nur den Namen.
2. Eine fast gleiche Domain. firma-ag.ch statt firma.ch, oder ein l statt eines i. Schnell gelesen, sieht es richtig aus.
3. Das echte Postfach, gehackt. Wurde das Passwort eines Kollegen gestohlen, kommt die Nachricht von seiner echten Adresse, manchmal mitten in einer echten Unterhaltung.

Was prüfe ich, bevor ich antworte?

Vier Dinge, und das dauert zehn Sekunden:

• Schau auf die Adresse, nicht auf den Namen. Tipp auf den Absender oder fahr mit der Maus darüber und lies die Domain Buchstabe für Buchstabe.
• Schau, an wen die Antwort geht. Wenn sich der Empfänger ändert, sobald du auf „Antworten“ drückst, ist das ein starkes Signal.
• Sei misstrauisch bei Eile plus Geheimhaltung. „Sofort“ und „sag es niemandem“ zusammen sind die Handschrift dieses Betrugs.
• Bestätige jede Bitte um Geld oder Daten mündlich. Ruf den Kollegen unter einer Nummer an, die du schon kennst, nie unter der Nummer aus der E-Mail.

Die letzte Prüfung ist die einzige, die auch gegen ein gehacktes Postfach hilft. Mach daraus eine schriftliche Firmenregel: Dann fühlt sich niemand unhöflich, wenn er den Chef anruft.

Wie häufig ist Phishing in der Schweiz?

Sehr häufig, und es nimmt zu. Laut der Polizeilichen Kriminalstatistik des Bundesamts für Statistik (BFS) stiegen die Anzeigen wegen Phishing von 642 im Jahr 2020 auf 7409 im Jahr 2025. CEO-Betrug hat eine eigene Rubrik: 560 Anzeigen im Jahr 2025, und nur 5,5 Prozent der Fälle wurden aufgeklärt.

Das sind Anzeigen, keine Angriffe: Viele Firmen erstatten keine Anzeige, die echten Zahlen sind also höher. Auf europäischer Ebene nennt die Cybersicherheitsagentur ENISA Phishing als Einfallstor für rund 60 Prozent der Vorfälle, die sie in ihrem Bericht 2025 untersucht hat.

Reicht der Spamfilter nicht aus?

Er hilft, sieht aber nicht alles. Die technischen Prüfungen der Domains (SPF, DKIM, DMARC) können alle stoppen, die die echte Domain deiner Firma fälschen, wenn die Domain so eingerichtet ist, dass gefälschte Nachrichten abgewiesen werden. Sie stoppen keine fast gleiche Domain, die eigens dafür registriert wurde, und sie können keine Nachricht stoppen, die aus einem echten Postfach kommt.

Deshalb hat die Abwehr zwei Schichten: einen zuverlässigen Filter vor dem Postfach und ein E-Mail-Programm, das dir hilft zu sehen, was du gerade liest.

Was macht Akomodix gegen gefälschte E-Mails?

Bei Akomodix läuft die Post aus dem Internet zuerst durch die Antispam- und Antivirus-Gateways von CybeTower, einem weiteren Produkt von uns, bevor sie den Server erreicht. In den Akomodix Apps für Web, iPhone, Android und Computer siehst du klare Hinweise, wenn ein Absender vorgibt, jemand anderes zu sein, und bevor du einen Link öffnest, siehst du die echte Website.

Die wirksamste Kontrolle kannst du aber schon morgen früh einführen, ohne etwas zu kaufen: Schreib die Regel „Jede Zahlungsaufforderung per E-Mail wird telefonisch bestätigt“ in einen Satz und schick sie allen. Der nächste Versuch meldet sich nicht vorher an.