Direkter Angriff, kein Zufall
Schweizer Banken, Behörden, sogar die Lieblingskasse im Tessin – plötzlich klingeln die Alarmglocken. Hier geht es nicht um ein paar Spam-Mails, hier ist das digitale Raubtier am Werk.
Wie erkennt man das Gift
Erstmal: Der Betreff. Oft ein Wort wie „Wichtige Mitteilung” oder „Dringend”, das sofort Druck erzeugt. Dann das Layout – ein bisschen zu perfekt, ein bisschen zu billig. Und das Signature-Game: „Ihr Kundenservice” mit einer generischen E-Mail-Adresse, die nicht zu Ihrer Institution passt.
Technische Fingerabdrücke
Die URL ist ein klarer Hinweis. Ein zusätzliches „-online” oder ein falscher Domain-Suffix wie .net statt .ch. Und dann die Verlinkungen: Hover-Überraschungen, die Sie zu einer völlig anderen Seite führen.
Rechtliche Einordnung – was sagt das Gesetz?
In der Schweiz gilt das Strafgesetzbuch, Artikel 143, klar: Wer fremde Daten unbefugt erlangt, begeht einen Betrug. Und das nicht nur im virtuellen Raum, sondern auch im realen Geschäftsverkehr. Das bedeutet: Jeder Phishing-Versuch ist sofort ein Straftatbestand, kein Kavaliersdelikt.
Die Rolle der FINMA
FINMA hat klare Vorgaben, wie Finanzinstitute mit Cyberangriffen umgehen müssen. Meldepflicht? Ja. Sofortige Information an betroffene Kunden? Obligatorisch. Und das alles innerhalb von 72 Stunden, sonst drohen empfindliche Sanktionen.
Praktische Sofortmaßnahmen
Erstens: Nicht klicken. Zweitens: Screenshot machen und an die IT-Security weiterleiten. Drittens: Passwort sofort ändern, wenn Sie den Verdacht haben, dass das Konto kompromittiert ist.
Kommunikation mit Betroffenen
Transparenz ist das A und O. Senden Sie eine klare, knappe Mail: „Wir haben einen Phishing-Versuch entdeckt, Ihre Daten sind sicher, bitte ändern Sie Ihr Passwort.” Keine langen Erklärungen, nur das Wesentliche.
Was tun, wenn die Gefahr bereits greift?
Kontaktieren Sie sofort die zuständige Polizeistation, idealerweise die Kantonspolizei Zürich, die Cybercrime-Abteilung. Und hier ein Hinweis: Phishingverdacht in der Schweiz einordnen. Nutzen Sie das offizielle Meldeformular, das Sie auf der Website des Bundesamts für Polizei finden.
Langfristige Schutzstrategie
Implementieren Sie Multi-Factor-Authentication (MFA) für alle kritischen Systeme. Schulen Sie Ihre Mitarbeitenden regelmäßig – Phishing-Tests zeigen, wo die Schwachstellen liegen. Und setzen Sie ein Security-Information-Event (SIE) ein, das das Bewusstsein stärkt.
Der entscheidende Schritt
Jetzt handeln, bevor das nächste Phishing-Mail die Kasse leeren kann. Sofortige Passwortänderung. Ende.