Die „Dringlichkeitsfalle“: Warum Zeitdruck das grösste Warnsignal bei E-Mails ist.

Die alten Regeln zum Erkennen einer Phishing-E-Mail ändern sich. Erinnern Sie sich noch daran, auf schlechte Grammatik und holprige Rechtschreibung zu achten? Dank KI sind die E-Mails von Hackern inzwischen immer ausgefeilter und schwerer zu erkennen. Doch eine neue Umfrage von KnowBe4 zeigt: Das zuverlässigste Warnsignal für einen Cyberangriff ist heute nicht mehr der Tippfehler, sondern ein künstlich erzeugter Zeitdruck.

Handlungsdruck ist das neue Phishing-Warnsignal

Unsere Daten zeigen, dass inzwischen erstaunliche 34 % der Menschen „Handlungsdruck“ als Hauptwarnsignal für eine betrügerische E-Mail erkennen. Dieser psychologische Trick hat traditionelle Indikatoren wie folgende überholt:

• Unbekannte Absenderadressen (23 %)

• Anfragen nach sensiblen Informationen (23 %)

• Schlechte Rechtschreibung oder Grammatik (20 %)

  
  

Dank KI sind Hacker-E-Mails zunehmend schwer zu erkennen und perfekt in jeder Sprache formuliert. Das verräterische Zeichen bleibt jedoch ihr Wunsch, dass Sie schnell etwas tun sollen. Durch das Erzeugen einer künstlichen Krise hoffen sie, die Sorgfalt zu umgehen, die Unternehmen mühsam aufgebaut haben. Unsere Daten zeigen aber: Die Beschäftigten durchschauen dieses Vorgehen; sie wissen inzwischen, dass E-Mails mit sofortigem Handlungsdruck auch sofortige Skepsis verdienen.

Die interne Gefahr: E-Mail-Angst ist real

Nicht nur externe Angriffe sind besorgniserregend. Auch Mitarbeitende fürchten, einfache aber teure menschliche Fehler zu machen.

Fast die Hälfte (44 %) der Beschäftigten nennt „an den falschen Empfänger senden“ als grösste Sorge beim Versenden von Arbeits-E-Mails. Dieser einfache Fehler ist inzwischen besorgniserregender als ein gezielter Phishing-Angriff (20 %). Weitere 19 % machen sich Sorgen, versehentlich vertrauliche Informationen in E-Mails zu verschicken.

Wie man den Fehler vermeidet

Diese „E-Mail-Angst“ verändert bereits die Arbeitsweise der Menschen. Um die Sorge vor einem beruflichen Fehler zu bekämpfen, überprüfen mehr als die Hälfte (52 %) der Mitarbeitenden jedes Mal Empfänger und Anhänge. Überraschenderweise nehmen nur 12 % den vielleicht entscheidenderen Schritt vor, sensible Informationen zu kontrollieren.

Die gute Nachricht ist: Das Bewusstsein für Sicherheit wächst – nur noch 6 % der Mitarbeitenden ignorieren verdächtige E-Mails. Die proaktive Kultur ist vorhanden; sie braucht nur die Unterstützung durch Technologien, die die mentale Belastung für Einzelne reduzieren.

Das CSF Computer Solutions Facility AG Sicherheitsteam