Angreifer nutzen Vertrauen, Zeitdruck und Gewohnheit. Prüfe vor allem die verlangte Handlung. Ein korrektes Logo oder gutes Deutsch beweist keine echte Absenderidentität.
Unterbrich die Handlung und verifiziere den Auftrag über einen unabhängigen Kanal.
Eine vermeintliche Geschäftsleitung bittet per Nachricht um eine dringende Überweisung auf ein neues Konto.
Eine persönlich formulierte Nachricht kann trotzdem betrügerisch sein. Richtig. Persönliche Details können aus öffentlichen oder kompromittierten Daten stammen.
Formuliere einen Rückruf über eine bereits bekannte Nummer. Sammle drei Merkmale der verdächtigen Forderung. Öffne keine verdächtigen Links.
Auch ein bekanntes Absenderkonto kann übernommen worden sein.