„Man könnte denken, dass ich niemals darauf hereinfallen würde, aber es ist passiert”, sagte Marcel gegenüber „Metro Nieuws”. Die Nachricht wirkte glaubwürdig: Sie schien von seinem Vorgesetzten zu stammen. In der E-Mail wurde er aufgefordert, eine Rechnung „so schnell wie möglich” zu bezahlen.

Erst zwei Wochen später bemerkten Marcel und sein Vorgesetzter den Irrtum, als sie die angebliche Nachricht überprüften. Dabei stellte sich heraus, dass sich die E-Mail-Adresse minimal von der echten Adresse unterschied: Zwischen Vor- und Nachnamen war lediglich ein Punkt anders gesetzt.

Die Verbraucherzentrale berichtet, dass Phishing-Mails häufig täuschend echt aussehen. Sollte man sich nicht sicher sein, ob es sich um eine echte Nachricht handelt, ist es ratsam, beim vermeintlichen Absender nachzufragen – ohne vorab Anhänge herunterzuladen oder auf Links in der E-Mail zu klicken. Achtsam sollte man auf jeden Fall werden, wenn dringender Handlungsbedarf bestehen soll und eine knappe Frist in E-Mails gesetzt wird.

Für typische Fehler, die im Arbeitsalltag passieren können, trägt der Arbeitgeber das Risiko, informiert die Industrie- und Handelskammer Ostthüringen zu Gera (IHK). Bei Phishing-Verdacht muss der Arbeitgeber weiterhin nachweisen, dass der Link die Ursache war und nicht etwa eine veraltete IT-Sicherheitsstruktur. Wenn Arbeitnehmer sich allerdings „unverantwortlich oder absichtlich falsch verhalten”, haften diese voll. Bei „üblicher Unachtsamkeit” teilen sich beide Seiten den Schaden auf, so die IHK.