Klartext

CEO Fraud & Social Engineering: Wie Kriminelle Ihre Mitarbeitenden manipulieren, und wie Sie sich schützen

Thu, 09 Apr 2026 06:00:33 GMT

Lesezeit: ca. 5 Minuten

Für: Geschäftsführer, HR & IT-Verantwortliche

Kategorie: Security Awareness

Es ist ein Dienstagnachmittag.

Eine Mitarbeiterin in der Buchhaltung erhält eine E-Mail vom Geschäftsführer.

Dringend.

Vertraulich.

Eine Zahlung soll sofort ausgelöst werden, bevor die Banken schließen.

Der Chef ist angeblich in einer wichtigen Besprechung und nicht erreichbar.

Die Mitarbeiterin ist pflichtbewusst.

Sie überweist.

Das Geld ist weg.

Der Geschäftsführer hat nie eine E-Mail geschickt.

Genau das ist CEO Fraud, und es passiert täglich.

Auch in Österreich, auch in kleinen Unternehmen, auch in Ihrem Umfeld.

Was ist Social Engineering?

Social Engineering ist keine technische Attacke.

Es ist psychologische Manipulation.

Kriminelle nutzen menschliche Eigenschaften wie Hilfsbereitschaft, Vertrauen, Zeitdruck, Respekt vor Autorität um an Geld, Daten oder Zugänge zu kommen.

Keine Firewall der Welt schützt davor.

Denn der Angriff kommt nicht durch die Technik, er kommt durch den Menschen.

Das bedeutet aber auch: Der Mensch ist nicht das Problem.

Der Mensch ist die Lösung - wenn man ihn lässt.

Die häufigsten Social Engineering Methoden im KMU-Umfeld

CEO Fraud (auch: Business Email Compromise)

Täuschend echte E-Mails im Namen der Geschäftsführung, immer mit dem Ziel, Zahlungen auszulösen oder vertrauliche Daten herauszugeben.

Die Absenderadresse sieht aus wie die echte.

Der Schreibstil ist angepasst.

Der Druck ist hoch.

Phishing & Spear Phishing

Während klassisches Phishing breit gestreut wird, ist Spear Phishing gezielt:

Die E-Mail kommt scheinbar von einem bekannten Lieferanten, einer Bank oder einem Behördenpartner.

Personalisiert.

Überzeugend.

Brand gefährlich.

Vishing - Betrug per Telefon

Ein Anrufer gibt sich als Microsoft-Mitarbeiter, Bankmitarbeiter oder IT-Support aus.

Er weiß erstaunlich viel über das Unternehmen, denn natürlich er hat vorher recherchiert.

Am Ende bittet er um Zugangsdaten oder Fernzugriff.

Pretexting

Kriminelle bauen eine falsche Identität auf, manchmal über Wochen.

Sie werden zum vermeintlichen neuen Lieferanten, Berater oder Prüfer.

Und dann schlagen sie zu.

Warum KMUs besonders gefährdet sind

Große Konzerne haben ganze Security-Abteilungen.

KMUs haben oft eine Person, die "sich um IT kümmert", oft nebenbei, zwischen anderen Aufgaben.

Das wissen Angreifer.

Dazu kommt: In kleinen Teams kennt man sich.

Man vertraut sich.

Genau das nutzen CyberKriminelle aus.

• Weniger formalisierte Prozesse: Zahlungen werden schneller ausgelöst

• Weniger Schulungen: Mitarbeitende erkennen Angriffe nicht

• Weniger Ressourcen: Prävention wird aufgeschoben

• Höheres Vertrauen intern: Manipulation fällt weniger auf

So erkennen Ihre Mitarbeitenden einen Angriff

Social Engineering lebt von Druck, Dringlichkeit und Ablenkung.

Genau hier setzt gutes Awareness-Training an.

Wer weiß, wie Angreifer denken, erkennt die Muster, auch unter Stress.

Warnsignale, die jedes Team kennen sollte:

• Ungewöhnliche Dringlichkeit: "Sofort", "Heute noch", "Kein Aufschub möglich"

• Bitte um Geheimhaltung: "Sag das bitte niemandem" , "Du willst doch nicht das ich Ärger bekomme"

• Ungewöhnlicher Kommunikationsweg: Chef schreibt plötzlich per WhatsApp

• Druck ohne Rückfragemöglichkeit: "Ich bin in einer Besprechung, ruf nicht an" , "stell mich jetzt ja nicht bloß"

• Unbekannte IBAN oder neues Konto "wegen Umstellung"

Was augenblicklich hilft: Die Human Firewall

Technische Maßnahmen sind wichtig, aber sie alleine reichen nicht aus.

Was Unternehmen wirklich schützt, ist ein Team, das versteht wie Angreifer denken, das Warnsignale erkennt und das sich traut, eine Zahlung kurz zu hinterfragen, bevor es klickt.

Das nennen wir die Human Firewall.

Keine leere Theorie - sondern aktives Training im Alltag.

Kein trockenes Sicherheitstraining, das niemand ernst nimmt.

Sondern praxisnahe Workshops und Awareness-Trainings, die hängen bleiben - weil sie zeigen, wie Manipulation wirklich funktioniert.

Als zertifizierte Profilerin verbinde ich Menschen mit IT-Sicherheit.

Das gibt Ihrem Team Werkzeuge, die sie wirklich anwenden, auch wenn der nächste Anruf überraschend kommt.

Was Clevere Nuss IT für Ihren Schutz tut

Wir analysieren gemeinsam mit Ihnen, wie anfällig Ihr Unternehmen aktuell ist, ohne Panikmache, ohne erhobenen Zeigefinger.

Dann begleiten wir Sie auf dem Weg zur Human Firewall:

• IT Profiling: Wie sind Ihre Mitarbeitenden aus Angreifersicht einzuschätzen?

• Awareness-Workshops: Praxisnah, verständlich, einprägsam

• CEO-Fraud-Prävention: Klare Prozesse, die Angriffe stoppen bevor sie gelingen

• Begleitung mit SoSafe: Der führenden Awareness-Plattformen im DACH-Raum

Der erste Schritt kostet nichts

Sie müssen nicht wissen, ob Ihr Unternehmen gefährdet ist, das finden wir gemeinsam heraus.

In einem kostenlosen 30-Minuten-Gespräch schauen wir uns Ihre aktuelle Situation an und geben Ihnen eine ehrliche Einschätzung.

Kein Verkaufsgespräch.

Kein Fachchinesisch.

Nur Klarheit darüber, wie sicher Ihr Unternehmen wirklich ist.

M365 Beratung: Warum 80% der KMU zu wenig aus Microsoft 365 herausholen, und wie Sie das ändern

Mon, 06 Apr 2026 17:35:44 GMT

Lesezeit: ca. 4 Minuten

Für: Geschäftsführer & IT-Verantwortliche in KMU

Kategorie: Microsoft 365 & KI

Sie zahlen jeden Monat für Microsoft 365.

Teams ist installiert.

SharePoint irgendwie auch.

Und trotzdem verschicken Ihre Mitarbeiterinnen und Mitarbeiter PDFs per E-Mail, speichern Dateien auf dem Desktop und fragen sich gegenseitig: "Welche Version ist denn jetzt die aktuelle?"

Sie sind damit in bester Gesellschaft.

Laut aktuellen Studien nutzen über 80% der KMU weniger als 30% der M365-Features, für die sie bezahlen.

Was M365 Beratung wirklich bedeutet

M365 Beratung heißt nicht: jemanden anrufen, wenn Outlook abstürzt.

Echte M365 Beratung bedeutet, dass Ihr gesamtes Unternehmen die Werkzeuge bekommt, die es braucht und zwar so eingerichtet, dass Ihr Team sie auch wirklich nutzt.

Das klingt einfach.

In der Praxis scheitert es oft an drei Dingen:

• Die Tools werden eingeführt, aber nicht erklärt

• Mitarbeitende werden nicht mitgenommen und greifen auf alte Gewohnheiten zurück

• Niemand prüft, welche Features wirklich zum Unternehmen passen

Was Copilot & Power Automate konkret leisten

Microsoft Copilot ist der KI-Assistent, der direkt in M365 integriert ist: in Word, Excel, Teams und Outlook.

Er fasst Meetings zusammen, entwirft E-Mails, analysiert Tabellen und beantwortet Fragen zu Ihren eigenen Dokumenten.

Power Automate geht noch einen Schritt weiter: Es verbindet Ihre Tools miteinander.

Formulareingaben landen automatisch in SharePoint.

Genehmigungen laufen ohne E-Mail-Ping-Pong.

Routineaufgaben erledigen sich selbst.

Unsere Kunden berichten von 2 bis 5 Stunden Zeitersparnis pro Woche und Person bereits nach 1 bis 3 Monaten nach der Einführung.

Was eine professionelle M365 Beratung für KMU beinhaltet

1. Analyse: Wo steht Ihr Unternehmen heute?

Wir schauen uns an, welche M365-Features bereits lizenziert sind, was genutzt wird und wo die größten Zeitfresser und Reibungspunkte liegen.

Kein Standardbericht, ein ehrliches Bild Ihrer aktuellen IT-Situation.

2. Roadmap: Was macht wirklich Sinn?

Nicht jeder Betrieb braucht dasselbe.

Ein Handwerksbetrieb mit 15 Personen hat andere Anforderungen als eine Bank mit 200 Mitarbeitenden.

Wir entwickeln gemeinsam einen Plan, der zu Ihrem Unternehmen passt.

3. Rollout: Mit dem Team, nicht über das Team drüber.

Technik funktioniert nur, wenn Menschen sie annehmen.

Deshalb begleiten wir den Rollout mit kurzen, verständlichen Workshops ohne Fachchinesisch, ohne Überforderung.

Niemand wird stehengelassen.

4. KI-Integration: Copilot sinnvoll einsetzen

Wir zeigen Ihnen, wo KI in Ihrem Betrieb echte Entlastung bringt, und wo der Aufwand den Nutzen übersteigt.

Ehrliche Beratung statt KI-Hype.

Für wen ist M365 Beratung besonders wertvoll?

Wenn Sie sich in einem der folgenden Punkte wiedererkennen, ist eine M365 Beratung der richtige nächste Schritt:

• Ihr Team nutzt Teams, aber alle schreiben sich trotzdem E-Mails

• Dokumente existieren in mehreren Versionen an verschiedenen Orten

• Sie haben M365 eingeführt, aber das Potenzial liegt brach

• Sie möchten KI nutzen, wissen aber nicht wo anfangen

• Sie haben Compliance-Anforderungen, die Sie mit M365 erfüllen wollen

Was Clevere Nuss IT anders macht

Wir sind kein anonymes IT-Unternehmen, das Tickets abarbeitet.

Wir sind Mitglied im Microsoft AI + Cloud-Partnerprogramm und wir erklären genau, was wir tun und warum es tun.

Auf Augenhöhe, verständlich, mit Blick auf Ihre konkreten Herausforderungen.

Ihr nächster Schritt:

Sie müssen nicht wissen, wo genau das Problem liegt, das finden wir gemeinsam heraus.

In einem kostenlosen 30-Minuten-Gespräch schauen wir uns Ihre aktuelle M365-Situation an und sagen Ihnen konkret, was möglich ist.

Kein Verkaufsgespräch.

Nur Klarheit.

Warum Passwort-Disziplin kein Technikproblem ist

Tue, 13 Feb 2024 14:00:03 GMT

Manchmal denkt man, man verliert den Verstand.

Da sitzt man ein paar Minuten vor dem Anmeldebildschirm und zerbricht sich den Kopf über ein Passwort, das man schon eine Million Mal benutzt hat.

Schlimmer noch:

Fällt es Ihnen nicht mehr ein, müssen Sie Ihr Passwort zurücksetzen und sich gleichzeitig an die Antwort auf Ihre Sicherheitsfrage erinnern.

Diese Situation kennen viele.

Mehr als 78% der Menschen haben in den letzten 90 Tagen mindestens eines ihrer Passwörter zurückgesetzt.

Dabei gibt es eine Lösung, die nicht nur den Alltag erleichtert, sondern Ihre Online-Sicherheit aktiv stärkt:

den Passwort-Manager .

Wie funktioniert ein Passwort-Manager?

Ein Passwort-Manager ist eine sichere Software, die Ihre Passwörter und andere sensible Zugangsdaten verschlüsselt speichert.

Beim Einloggen trägt er Ihre Daten automatisch ein mit wenigen Klicks, ohne Tippen, ohne Vergessen.

Wie sicher sind Passwort-Manager?

Sehr sicher.

Die meisten Passwort-Manager nutzen den Advanced Encryption Standard (AES) mit zufällig generierten 256-Bit-Schlüsseln, eines der höchsten Sicherheitsprotokolle, das heute verfügbar ist.

Ihre gespeicherten Daten sind damit so verschlüsselt, dass selbst ein erfolgreicher Angriff auf den Anbieter keine verwertbaren Informationen liefert.

Was ein Passwort-Manager für Sie leistet:

Starke, einzigartige Passwörter für jedes Konto, automatisch generiert, sicher gespeichert.

Kein Risiko mehr durch wiederverwendete oder zu einfache Passwörter.

Automatisches Einloggen auf allen Geräten: ob Computer, Smartphone oder Tablet, Ihre Zugangsdaten sind immer griffbereit.

Frühwarnung bei Sicherheitsproblemen: gute Passwort-Manager erkennen schwache oder kompromittierte Passwörter und warnen Sie aktiv.

Zeitersparnis im Alltag: kein Zurücksetzen, kein Suchen, kein Frustrations-Loop mehr.

Fazit

Ein Passwort-Manager ist kein Luxus, er ist ein einfacher, wirksamer Schritt zu mehr Sicherheit.

Einer, den Ihr Team heute noch umsetzen kann.

Sie möchten wissen, welcher Passwort-Manager zu Ihrem Unternehmen passt und wie Sie ihn sauber einführen?

Wir helfen Ihnen dabei, unkompliziert und ohne Fachchinesisch.

Ne, ein Backup brauch ich nicht

Fri, 16 Oct 2020 17:58:02 GMT

Wer hatte nicht schon einmal diesen Schreckmoment:

Das Handy fällt ins Wasser.

Kaffee kippt über den Laptop.

Der Bildschirm wird, von jetzt auf gleich schwarz.

Daten lassen sich nicht mehr abrufen.

Innerliche Schockstarre.

Und die eine große Frage: Was tue ich jetzt?

Wie komme ich an meine Daten?

Sind die überhaupt noch da?

Habe ich den E-Mail-Verlauf gesichert?

Für Privatpersonen ist das schon unangenehm.

Für Unternehmen kann ein fehlendes Backup existenzbedrohend sein.

Kundendaten, Buchhaltung, Verträge - alles weg.

Da schlägt dann auch unser Herz mal schneller.

Don't panic. Es gibt Lösungen.

Zum großen Glück gibt es mittlerweile viele verschiedene Wege, Daten zuverlässig zu sichern .

Viele Wege sind möglich. Und jeder ist für sich ist immens wichtig.

Darauf kann man gar nicht genug hinweisen.

In der IT gibt es den Leitspruch: Kein Backup - kein Mitleid.

Hart aber Fair.

Die 3-2-1-Backup-Regel

der Goldstandard der Datensicherung

Wer es wirklich ernst meint mit dem Schutz seiner Daten, folgt einer einfachen Regel, die sich in

der IT-Welt bewährt hat: die 3-2-1-Regel:

3: Halten Sie mindestens 3 Kopien Ihrer Daten vor.

Das Original zählt als erste Kopie, dazu kommen zwei Sicherungskopien.

Warum drei?

Weil eine einzige Sicherung keine echte Sicherung ist, sie kann genauso ausfallen wie das Original.

2: Speichern Sie diese Kopien auf mindestens 2 verschiedenen Medientypen .

Zum Beispiel: eine externe Festplatte und zusätzlich ein Cloud-Speicher.

Unterschiedliche Medien schützen vor unterschiedlichen Ausfallursachen, ein Wasserschaden trifft die Festplatte, aber nicht die Cloud.

1: Bewahren Sie mindestens 1 Kopie an einem anderen Ort auf.

Also nicht alle Backups im selben Büro oder Zuhause.

Bei einem Brand, Einbruch oder Hochwasser wären sonst alle Sicherungen gleichzeitig verloren.

Die 3-2-1-Regel klingt simpel, und das ist sie auch.

Genau das macht sie so wirkungsvoll.

Was bedeutet das konkret für Ihr Unternehmen?

Viele KMUs haben irgendeine Form von Backup, jedoch kein System dahinter.

Einmal wöchentlich manuell auf eine Festplatte, die neben dem PC liegt.

Das ist besser als nichts.

A ber es ist keine verlässliche Strategie.

Ein durchdachtes Backup-Konzept, das der 3-2-1-Regel folgt, lässt sich heute einfach, automatisiert und kosteneffizient umsetzen, egal ob mit Microsoft 365, einem NAS oder einer Cloud-Lösung.

Wir helfen Ihnen dabei, das passende Konzept für Ihr Unternehmen zu finden und umzusetzen.

Ohne Fachchinesisch.

Ohne unnötige Komplexität.