Der Sommer ist da, die Out-of-Office-Antworten sind aktiviert, und neben den Urlaubswilligen freut sich jemand ganz besonders: der Cyberkriminelle. Während die halbe Belegschaft im Freibad liegt, sitzt die andere Hälfte im Homeoffice oder in der Vertretung, und genau dieser Zustand zwischen Stress, Ablenkung und Urlaubsvorbereitung ist der Nährboden, auf dem Phishing-E-Mails besonders gut gedeihen.
Warum die Ferienzeit so kritisch ist
Es ist kein Zufall, dass Sicherheitsvorfälle in den Sommermonaten und rund um Feiertage zunehmen. Es kommen nämlich vier Faktoren zusammen:
Es lohnt sich daher, den Inhalt von Abwesenheitsnotizen auf das Nötigste zu beschränken und interne Details wie Vertretungsnamen oder Kontaktwege nach Möglichkeit nicht standardmäßig nach außen zu kommunizieren.
Spam und Phishing in neuer Form
Die Klassiker der Cyberangriffe sind weiterhin ein beliebtes Mittel für Kriminelle. In Urlaubs- und Ferienzeiten werden sie allerdings gerne angepasst:
Business Email Compromise (BEC)
Gefälschte Anfragen der Geschäftsführung, oft mit Dringlichkeit (“Bitte sofort überweisen, ich bin gerade unterwegs”) – ein Klassiker, der zur Urlaubszeit besonders gut funktioniert, weil Rückfragen schwerer möglich sind.
Fake-Rechnungen und Zahlungsaufforderungen
Häufig mit leicht abgewandelten Absenderadressen, die auf den ersten Blick kaum auffallen
Credential Phishing
Gefälschte Login-Seiten, die Zugangsdaten abgreifen, oft verpackt in vermeintliche IT-Benachrichtigungen (“Ihr Postfach ist voll”, “Passwort läuft ab”).
QR-Code-Phishing (“Quishing”)
Ein Trend, der zunehmend Einzug hält, weil klassische Link-Scanner bei Bildern im Anhang schneller an ihre Grenzen stoßen.
Die Werkzeuge werden dabei zunehmend durch generative KI unterstützt: Rechtschreibfehler, das früher verlässlichste Warnsignal, werden seltener. Die E-Mails wirken professioneller, persönlicher und sind schwerer auf den ersten Blick zu erkennen.
Technische Schutzmaßnahmen sind entscheidend
Awareness-Schulungen sind sinnvoll und bleiben ein wichtiger Baustein; trotzdem ist es gerade im Sommer riskant, sich ausschließlich auf die Aufmerksamkeit der Mitarbeitenden zu verlassen. Wer im Urlaubsmodus ist, klickt schneller, als er oder sie denkt. Deshalb braucht es eine technische Ebene, die greift, bevor eine gefährliche E-Mail überhaupt im Postfach landet.
Genau hier setzt ein Secure Email Gateway an: Es prüft eingehende und ausgehende E-Mails zentral, bevor sie das Unternehmensnetzwerk erreichen oder verlassen, unabhängig davon, ob die Empfängerin oder der Empfänger gerade im Büro, im Homeoffice oder im Urlaub ist.
Ein Baustein davon ist die Analyse von Anhängen in einer isolierten Umgebung, dem sogenannten Sandboxing. Verdächtige Dateien – etwa vermeintliche Rechnungen oder Buchungsbestätigungen im PDF- oder Office-Format, die zur Urlaubszeit gehäuft auftreten – werden dabei zunächst in einer abgeschotteten Umgebung geöffnet und auf schädliches Verhalten geprüft, bevor sie überhaupt im Postfach der Mitarbeitenden ankommen. Schadcode, der sich erst beim Öffnen der Datei aktiviert, kann so erkannt werden, ohne dass im eigentlichen Postfach auf dem Client ein Risiko entsteht.
Gatewaybasierte Verschlüsselung schützt
Ein Aspekt, der in der Diskussion um Spam und Phishing oft zu kurz kommt, ist die Verschlüsselung. Und das, obwohl sie eine wichtige Rolle spielt, wenn es um den Schutz sensibler Kommunikation geht. Bei gatewaybasierter Verschlüsselung müssen einzelne Mitarbeiterinnen und Mitarbeiter keine eigene Verschlüsselungssoftware installieren, konfigurieren und pflegen, denn das übernimmt das zentrale Gateway für die gesamte Organisation. E-Mails werden beim Verlassen des Unternehmens nach vorher definierten Regeln verschlüsselt, etwa, wenn bestimmte Schlagworte, Empfänger oder Anhänge betroffen sind.
Gerade in der Ferienzeit hat das erhebliche Vorteile: Ob die Kollegin aus der Personalabteilung gerade im Stress der Urlaubsvertretung daran denkt, eine sensible Gehaltsabrechnung manuell zu verschlüsseln oder nicht, spielt keine Rolle mehr. Die Regel greift automatisch. Vertretungen, Aushilfen oder neue Teammitglieder in der Urlaubszeit müssen nicht erst in komplexe Verschlüsselungstools eingearbeitet werden. Der Schutz besteht unabhängig davon, wer gerade am Rechner sitzt.
In anderen Worten: Gatewaybasierte Verschlüsselung nimmt den Menschen aus der Verantwortung, im entscheidenden Moment die richtige Entscheidung zu treffen, und genau das ist in der Sommerzeit ein wichtiger Vorteil.
Absenderauthentifizierung als ergänzende Schutzebene
Neben Verschlüsselung und Anhangsanalyse spielt die Prüfung der Absenderidentität eine wichtige Rolle. Die Standards SPF (Sender Policy Framework), DKIM (DomainKeys Identified Mail) und DMARC (Domain-based Message Authentication, Reporting and Conformance) legen fest, welche Server im Namen einer Domäne E-Mails versenden dürfen und wie mit E-Mails umgegangen werden soll, die diese Prüfung nicht bestehen.
Eine E-Mail, die vorgibt, von der eigenen Geschäftsführung oder einem bekannten Geschäftspartner zu stammen, tatsächlich aber über einen nicht autorisierten Server verschickt wurde, kann bereits am Gateway erkannt und abgewiesen werden. Da gefälschte Absenderadressen bei den in der Ferienzeit gehäuften BEC- und Rechnungsbetrugsversuchen eine zentrale Rolle spielen, ist eine korrekt konfigurierte Absenderauthentifizierung eine sinnvolle Ergänzung zu Verschlüsselung und Anhangsanalyse.
6 Tipps für sichere E-Mail-Kommunikation in der Urlaubszeit
Fazit
Cyberkriminelle machen keinen Urlaub, im Gegenteil: Die Ferienzeit gehört zu ihrer Hochsaison. Wer sich allein auf die Wachsamkeit der Belegschaft verlässt, geht ein Risiko ein, das sich mit technischen Maßnahmen deutlich reduzieren lässt. Ein Secure Email Gateway mit integrierter, automatisierter Verschlüsselung sorgt dafür, dass der Schutz nicht in den Urlaub geht, selbst wenn alle anderen es tun.
Sie haben NoSpamProxy noch nicht im Einsatz?
Mit NoSpamProxy schützen Sie Ihr Unternehmen zuverlässig vor gefährlichen E-Mails. Fordern Sie jetzt Ihre kostenlose Testversion an!
