--- title: Phishing Protection-Lösungen gegen moderne Bedrohungen in E-Mail- und Collaboration-Umgebungen description: "Schützen Sie die Benutzer:innen von Microsoft 365 und Google Workspace vor Phishing- und BEC-Angriffen, dem Diebstahl von Zugangsdaten und QR-Code-Angriffen. Mit mehrschichtigem Schutz und schnelleren Wiederherstellungen lassen sich Risiken senken." canonical_url: https://www.acronis.com/de/solutions/phishing-protection/ locale: de last_updated: 2026-10-27 --- # Phishing Protection-Lösungen gegen moderne Bedrohungen in E-Mail- und Collaboration-Umgebungen Schützen Sie Benutzer:innen mit einer mehrschichtigen E-Mail-Sicherheitslösung und integrierten Wiederherstellungsfähigkeiten vor der Kompromittierung von Firmen-E-Mail-Adressen (BEC), dem Diebstahl von Zugangsdaten, QR-Code-Phishing-Angriffen und KI-generierten Angriffen. [Persönliche Demo anfordern](https://www.acronis.com/de/solutions/request-demo/?utm_webteam=solution-header) [Forschungsergebnisse entdecken](https://www.acronis.com/de/resource-center/resource/acronis-cyberthreats-report-h2-2025/?utm_webteam=solution-header) ## Häufig gestellte Fragen (FAQs) ### Was ist Phishing? Phishing ist eine Angriffstechnik, bei der Cyberkriminelle gefälschte E-Mails, Webseiten, Collaboration-Applikationen, SMS-Nachrichten und andere Kommunikationswege nutzen, um Benutzer:innen dazu zu verleiten, Anmeldedaten, Finanzdaten oder andere vertrauliche Informationen preiszugeben. ### Worin unterscheiden sich BEC-Angriffe (Kompromittierung von Firmen-E-Mail-Adressen) von Phishing-Angriffen? BEC-Angriffe sind eine gezielte Form des Phishings, die vor allem auf vorgetäuschte Identitäten und Social Engineering setzt statt auf schädliche Links oder Anhänge. Cyberkriminelle geben sich häufig als Führungskräfte, Lieferunternehmen, Kund:innen oder vertraute Kolleg:innen aus, um Mitarbeitende dazu zu bewegen, Geld zu überweisen, Zahlungsdaten zu ändern oder vertrauliche Informationen weiterzugeben. ### Was ist QR-Code-Phishing? Beim QR-Code-Phishing (auch Quishing genannt) verbergen Cyberkriminelle schädliche Ziele in QR-Codes, die Benutzer:innen auf Seiten zum Abgreifen von Anmeldedaten, zu Malware-Downloads oder zu anderen gefälschten Webseiten führen. Da die Ziel-URL in einem Bild eingebettet ist, kann QR-Code-Phishing herkömmliche Sicherheitskontrollen für E-Mails umgehen. ### Wie verändert KI die Bedrohungslage beim Phishing? Mithilfe von KI können Cyberkriminelle überzeugendere Phishing-Nachrichten erstellen, und zwar schneller und in größerem Umfang. KI-generierte E-Mails ahmen häufig den Stil legitimer Kommunikation nach. Dadurch lassen sich Phishing-Versuche sowohl von Benutzer:innen als auch von herkömmlichen Filtern schwerer erkennen. ### Warum lassen sich Phishing-Angriffe immer schwerer erkennen? Moderne Phishing-Angriffe nutzen zunehmend KI-generierte Inhalte, kompromittierte Benutzerkonten, QR-Codes und Collaboration-Plattformen, um herkömmliche Sicherheitskontrollen zu umgehen. Diese Techniken nehmen Benutzer:innen und älteren Filtertechnologien genau die Warnsignale, an denen sie schädliche Nachrichten früher erkennen konnten. ### Schützt Microsoft 365 bereits vor Phishing-Angriffen? Microsoft 365 verfügt über native E-Mail-Sicherheitsfunktionen, die dazu beitragen, Spam und bekannte Bedrohungen zu reduzieren. Moderne Phishing-Kampagnen nutzen jedoch zunehmend KI-generierte Inhalte, Techniken zur Vortäuschung von Identitäten, QR-Codes und bislang unbekannte Angriffsmethoden, die herkömmliche Filterverfahren umgehen können. ### Reicht DMARC aus, um Phishing zu stoppen? DMARC (ein Standard zur Absender-Authentifizierung bei E-Mails) ist eine wichtige Sicherheitskontrolle, um Domain-Spoofing einzudämmen. Alle Phishing-Angriffe verhindert es jedoch nicht. Cyberkriminelle können weiterhin kompromittierte Benutzerkonten, täuschend ähnliche Domains und Social-Engineering-Techniken einsetzen, um Benutzer:innen in die Irre zu führen. ### Können Phishing-Angriffe zu Ransomware-Infektionen führen? Ja. Phishing-E-Mails sind nach wie vor einer der häufigsten Verbreitungswege für Ransomware. Ein einziger Klick auf einen schädlichen Link oder Anhang kann dazu führen, dass Malware installiert wird, Daten verschlüsselt werden und der Betrieb gestört wird. ### Was ist zu tun, wenn Mitarbeitende auf einen Phishing-Link klicken? Isolieren Sie umgehend das betroffene Benutzerkonto oder Gerät, setzen Sie die Anmeldedaten zurück und prüfen Sie, ob es Hinweise auf unbefugte Zugriffe gibt. Anschließend sollten Unternehmen das Ausmaß des Vorfalls analysieren, eine weitere Ausbreitung eindämmen, betroffene Daten bei Bedarf wiederherstellen und die Sicherheitskontrollen überprüfen, um das Risiko künftiger Kompromittierungen zu senken. ### Können Managed Service Provider (MSPs) den Phishing-Schutz über mehrere Kundenumgebungen hinweg verwalten? Ja. MSPs benötigen häufig über mehrere Kundenumgebungen hinweg einen zentralen Überblick, eine einheitliche Verwaltung von Richtlinien und effiziente Wiederherstellungs-Workflows. Ein Ansatz, der den gesamten Lebenszyklus des Phishing-Schutzes abdeckt, unterstützt MSPs dabei, viele Kundenumgebungen parallel zu schützen und gleichzeitig die betriebliche Komplexität zu verringern. ### Warum stellt Phishing für Managed Service Provider eine besondere Herausforderung dar? Managed Service Provider sind dafür verantwortlich, mehrere Kundenumgebungen gleichzeitig zu schützen. Sind mehrere Kundenunternehmen von einem Phishing-Angriff betroffen, müssen MSPs schnell reagieren, um den Vorfall zu untersuchen und den Schaden einzudämmen. MSPs benötigen daher einen Phishing-Schutz, der einen zentralen Überblick, eine einheitliche Verwaltung von Richtlinien und eine effiziente Reaktion auf Vorfälle unterstützt. ### Worauf sollten MSPs bei einer Phishing Protection-Lösung achten? MSPs sollten auf einen Phishing-Schutz achten, der eine mehrschichtige Bedrohungserkennung, eine zentrale Verwaltung, Wiederherstellungsfähigkeiten und Unterstützung für den Betrieb mehrerer Mandanten miteinander verbindet. Eine einheitliche Durchsetzung von Richtlinien, Transparenz über alle Kundenumgebungen hinweg und schnelle Wiederherstellungen können MSPs dabei helfen, die betriebliche Komplexität zu verringern und Kundenumgebungen zugleich vor immer neuen Phishing-Bedrohungen zu schützen. ### Können sich Phishing-Angriffe über mehrere Kundenumgebungen ausbreiten? Da Phishing-Angriffe häufig Teil groß angelegter Kampagnen sind, kann eine einzelne Phishing-E-Mail an Tausende, mitunter sogar an Millionen von Empfänger:innen zugestellt werden. Wenn mehrere Kundenunternehmen eines MSP eine solche E-Mail erhalten und auf einen darin enthaltenen Link oder Anhang klicken, können sich Betriebsstörungen über mehrere Mandanten hinweg ausbreiten. Deshalb sind für Managed Service Provider eine mandantenfähige Verwaltung der E-Mail-Sicherheit sowie die Fähigkeit zur schnellen Erkennung, Eindämmung und Wiederherstellung wichtig. ## Phishing-Angriffe greifen zunehmend um sich Mitarbeitende klicken auf einen schädlichen Link und geben dort ihre Zugangsdaten ein. Fast unmittelbar danach beginnen die Daten an Cyberkriminelle abzufließen. Was mit einem einzigen Klick beginnt, kann schnell zur Übernahme von Benutzerkonten, zur Kompromittierung von Firmen-E-Mail-Adressen (BEC), zu Ransomware-Angriffen und zu betrieblichen Ausfallzeiten führen. Unternehmen müssen daher beides verstehen: das Ausmaß dieser Bedrohung und die Möglichkeiten, ihre Auswirkungen zu verringern. „Phishing ist nach wie vor der häufigste Zugangsvektor, der auf den Faktor Mensch zielt. Häufig ermöglicht es das Abgreifen von Zugangsdaten oder das Einschleusen von Malware und bereitet damit eine weitergehende Kompromittierung vor.“ **Quelle: [Acronis Cyberthreats Report H2 2025 (zweites Halbjahr 2025)](https://www.acronis.com/de/resource-center/resource/acronis-cyberthreats-report-h2-2025/)** * 83 % der E-Mail-Bedrohungen standen im 2. HJ. 2025 im Zusammenhang mit Phishing Acronis Cyberthreats Report (2. Halbjahr 2025) * 60 % der Datenschutzverletzungen erfolgten unter Beteiligung des Faktors Mensch Verizon 2025 Data Breach Investigations Report (DBIR) * 4,67 Millionen USD durchschnittliche Kosten einer Datenschutzverletzung durch kompromittierte Zugangsdaten IBM Cost of a Data Breach Report 2025 ## Warum Phishing weiterhin funktioniert Phishing-Angriffe bleiben wirksam, weil Cyberkriminelle Vertrauen, Zeitdruck und eingespielte Arbeitsabläufe in Unternehmen ausnutzen. Durch KI lassen sich schädliche Nachrichten inzwischen nur noch schwer von legitimer Kommunikation unterscheiden. Die offensichtlichen Warnsignale, auf die sich Benutzer:innen früher verlassen konnten, verschwinden dadurch zunehmend. ![Image 2: Warum Phishing weiterhin funktioniert](https://staticfiles.acronis.com/images/content/f32b234327af457e71e799cab82be9c7.png) | Bedrohungsart | Funktionsweise | Erfolgsfaktoren | Zentraler Risikoindikator | | --- | --- | --- | --- | | Kompromittierung von Firmen-E-Mail-Adressen (BEC) | Cyberkriminelle geben sich als Führungskräfte, Kund:innen oder Partnerunternehmen aus, um Mitarbeitende zu Geldüberweisungen oder zur Weitergabe vertraulicher Informationen zu verleiten. | Angriffe mit vorgetäuschter Identität können legitim wirken, selbst wenn die üblichen Authentifizierungsprüfungen erfolgreich verlaufen. | Finanzbetrug, Überweisungsbetrug und Angriffe mit vorgetäuschter Identität von Führungskräften nehmen weiter zu. | | Diebstahl von Anmeldedaten | Phishing-Seiten stehlen Anmeldedaten und Session-Token, die den Zugriff auf Microsoft 365, Google Workspace und weitere Unternehmenssysteme ermöglichen. | KI-generierte Phishing-E-Mails vermeiden häufig genau die Schlüsselwörter, Formatierungsmuster und bekannten Signaturen, anhand derer herkömmliche Filter solche Nachrichten erkennen. | Von einem einzigen kompromittierten Benutzerkonto aus können Cyberkriminelle weitreichende Störungen im Geschäftsbetrieb verursachen. | | Einschleusen von Ransomware | Phishing-E-Mails sind nach wie vor einer der wichtigsten Verbreitungswege für Ransomware, Malware und schädliche Anhänge. | Cyberkriminelle nutzen QR-Codes, eingebettete Payloads und Nachrichten in Collaboration-Plattformen, um herkömmliche E-Mail-Schutzmechanismen zu umgehen. | Ein einziger Klick auf einen Phishing-Link kann zur Verschlüsselung von Daten, zu Systemausfällen und zu Betriebsstörungen führen. | ## Der Lebenszyklus des Phishing-Schutzes Wirksamer Phishing-Schutz beschränkt sich nicht darauf, verdächtige E-Mails zu blockieren. Unternehmen benötigen einen Ansatz, der den gesamten Lebenszyklus abdeckt: Er hilft dabei, Angriffe zu verhindern, Umgehungstechniken zu erkennen, Kompromittierungen einzudämmen, das Ausmaß eines Vorfalls zu analysieren, betroffene Daten wiederherzustellen und den Geschäftsbetrieb schnell wieder aufzunehmen. Schritt 1 ### Prävention Der Phishing-Schutz beginnt mit Sicherheitskontrollen, die die Angriffsfläche für verbreitete Techniken wie Spoofing, vorgetäuschte Identitäten und schädliche Links verringern. Relevante Schutzebenen: * Spoofing-Schutz * URL- und Reputationsanalyse Schritt 2 ### Erkennung Moderne Phishing-Angriffe nutzen häufig Verschleierung, QR-Codes, eingebettete Payloads und bislang unbekannte Techniken, um herkömmliche Filter zu umgehen. Relevante Schutzebenen: * Analyse von Umgehungstechniken * QR-Code-Erkennung * Dynamische Bedrohungserkennung Schritt 3 ### Eindämmung Wenn ein Phishing-Angriff erfolgreich war, müssen Unternehmen schnell handeln, um eine weitere Ausbreitung zu verhindern. Wichtige Maßnahmen: * Kompromittierte Benutzerkonten isolieren * Aktive Sitzungen widerrufen * Schädliche Absender, URLs oder Anhänge blockieren Schritt 4 ### Analyse Sicherheitsteams müssen ermitteln, welche Systeme, Benutzerkonten und Daten betroffen sind. Wichtige Maßnahmen: * E-Mail-Aktivität auswerten * Benutzeraktionen und Systemaktivitäten auswerten * Sicherheitsrelevante Alarmmeldungen auswerten * Das Ausmaß des Vorfalls erfassen Schritt 5 ### Wiederherstellung Betroffene Daten müssen schnell wiederhergestellt werden, um Störungen zu begrenzen. Wichtige Maßnahmen: * Kompromittierte Postfächer wiederherstellen * Dateien und Collaboration-Daten wiederherstellen * Daten in Microsoft 365 oder Google Workspace wiederherstellen Schritt 6 ### Wiederaufnahme Nachdem Systeme und Daten wiederhergestellt sind, können Unternehmen den Betrieb wieder aufnehmen und ihre Abwehr stärken. Wichtige Maßnahmen: * Granulare Wiederherstellung nutzen * Integrität der Backups überprüfen * Den Vorfall aufarbeiten * Zusätzliche Schutzmaßnahmen umsetzen ## Warum Unternehmen beim Phishing-Schutz auf Acronis setzen Ob Sie als Unternehmen Ihre Mitarbeitenden schützen oder als MSP Ihre Kundenunternehmen: Ein Ansatz, der den gesamten Lebenszyklus abdeckt, hilft dabei, Risiken zu verringern, Störungen zu begrenzen und Wiederherstellungen zu beschleunigen. ### Mehrschichtiger Phishing-Schutz Blockieren Sie moderne Phishing-Techniken in E-Mail- und Collaboration-Umgebungen mit mehrschichtigen Erkennungs- und Analysefunktionen. Dazu zählen die Analyse von Umgehungstechniken, URL- und Reputationsanalysen, die QR-Code-Erkennung, der Spoofing-Schutz und die dynamische Bedrohungserkennung. ### Integrierte Wiederherstellungsfähigkeiten Wenn Phishing-Angriffe zur Übernahme von Benutzerkonten oder zu Datenverlusten führen, können Sie geschäftskritische Daten wiederherstellen und den Normalbetrieb schnell wieder aufnehmen. Dafür stehen Backups für Microsoft 365 und Google Workspace, granulare Wiederherstellung, Ransomware-Rollback und unveränderlicher Storage bereit. ### Vereinheitlichte Cyber Protection-Plattform Verwalten Sie Phishing-Schutz, Backup und Wiederherstellung über eine einzige nativ integrierte Plattform. Sie verringert die Komplexität, erhöht die Transparenz, beschleunigt Wiederherstellungen, stärkt die Business Continuity und senkt die Gesamtbetriebskosten (TCO). ## Die Herausforderungen beim Phishing-Schutz unterscheiden sich je nach Unternehmen Jedes Unternehmen hat andere Rahmenbedingungen. Der Phishing-Schutz sollte daher genau das abdecken, was für Sie am wichtigsten ist. Für Unternehmen Für Managed Service Provider ## Risiken und Störungen im Geschäftsbetrieb verringern [Acronis Cyber Protect](https://www.acronis.com/de/products/cyber-protect/) bietet Unternehmen einen Phishing-Schutz, der dazu beiträgt, die Übernahme von Benutzerkonten, Datenverluste, die Angriffsfläche für Ransomware und betriebliche Ausfallzeiten zu verringern. * Risiken durch Phishing verringern * Daten in Microsoft 365 und Google Workspace schützen * Die Transparenz über Phishing-Aktivitäten erhöhen * Zur Business Continuity beitragen ![Image 3: Risiken und Störungen im Geschäftsbetrieb verringern](https://staticfiles.acronis.com/images/content/562b392f56afca0e87f8f848402cc2c4.png) ## Viele Kundenumgebungen zugleich schützen [Acronis Cyber Platform (ehemals Acronis Cyber Protect Cloud)](https://www.acronis.com/de/products/cloud/cyber-protect/) bietet MSPs einen Phishing-Schutz, der sich über viele Kundenumgebungen hinweg einheitlich verwalten lässt, ohne dass die betriebliche Komplexität zunimmt. * Transparenz über alle Kundenumgebungen zentral bündeln * Einheitliche Schutzrichtlinien sicherstellen * Den Verwaltungsaufwand senken * Schnelle Wiederherstellungen in allen Mandanten ermöglichen ![Image 4: Viele Kundenumgebungen zugleich schützen](https://staticfiles.acronis.com/images/content/295b00b3f2bbdeb7782ab3bb065ecbf6.png) ## Phishing Protection-Lösungen gegen moderne Bedrohungen in E-Mail- und Collaboration-Umgebungen [Persönliche Demo anfordern](https://www.acronis.com/de/solutions/request-demo/?utm_webteam=solution-slice) [Forschungsergebnisse entdecken](https://www.acronis.com/de/resource-center/resource/acronis-cyberthreats-report-h2-2025/?utm_webteam=solution-slice) ## Erfahren Sie, wie Acronis Kunden- und Partnerunternehmen dabei unterstützt, ihre Ziele zu erreichen [![Image 5: Panathinaikos FC geht gemeinsam mit TicTac und Acronis gegen Phishing-Angriffe vor](https://staticfiles.acronis.com/images/content/9a1c78ec9fe9c9b4d811d7617acd4b60.png)](https://www.acronis.com/en/resource-center/resource/panathinaikos-fc-teams-up-with-tictac-and-acronis-against-phishing-attacks/) Fallstudie ### [Panathinaikos FC geht gemeinsam mit TicTac und Acronis gegen Phishing-Angriffe vor](https://www.acronis.com/en/resource-center/resource/panathinaikos-fc-teams-up-with-tictac-and-acronis-against-phishing-attacks/) „Das #TeamUp-Erlebnis bringt Menschen, Kund:innen und Partner im Trainingszentrum des Vereins zusammen. Man lernt die Fußballspieler kennen und erlebt die Gastfreundschaft der Marketing- und IT-Teams von Panathinaikos.“ **Panagiotis Pierros** CEO von TicTac [Read case study](https://www.acronis.com/en/resource-center/resource/panathinaikos-fc-teams-up-with-tictac-and-acronis-against-phishing-attacks/) ## Verwandte Beiträge Lesen Sie in unserem Blog aktuelle Neuigkeiten und Artikel rund um das Thema Phishing-Schutz. [Acronis Blog](https://www.acronis.com/de/blog/tags/phishing/) ![Image 6: Was ist E-Mail-Bedrohungsabwehr? Ein umfassender Leitfaden](https://staticfiles.acronis.com/images/blog-card/063d895e474bdb5be78212ff766f35b9.png) [Was ist E-Mail-Bedrohungsabwehr? Ein umfassender Leitfaden](https://www.acronis.com/de/blog/posts/what-is-email-threat-prevention-a-complete-guide-in-2026/) Erfahren Sie, wie moderne E-Mail-Bedrohungsabwehr vor Phishing, Malware und BEC schützt. Entdecken Sie die Vorteile von ICES-Architektur und KI-gestützter Analyse für maximale Sicherheit. **02. Apr. 2026**8 Minuten Lesezeit ![Image 7: Ransomware, Phishing und Software-Schwachstellen richteten in H2 2023 den größten Schaden an](https://staticfiles.acronis.com/images/blog-card/1f778e7150da2dea7b359fef2f2cca7e.png) [Ransomware, Phishing und Software-Schwachstellen richteten in H2 2023 den größten Schaden an](https://www.acronis.com/de/blog/posts/ransomware-and-software-vulnerabilities-created-the-most-havoc-in-h2-2023/) Der „Acronis Cyberthreats Report, H2 2023: Alarmierender Anstieg von Cyberangriffen, KMUs und MSPs im Fadenkreuz" beruht auf Daten von Acronis, die sich auf mehr als 1.000.000 einzelne Endpunkte auf der ganzen Welt stützen und sich auf 15 der wichtigsten Länder konzentrieren. Er untersucht die Trends und Statistiken zu Cyberangriffen, die im 2. Halbjahr 2023 im Vordergrund standen. **13. Mai 2024**3 Minuten Lesezeit ![Image 8: Bedrohungsanalyse für die Hosting-Branche 2022](https://staticfiles.acronis.com/images/blog-card/a18adbeb5adb32f310695867d53d66d4.png) [Bedrohungsanalyse für die Hosting-Branche 2022](https://www.acronis.com/de/blog/posts/2022-threat-assessment-for-the-hosting-industry/) Jeff Hardy, Product Marketing Manager für Acronis Hosting Solutions bei Acronis, hielt vor Kurzem beim HostingTalk Global Summit einen aufschlussreiche Vortrag. Darin umriss er die aktuelle Bedrohungslage, stellte seine „5+1 Axiome der Cyber Security“ vor und beschrieb neue Konzepte, mit denen Hosting Service Provider (HSPs) Cyber-Kriminellen einen Schritt voraus bleiben können. **11. Juli 2022**4 Minuten Lesezeit