Fachlich geprüft von Robin Roeder, Geschäftsführer der SCREENUS GmbH · zuletzt geprüft am 21.10.2026.
Eine verdächtige E-Mail ist noch kein bestätigter Sicherheitsvorfall. Trotzdem sollte sie nicht im persönlichen Postfach verschwinden. Ein einfacher Meldeweg hilft der IT, den Verdacht einzuordnen und weitere Empfänger zu schützen – ohne dass Beschäftigte selbst Detektiv spielen müssen.
Kurzantwort: Nicht ausprobieren, sondern melden
Öffnen Sie verdächtige Anhänge nicht und testen Sie Links nicht durch Anklicken. Nutzen Sie den im Unternehmen vereinbarten Meldeweg. Wenn Sie bereits interagiert haben, melden Sie genau das: Ein Klick, eine eingegebene Anmeldung und eine ausgeführte Datei sind unterschiedliche Ausgangslagen. Microsoft empfiehlt bei einem betroffenen Arbeitsgerät, die zuständige IT zu kontaktieren.
Ein erreichbarer Eingang statt vieler Warnverteiler
Unsere Empfehlung für KMU: Legen Sie einen bekannten Meldekanal und eine Vertretung fest. Das kann eine konfigurierte Meldefunktion im E-Mail-Programm oder ein interner Supportweg sein. Entscheidend ist, dass Meldungen tatsächlich bei einer verantwortlichen Stelle ankommen und nicht nur aus dem Posteingang verschwinden.
Verteilen Sie die verdächtige Nachricht nicht unkontrolliert an das ganze Team. Die Illustration zeigt den gewünschten Weg: Verdacht zur geschützten Prüfung, anschließend gezielte Information und Schutzmaßnahmen. Mitarbeitende müssen vor einer Meldung weder einen Angriff beweisen noch die technische Ursache kennen.
Was in eine hilfreiche Meldung gehört
- Ungefährer Empfangszeitpunkt und betroffenes Postfach
- Betreff und auffälliger Anlass, etwa eine unerwartete Zahlungsaufforderung
- Ob ein Link geöffnet, eine Datei ausgeführt oder eine Anmeldung eingegeben wurde
- Ob eine MFA-Anfrage bestätigt oder eine Zahlung veranlasst wurde
- Ein erreichbarer Rückkanal für die IT
Senden Sie dabei niemals Passwörter oder Bestätigungscodes mit. Lassen Sie die Originalnachricht für die zuständige Prüfung verfügbar und folgen Sie der betrieblichen Anleitung zur Übergabe. Ein Screenshot kann den sichtbaren Inhalt erklären, ersetzt aber nicht die technischen Nachrichtendaten.
Die Meldefunktion einmal wirklich testen
Microsoft dokumentiert für unterstützte Outlook-Versionen eine Meldefunktion. In Microsoft 365 lässt sich administrativ festlegen, ob Meldungen an ein eigenes Meldepostfach, an Microsoft oder an beide gehen. Das muss zur eigenen Konfiguration passen; eine sichtbare Schaltfläche allein belegt keinen funktionierenden internen Prozess.
Unser Vorschlag: Prüfen Sie mit einer freigegebenen harmlosen Testnachricht, wer die Meldung erhält, welche Daten ankommen und wer eine Rückmeldung gibt. Eine externe Einreichung kann Nachrichteninhalt, Header und Anhänge übertragen. Klären Sie daher vorher, welche Weitergabe im Betrieb erlaubt ist. Microsoft beschreibt diese Datenverarbeitung ausdrücklich in seiner Dokumentation.
Bei erfolgter Interaktion nicht abwarten
Wenn Sie Zugangsdaten eingegeben oder etwas ausgeführt haben, kontaktieren Sie die IT zusätzlich über einen bekannten, möglichst unabhängigen Weg. Führen Sie keine weiteren Experimente aus und versuchen Sie nicht, Spuren durch Löschen oder improvisierte Bereinigungen zu beseitigen. Die IT muss abhängig vom Geschehen über Kontoschutz, Sitzungssperren, Geräteprüfung und weitere Maßnahmen entscheiden.
Bei einer veranlassten betrügerischen Zahlung ist außerdem die zuständige Finanzstelle beziehungsweise Bank zeitnah einzubeziehen. Für eine geordnete betriebliche Reaktion ergänzt unser Leitfaden zu den ersten 60 Minuten eines Cybervorfalls den konkreten E-Mail-Meldeweg.
Rückmeldung macht den Prozess nutzbar
Unsere betriebliche Empfehlung: Bestätigen Sie den Eingang, ordnen Sie die Meldung ein und erklären Sie nötige nächste Schritte verständlich. Eine gut gemeinte Fehlmeldung sollte nicht zum persönlichen Vorwurf werden. Überprüfen Sie wiederkehrende Muster und verbessern Sie technische Filter sowie Schulungsinhalte gemeinsam.
SCREENUS unterstützt bei Cybersicherheit, E-Mail-Schutz und nachvollziehbaren Abläufen. Eine gemeinsame Prüfung des Meldewegs zeigt, ob aus einer Warnung tatsächlich eine bearbeitete Meldung wird.
Keine Rechtsberatung: Dieser Beitrag bietet technische und organisatorische Orientierung. Datenschutz, externe Datenweitergabe und mögliche Meldepflichten sind im konkreten Betrieb gesondert zu prüfen.
