Die 15-Sekunden-SIV-Regel: Stoppen, Prüfen, Verifizieren, bevor Sie handeln

Phishing und Identitätsdiebstahl funktionieren am besten, wenn sie sich gewöhnlich anfühlen. Die Versuche, die selbst vorsichtige Menschen erwischen, sind selten die tollpatschigen voller Rechtschreibfehler. Es sind die Nachrichten, Anrufe und Anfragen, die genau im richtigen Moment eintreffen: wenn Sie auf eine Rechnung warten, eine Lieferung erwarten, die Gehaltsabrechnung durchführen, sich mit einem offiziellen Vorgang befassen oder versuchen, einem Kollegen zu helfen, bevor Sie Feierabend machen.

Dieses Timing ist der ganze Trick. Wenn eine Anfrage mit etwas übereinstimmt, das Ihnen bereits im Kopf herumgeht, behandelt Ihr Gehirn es als erwartet und überspringt die Fragen, die es normalerweise stellen würde. Angreifer müssen Sie nicht lange täuschen. Sie brauchen einen automatischen Klick, eine schnelle Antwort, einen Code, der geteilt wird, bevor Sie nachdenken. Ihr Vorteil ist die Geschwindigkeit, und die Verteidigung besteht darin, ihnen diese zu nehmen.

Die 15-Sekunden-SIV-Regel ist für diesen einen Entscheidungsmoment geschaffen, die wenigen Sekunden, bevor Sie einen Link anklicken, einen Anhang öffnen, auf eine unerwartete Anfrage antworten, Geld senden oder einen Verifizierungscode teilen. Sie verlangt nicht von Ihnen, allem gegenüber misstrauisch zu werden. Sie fordert Sie auf, eine kurze, bewusste Pause einzulegen, wo ein Angreifer eine sofortige Reaktion erwartet.

Drei Schritte, jeweils fünf Sekunden

Stoppen – 5 Sekunden. Lassen Sie sich nicht von Dringlichkeit zu einer Entscheidung drängen. Nehmen Sie den Druck wahr. Wenn eine Nachricht Sie sich gehetzt, besorgt oder eifrig fühlen lässt, sofort zu helfen, bewirkt dieses Gefühl genau das, was der Absender beabsichtigt hat. Es zu benennen, reicht oft aus, um den Bann zu brechen.

Prüfen – 5 Sekunden. Schauen Sie sich an, was tatsächlich vor Ihnen liegt: den Absender, die Domain, den Link, den Anhang, den Kontext und die angeforderte Aktion. Sie verifizieren noch nicht, sondern lesen nur genau genug, um zu sehen, ob etwas nicht stimmt.

Verifizieren – 5 Sekunden. Entscheiden Sie, wie Sie die Anfrage über einen unabhängigen, vertrauenswürdigen Kanal bestätigen werden. Nicht die Telefonnummer in der E-Mail. Nicht der Link im Text. Einen Weg, den Sie selbst wählen.

Die Verifizierung selbst dauert in der Regel länger als fünfzehn Sekunden, und das ist in Ordnung. Die Pause ist nicht die gesamte Verteidigung. Ihre einzige Aufgabe ist es, die automatische Reaktion zu unterbrechen, die der Betrüger auslösen will, damit der langsamere, sorgfältigere Teil Ihres Urteilsvermögens eine Chance bekommt, sich zu äußern.

Was "Prüfen" wirklich bedeutet

Fünf Sekunden reichen aus, um zu erkennen, was die meisten Angriffe verrät, sobald man weiß, worauf man achten muss.

• Absender: Ein freundlicher Anzeigename bedeutet allein nichts. Schauen Sie sich die echte Adresse oder Nummer dahinter an.
• Domain: Lesen Sie sie Zeichen für Zeichen. Angreifer verlassen sich auf ähnliche Schreibweisen und zusätzliche Wörter, einen vertauschten Buchstaben oder einen hinzugefügten Bindestrich, die Sie normalerweise überfliegen würden.
• Link: Zeigen Sie die echte Zieladresse an, bevor Sie darauf tippen. Der sichtbare Text und die tatsächliche Adresse sind oft nicht identisch.
• Anhang: Fragen Sie sich, ob eine Datei von dieser Person erwartet wurde und ob der Dateityp sinnvoll ist. Eine unerwartete Rechnung, Quittung oder ein Lebenslauf ist eine klassische Übertragungsmethode.
• Kontext: Passt der Zeitpunkt wirklich zu etwas, worauf Sie bereits gewartet haben, oder hat die Nachricht selbst diese Idee gepflanzt? Angreifer erstellen den Kontext genauso oft, wie sie einen echten ausnutzen.
• Aktion: Was sollen Sie eigentlich tun? Geld, Anmeldedaten, ein Einmalcode oder eine Änderung der Bankverbindung sollten jedes Mal die Messlatte höher legen.

Was "Verifizieren" wirklich bedeutet

Die Verifizierung schlägt fehl, wenn Sie eine Anfrage über denselben Kanal bestätigen, über den sie geliefert wurde. Wenn die E-Mail gefälscht ist, ist auch die Telefonnummer in ihrer Signatur gefälscht. Wenn der Text ein Betrug ist, führt der angebotene Link genau dorthin, wo der Betrüger hin will.

Ein unabhängiger Kanal ist einer, den Sie zu Ihren eigenen Bedingungen erreichen: eine Nummer, die Sie bereits gespeichert haben, eine Website, die Sie selbst eingeben, ein Kollege, mit dem Sie direkt sprechen. Bei allem, was Geld, Zugriff oder einen Code betrifft, behandeln Sie eine einzelne Nachricht als Anfrage, niemals als Autorisierung. Zahlungen, das Zurücksetzen von Anmeldeinformationen und Änderungen von Zahlungsdetails verdienen eine Bestätigung über einen zweiten Weg, bevor Sie handeln. Wenn Sie nicht verifizieren können, ist der richtige Schritt, nicht zu handeln und es zu melden.

Wo sich die Regel bewährt

Die 15-Sekunden-SIV-Regel ist am wichtigsten in den wenigen Momenten, die Angreifer gezielt angreifen: eine Rechnung, die bezahlt werden muss, eine Lieferung, die verschoben werden muss, eine Gehaltsabrechnung oder Änderung der Bankverbindung, ein offiziell aussehendes Verfahren mit einer Frist, ein Manager, der schnell einen Gefallen braucht, oder jede Anfrage nach einem Verifizierungscode. Dies sind die Situationen, in denen die Kosten eines falschen Reflexes am höchsten sind und wo eine fünfzehnsekündige Pause am günstigsten ist.

Die SIV-Checkliste

Bewahren Sie diese dort auf, wo Sie sie sehen können, neben Ihrem Bildschirm oder auf Ihrem Telefon gespeichert.

Stoppen

• Fühle ich mich gehetzt, besorgt oder eifrig zu helfen? Benennen Sie das Gefühl.
• Würde fünf Minuten Warten echten Schaden anrichten? Fast immer nein.

Prüfen

• Wird der Anzeigename von der echten Adresse oder Nummer gestützt?
• Lesen Sie die Domain langsam. Gibt es ähnliche Buchstaben oder zusätzliche Wörter?
• Was ist das tatsächliche Ziel des Links?
• Wurde dieser Anhang erwartet, und passt der Dateityp?
• Passt der Zeitpunkt zu etwas, worauf ich bereits gewartet habe?
• Handelt es sich bei der Aktion um Geld, Anmeldedaten, einen Code oder eine Änderung der Bankverbindung?

Verifizieren

• Bestätigen Sie über einen Kanal, dem ich bereits vertraue, nicht den in der Nachricht.
• Genehmigen Sie niemals Zahlungen, teilen Sie niemals Codes oder ändern Sie niemals Zahlungsdetails aufgrund einer einzelnen Nachricht.
• Wenn ich nicht verifizieren kann, handle ich nicht. Ich melde es.

Es zur Gewohnheit machen

Eine Regel, die Sie gelesen haben, ist nicht dasselbe wie eine Regel, die Sie unter Druck anwenden werden. Die Pause muss automatisch erfolgen, wenn ein echter Angriffsversuch eintrifft, und der einzige Weg dorthin ist das Üben mit realistischen Beispielen. Das Durcharbeiten simulierter Phishing-Szenarien, die den Ton und das Timing der Realität kopieren, trainiert den Reflex weitaus besser als eine Liste von Warnzeichen es je könnte. Unser kostenloser Phishing-Awareness-Simulator ermöglicht Ihnen genau das, und die vollständige Methode hinter der Regel wird Schritt für Schritt in unserem Anti-Phishing-Arbeitsbuch erläutert. [Links einfügen: CyberAwareness-Simulator + KDP-Arbeitsbuch-Produktseite]

Für ein Team skaliert dieselbe Regel zu einem gemeinsamen Standard. Wenn jeder die drei Schritte kennt und die Checkliste an der Wand hängt, hört eine verdächtige Zahlungsanforderung auf, die individuelle Entscheidung einer Person zu sein, und wird zu einem Prozess, dem das ganze Büro folgt. Für Organisationen, die Nachverfolgung, Berichterstattung und eigene Marken-Szenarien wünschen, baut die Unternehmensversion unseres Awareness-Trainings die SIV-Gewohnheit bei jedem Mitarbeiter auf. [Link einfügen: CyberAwareness Pro / Unternehmensseite]

Der Sinn der Pause

Sie werden nicht jeden Angreifer überlisten, und das müssen Sie auch nicht. Die meisten Versuche sind allein durch Geschwindigkeit erfolgreich, durch die Lücke zwischen dem Eintreffen der Nachricht und Ihrer Reaktion. Fünfzehn Sekunden schließen diese Lücke. Stoppen, Prüfen, Verifizieren, und die gewöhnlich aussehende Anfrage, die Sie im falschen Moment erwischt hätte, bekommt die zweite Betrachtung, die sie verdient.