Quiz · 3 Minuten
Phishing-Quiz für Klinikpersonal
Acht Nachrichten aus dem Klinikalltag – welche sind gefälscht? Entscheiden Sie bei jeder Nachricht und lernen Sie die typischen Merkmale von Phishing kennen.
Alle Nachrichten sind frei erfunden. Ihre Antworten bleiben in Ihrem Browser.
Echt oder Phishing?
Lesen Sie jede Nachricht genau und entscheiden Sie. Nach jeder Antwort sehen Sie die Auflösung.
E-MailNachricht 1 von 8
- Von
- IT-Service <it-service@klinikum-musterstadt-support.com>
- Betreff
- Ihr Postfach ist zu 98 % voll – Speicher jetzt erweitern
Ihr Postfach wird in 24 Stunden gesperrt, wenn Sie den Speicher nicht erweitern. Melden Sie sich hier mit Ihrem Klinik-Konto an: klinikum-musterstadt.login-portal.net
Phishing. Typisches Zugangsdaten-Phishing: Druck durch eine Frist und ein Link auf eine fremde Domain, die nur so ähnlich aussieht wie die Klinik-Adresse.
- Absenderdomain endet nicht auf die bekannte Klinik-Domain
- Link führt auf eine fremde Domain
- Drohung mit Sperre und kurzer Frist
E-MailNachricht 2 von 8
- Von
- Labor Dr. Brandt <befund@labor-brandt-diagnostik.de>
- Betreff
- EILIG: Kritischer Befund Ihres Patienten
- Anhang
- Befund_Patient_2026.zip
Anbei der kritische Laborbefund. Bitte sofort öffnen und die Station informieren.
Phishing. Befunde kommen in der Regel über die Laborschnittstelle, das KIS oder KIM – nicht als ZIP-Datei an eine allgemeine Adresse. Gepackte Anhänge sind ein häufiger Weg für Schadsoftware.
- Unerwarteter Anhang als ZIP-Datei
- Dringlichkeit soll das Nachdenken verhindern
- Kein bekannter Übermittlungsweg für Befunde
E-MailNachricht 3 von 8
- Von
- Personalabteilung <personal@klinikum-musterstadt.de>
- Betreff
- Dienstplan Dezember freigegeben
Der Dienstplan für Dezember ist freigegeben. Sie finden ihn wie gewohnt im Dienstplanprogramm. Bei Fragen wenden Sie sich an Ihre Stationsleitung.
Echt. Bekannter Absender mit der richtigen Domain, kein Link, kein Anhang, keine Aufforderung zur Eingabe von Zugangsdaten – und der Verweis auf den gewohnten Weg.
- Richtige Absenderdomain
- Kein Link und kein Anhang
- Verweis auf den gewohnten Weg statt auf eine Anmeldeseite
E-MailNachricht 4 von 8
- Von
- MedTech Lieferservice <buchhaltung@medtech-liefferservice.de>
- Betreff
- Neue Bankverbindung ab sofort
Wegen eines Bankwechsels bitten wir Sie, offene Rechnungen ab sofort auf unser neues Konto zu überweisen. Die alte Verbindung ist nicht mehr gültig.
Phishing. Rechnungsbetrug: Die Domain hat einen Tippfehler („liefferservice“), und eine geänderte Bankverbindung per E-Mail muss immer über einen bekannten Kontakt telefonisch bestätigt werden.
- Doppelter Buchstabe in der Domain
- Änderung der Bankverbindung per E-Mail
- Aufforderung, sofort zu handeln
E-MailNachricht 5 von 8
- Von
- Dr. Weber, Geschäftsführung <geschaeftsfuehrung.weber@gmail.com>
- Betreff
- Kurze Bitte – vertraulich
Ich bin gerade in einer Sitzung und kann nicht telefonieren. Bitte kaufen Sie heute zehn Gutscheinkarten für eine Mitarbeiterehrung und schicken Sie mir die Codes. Ich erstatte das morgen.
Phishing. CEO-Betrug: Eine Führungskraft schreibt angeblich von einer privaten Adresse, bittet um Vertraulichkeit und um Gutscheincodes. Echte Geschäftsführungen beschaffen so nichts.
- Private Absenderadresse statt Klinik-Domain
- Vertraulichkeit und Zeitdruck
- Gutscheincodes als Zahlungsmittel
E-MailNachricht 6 von 8
- Von
- TI-Support <service@ti-kim-verwaltung.info>
- Betreff
- Ihre KIM-Adresse wird deaktiviert
Zur Verlängerung Ihrer KIM-Adresse bestätigen Sie bitte die PIN Ihrer Institutionskarte (SMC-B) über das folgende Formular.
Phishing. PINs von SMC-B oder Heilberufsausweis fragt niemand per E-Mail oder Formular ab. Die Domain gehört weder der gematik noch Ihrem KIM-Anbieter.
- Abfrage einer Karten-PIN
- Fremde Domain mit TI-Begriffen
- Drohung mit Deaktivierung
E-MailNachricht 7 von 8
- Von
- Bildungszentrum <bildung@klinikum-musterstadt.de>
- Betreff
- Pflichtfortbildung Datenschutz am 12. März
Die jährliche Pflichtfortbildung Datenschutz findet am 12. März um 14 Uhr in Raum 2.14 statt. Bitte melden Sie sich wie gewohnt über das Lernportal im Intranet an.
Echt. Bekannter interner Absender, konkreter Termin und Ort, kein Link und keine Datenabfrage – die Anmeldung läuft über den bekannten Weg im Intranet.
- Richtige Absenderdomain
- Konkrete, überprüfbare Angaben
- Kein Link, keine Abfrage von Zugangsdaten
SMSNachricht 8 von 8
- Von
- +49 1523 0000000
Paket für Station 4B konnte nicht zugestellt werden. Neue Zustellung buchen: paket-zustellung-de.top/4B
Phishing. Smishing: Gefälschte Paketnachrichten per SMS gehören zu den häufigsten Maschen. Der Link führt auf eine ungewöhnliche Domain; Lieferungen an Stationen laufen über die Warenannahme, nicht über Handys.
- Unbekannte Mobilnummer
- Kurzer Link auf eine ungewöhnliche Domain
- Passt nicht zum üblichen Lieferweg
Die fünf häufigsten Merkmale
Absender prüfen
Passt die Domain genau zur Einrichtung oder zum bekannten Partner? Tippfehler und Zusätze wie „-support“ sind Warnzeichen.
Links prüfen
Wohin führt der Link wirklich? Mit der Maus darüberfahren oder lange tippen – fremde Domains nie öffnen.
Anhänge hinterfragen
Unerwartete Anhänge, besonders ZIP-, Office- mit Makros oder ausführbare Dateien, nicht öffnen.
Druck erkennen
Fristen, Drohungen und „vertraulich“ sollen schnelles Handeln erzwingen. Erst nachfragen, dann handeln.
Nie Daten preisgeben
Passwörter, PINs von SMC-B oder Heilberufsausweis, Bankdaten und Gutscheincodes niemals per E-Mail, SMS oder Formular weitergeben.
Security Awareness im Krankenhaus Cybersecurity-Schulungen für Kliniken Phishing im Glossar
Häufige Fragen zu Phishing im Gesundheitswesen
Woran erkennt man Phishing-Mails im Krankenhaus?
An einer Absenderdomain, die nicht zur Einrichtung oder zum bekannten Partner passt, an Links auf fremde Domains, an unerwarteten Anhängen wie ZIP-Dateien, an Druck durch Fristen oder Drohungen und an Bitten um Zugangsdaten, PINs, Zahlungen oder Gutscheincodes.
Was tun, wenn ich auf einen Phishing-Link geklickt habe?
Sofort die IT oder den IT-Service nach dem Meldeweg Ihres Hauses informieren, eingegebene Passwörter ändern und nichts verschweigen. Schnelles Melden hilft mehr als jede Vorsicht im Nachhinein; eine offene Meldekultur ist wichtiger als fehlerfreie Klickraten.
Sind Security-Awareness-Schulungen im Krankenhaus Pflicht?
Ja. § 391 SGB V verpflichtet Krankenhäuser zu Maßnahmen, die das Sicherheitsbewusstsein der Beschäftigten steigern. Für Einrichtungen unter dem BSI-Gesetz gehören Schulungen zu den Risikomanagementmaßnahmen, und die Geschäftsleitung muss sich nach § 38 BSIG selbst regelmäßig schulen lassen.
Dürfen wir das Quiz in Schulungen verwenden?
Ja, gern – etwa als Einstieg in eine Teambesprechung. Die Nachrichten sind frei erfunden und enthalten keine echten Einrichtungen oder Anbieter. Eine Awareness-Schulung mit Beispielen aus Ihrem Haus ersetzt das Quiz aber nicht.
Lassen Sie uns über Ihr Projekt sprechen.
Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.