Wie man Phishing-E-Mails von Support-Mitarbeitern fernhält

Support-Teams stehen vor einer besonderen Sicherheitsherausforderung: Ihre Aufgabe erfordert es, E-Mails von unbekannten Absendern zu öffnen, Anhänge zu verarbeiten und auf Links von Fremden zu klicken. Das macht Support-Posteingänge zu einem Hauptziel für Phishing-Angriffe. Eine einzige erfolgreiche Phishing-E-Mail, die einen Support-Mitarbeiter erreicht, kann zu kompromittierten Zugangsdaten, Datenlecks oder lateraler Bewegung in interne Systeme führen.

Die gute Nachricht ist, dass eine mehrschichtige Verteidigungsstrategie – bestehend aus E-Mail-Authentifizierung, KI-gestützter Filterung und Mitarbeiterschulung – die überwältigende Mehrheit der Phishing-Versuche stoppen kann, bevor sie jemals einen Menschen erreichen. Dieser Leitfaden führt Sie durch jede Schicht, von den grundlegenden Protokollen, die jede Domain haben sollte, bis hin zur fortschrittlichen KI-gesteuerten Ticketvalidierung, die Bedrohungen erkennt, die herkömmliche Filter übersehen.

Schwierigkeitsgrad: Mittel Zeitaufwand: 1 bis 3 Tage für die vollständige Konfiguration Voraussetzungen: Admin-Zugriff auf Ihren E-Mail-Server oder Ihre Helpdesk-Plattform, Zugriff auf die DNS-Einträge Ihrer Domain

Was Sie benötigen

Schritt 1: E-Mail-Authentifizierungsprotokolle implementieren (SPF, DKIM, DMARC)

E-Mail-Authentifizierung ist Ihre erste Verteidigungslinie. Diese drei Protokolle arbeiten zusammen, um zu verhindern, dass Angreifer Ihre Domain spoofen, und helfen empfangenden Servern, gefälschte E-Mails zu identifizieren.

SPF (Sender Policy Framework) teilt der Welt mit, welche Mail-Server berechtigt sind, E-Mails im Namen Ihrer Domain zu senden. Ohne SPF kann ein Angreifer die Absenderadresse fälschen, um sich als Ihr Unternehmen auszugeben.

• Melden Sie sich in Ihrer DNS-Verwaltungskonsole an
• Fügen Sie einen TXT-Eintrag für Ihre Domain hinzu, der angibt, welche IP-Adressen oder Hostnamen zum Senden von E-Mails berechtigt sind
• Beispiel: v=spf1 include:_spf.google.com ~all

DKIM (DomainKeys Identified Mail) fügt jeder ausgehenden E-Mail eine kryptografische Signatur hinzu. Empfangende Server überprüfen diese Signatur anhand eines in Ihrem DNS veröffentlichten öffentlichen Schlüssels, um zu bestätigen, dass die E-Mail während der Übertragung nicht manipuliert wurde.

• Generieren Sie ein DKIM-Schlüsselpaar über Ihren E-Mail-Anbieter oder Mail-Server
• Veröffentlichen Sie den öffentlichen Schlüssel als TXT-Eintrag in Ihrem DNS
• Konfigurieren Sie Ihren Mail-Server so, dass ausgehende Nachrichten mit dem privaten Schlüssel signiert werden

DMARC (Domain-based Message Authentication, Reporting, and Conformance) verknüpft SPF und DKIM mit einer Richtlinie. Es teilt empfangenden Servern mit, was zu tun ist, wenn eine E-Mail die Authentifizierung nicht besteht: nichts (p=none), in Quarantäne (p=quarantine) oder sofort ablehnen (p=reject).

• Beginnen Sie mit p=none und überwachen Sie die DMARC-Berichte, um legitime Sendequellen zu identifizieren, die Sie möglicherweise übersehen haben
• Sobald Sie sicher sind, dass alle legitimen E-Mails die Authentifizierung bestehen, wechseln Sie zu p=quarantine
• Für maximalen Schutz setzen Sie p=reject, damit betrügerische E-Mails niemals einen Posteingang erreichen

Warnung: Ein sofortiger Wechsel zu p=reject ohne Überwachung kann dazu führen, dass legitime E-Mails von Drittanbieterdiensten stillschweigend verworfen werden. Beginnen Sie immer mit p=none und prüfen Sie zuerst die Berichte.

Bereit für besseren Kundenservice?

Testen Sie LiveAgent kostenlos und überzeugen Sie sich selbst.

Demo anfordern 30 Tage gratis testen

Schritt 2: Ein sicheres E-Mail-Gateway oder einen Cloud-E-Mail-Filter bereitstellen

Selbst mit Authentifizierung können Angreifer Phishing-E-Mails von Domains senden, die sie kontrollieren. Ein sicheres E-Mail-Gateway (SEG) prüft jede eingehende Nachricht und blockiert oder quarantänt solche, die Bedrohungsmustern entsprechen.

Die meisten modernen E-Mail-Plattformen enthalten integrierte Schutzfunktionen:

• Google Workspace-Benutzer sollten den erweiterten Phishing- und Malware-Schutz in der Admin-Konsole aktivieren, der Nachrichten auf bösartige Links, ungewöhnliche Anhangstypen und Identitätstäuschungsversuche scannt
• Microsoft 365-Benutzer sollten Anti-Phishing-Richtlinien in Microsoft Defender für Office 365 konfigurieren, einschließlich Identitätsschutz für wichtige Kontakte und Domains
• Eigenständige Mail-Server sollten eine Spam-Erkennungs-Engine wie SpamAssassin integrieren, die Bayessche Filterung, Sperrlisten und heuristische Regeln zur Bewertung jeder Nachricht verwendet

Berücksichtigen Sie bei der Auswahl einer E-Mail-Sicherheitslösung folgende Fähigkeiten:

• URL-Umschreibung und Time-of-Click-Schutz: Schreibt Links in eingehenden E-Mails um und prüft sie in Echtzeit beim Anklicken, um Bedrohungen zu erkennen, die erst nach der Zustellung aktiv werden
• Anhang-Sandboxing: Öffnet verdächtige Anhänge (Office-Dokumente, PDFs, Archive) vor der Zustellung in einer isolierten virtuellen Umgebung
• Identitätstäuschungserkennung: Erkennt Anzeigenamen-Spoofing und ähnlich aussehende Domains, die Führungskräfte oder vertrauenswürdige Partner nachahmen
• Blockieren riskanter Dateitypen: Quarantänt oder lehnt .exe, .vbs, .js, makroaktivierte Office-Dokumente und passwortgeschützte Archive ab

Schritt 3: Integrierten Spam-Schutz Ihrer Helpdesk-Plattform konfigurieren

Sobald die Filterung auf E-Mail-Ebene eingerichtet ist, befindet sich die nächste Schicht in Ihrem Helpdesk- oder Ticketingsystem. Die meisten Plattformen verfügen über eine native Spam-Erkennung, die abfängt, was das E-Mail-Gateway übersehen hat.

Für Zendesk-Benutzer: Der Spamfilter ist standardmäßig für Help-Center-Inhalte aktiviert. Für Tickets, die per E-Mail eingehen, konfigurieren Sie Trigger, die Spam-Muster erkennen und sie in eine gesperrte oder Spam-Ansicht umleiten. Zendesk liest den X-Spam-Status-Header, um markierte Nachrichten zu identifizieren.

Für Freshdesk-Benutzer: Navigieren Sie zu Admin > Kanäle > Portale und aktivieren Sie CAPTCHA auf öffentlich zugänglichen Formularen, um automatisierte Bot-Einsendungen zu blockieren. Der proaktive Spamfilter der Plattform weist jedem eingehenden Ticket eine Bewertung zu, und Sie können Automatisierungsregeln erstellen, die Tickets oberhalb eines Schwellenwerts automatisch schließen oder löschen.

Für LiveAgent-Benutzer: LiveAgent bietet einen mehrschichtigen Ansatz zur Spam-Prävention. Der KI-Spam- & Irrelevanzfilter der Plattform verarbeitet rohe Ticketdaten einschließlich Nachrichten-Header, HTML-Struktur und Textinhalt und bewertet jede Einsendung anhand Ihres definierten Geschäftskontexts. Er unterscheidet zuverlässig legitime Kundenanfragen von Spam, unerwünschten Verkaufsansprachen, Phishing-Versuchen und anderen nicht bearbeitbaren Nachrichten.

Für integrierte E-Mail-Konten führt LiveAgent automatisch alle eingehenden Nachrichten auf seinen Cloud-Servern durch SpamAssassin . Als Spam markierte Nachrichten werden mit einem Spam-Status importiert, bleiben so aus der aktiven Mitarbeiter-Warteschlange heraus, können aber bei Fehlalarmen weiterhin überprüft werden.

Wenn Sie einen externen Mail-Server über Google-, Microsoft- oder IMAP/POP3-Connector anbinden, liest LiveAgent den von Ihrem Server hinzugefügten X-Spam-Status-Header und weist automatisch den entsprechenden Ticketstatus zu.

Newsletter abonnieren

Die neuesten Tipps und Angebote direkt in Ihr Postfach.

E-Mail-Adresse

Abonnieren

Schritt 4: Einen KI-gestützten Spam- und Irrelevanzfilter hinzufügen

Herkömmliche Spamfilter verlassen sich auf bekannte Muster: gesperrte IPs, verdächtige Schlüsselwörter und fehlerhafte Header. Phishing-Angreifer kennen dies und passen ihre Techniken ständig an, um regelbasierte Erkennung zu umgehen. Hier bietet KI-gestützte Filterung eine entscheidende zusätzliche Schicht.

Ein KI-Spamfilter geht über die reine Schlüsselwortsuche hinaus. Er analysiert die Absicht, den Kontext und die Bedeutung jeder Nachricht. Er kann erkennen, dass ein unaufgeforderter Verkaufsanruf, eine automatische Zustellungsbenachrichtigung oder eine als Passwortzurücksetzung getarnte Phishing-E-Mail keine echte Support-Anfrage ist – selbst wenn die Nachricht keine offensichtlichen Spam-Auslöser enthält.

LiveAgents KI-Spam- & Irrelevanzfilter tut genau das. Er ist eine von mehreren KI-gestützten Funktionen der Plattform, die von FlowHunt betrieben werden. Der Filter bewertet jedes Ticket anhand konfigurierbarer Kriterien:

• Inhalts- und Kontextanalyse: Die KI liest die gesamte Nachricht, anstatt nur nach Schlüsselwörtern zu suchen, um zu verstehen, ob das Ticket ein echtes Kundenproblem darstellt
• Spam- und Irrelevanz-Erkennung: Identifiziert häufige Muster wie Massennachrichten, unaufgeforderte Verkaufsansprachen, Phishing-Inhalte oder sinnlose Eingaben
• Flexible Logik: Sie definieren, was für Ihr spezifisches Unternehmen als relevant versus irrelevant gilt
• Strenge TRUE/FALSE-Ausgabe: Der Filter gibt eine binäre Entscheidung zurück, die verwendet werden kann, um automatisierte Aktionen wie Markieren, Weiterleiten oder Ausschließen von Tickets aus Standard-Support-Warteschlangen auszulösen

Der KI-Spam- & Irrelevanzfilter arbeitet als Teil eines breiteren Ticketvalidierungs- und Autoresponse-Workflows . Wenn ein neues Ticket eingeht, bewertet der KI-Agent es auf Relevanz und Klarheit. Nachrichten, die die Validierung bestehen, können eine automatisierte wissensbasierte Antwort erhalten. Als Spam, Duplikate oder zu vage für eine Bearbeitung markierte Nachrichten werden herausgefiltert, bevor sie einen menschlichen Mitarbeiter erreichen.

Tipp: Der KI-Filter ist kreditbasiert über FlowHunt. Jeder Validierungsvorgang verbraucht eine kleine Anzahl Credits, was ihn auch für Support-Teams mit hohem Ticketaufkommen erschwinglich macht. Sie zahlen nur für die KI-Vorgänge, die Sie nutzen.

Schritt 5: Automatisierungsregeln zur Quarantäne und Verwaltung von Spam-Tickets einrichten

Filtern allein reicht nicht. Sie benötigen klare Automatisierungsregeln, die festlegen, was mit Tickets passiert, sobald sie als Spam klassifiziert wurden. Das Ziel ist es, die Warteschlangen Ihrer Mitarbeiter sauber zu halten, ohne dauerhaft etwas zu löschen, das ein Fehlalarm sein könnte.

Erstellen Sie diese Automatisierungsregeln in Ihrem Helpdesk:

Regel 1: Hochvertrauens-Spam automatisch in Quarantäne

• Auslöser: Neues Ticket erstellt
• Bedingung: KI-Filter gibt FALSE zurück oder SpamAssassin-Score überschreitet Schwellenwert
• Aktion: Status auf Spam setzen, aus allen Mitarbeiteransichten entfernen, keine Benachrichtigung senden

Regel 2: Tickets mit mittlerem Vertrauen zur Überprüfung markieren

• Auslöser: Neues Ticket erstellt
• Bedingung: KI-Filter gibt TRUE zurück, aber Inhalt enthält verdächtige Muster (ungewöhnliche Links, unbekannte Absenderdomain)
• Aktion: „Prüfen"-Tag hinzufügen, an eine dedizierte Prüfwarteschlange weiterleiten

Regel 3: Bestätigten Spam nach Überprüfungszeitraum automatisch schließen

• Auslöser: Ticket befindet sich seit 30 Tagen in der Spam-Warteschlange
• Aktion: Dauerhaft löschen

Wichtig: Löschen Sie Spam-Tickets niemals sofort. Verschieben Sie sie immer zuerst in die Quarantäne. Eine versehentlich erfasste legitime Kunden-E-Mail ist weitaus schädlicher als ein paar Spam-Tickets in Ihrer Warteschlange.

Für LiveAgent-Benutzer gibt der KI-Spam- & Irrelevanzfilter eine strikte TRUE- oder FALSE-Ausgabe zurück, die direkt mit Automatisierungsregeln integriert werden kann. Sie können Regeln konfigurieren, die diese Ausgabe nutzen, um genau zu steuern, was mit jedem Ticket passiert: an Mitarbeiter weiterleiten, zur Prüfung markieren oder vollständig verwerfen.

Schritt 6: Öffentliche Ticket-Einreichungskanäle sichern

Viele Phishing-Versuche kommen nicht per E-Mail herein. Sie gelangen über Webformulare, Chat-Widgets und Support-Portale. Die Sicherung dieser Kanäle ist unerlässlich.

Aktivieren Sie CAPTCHA auf allen öffentlichen Formularen. Dieser einzige Schritt blockiert automatisierte Bots, die Tausende von Spam- oder Phishing-Nachrichten über Kontaktformulare einsenden. Die meisten Helpdesk-Plattformen bieten CAPTCHA als integrierte Option.

Fügen Sie Honeypot-Felder zu benutzerdefinierten Formularen hinzu. Ein Honeypot ist ein verstecktes Formularfeld, das echte Benutzer nicht sehen können, das Bots jedoch automatisch ausfüllen. Wenn das Feld Daten enthält, wird die Einsendung stillschweigend abgelehnt.

Begrenzen Sie die Anzahl der Einsendungen. Beschränken Sie die Anzahl der Tickets, die eine einzelne IP-Adresse innerhalb eines Zeitfensters einreichen kann. Dies verhindert Denial-of-Service-Angriffe und scriptbasierte Spam-Fluten.

Verlangen Sie E-Mail-Verifikation für neue Kontakte. Senden Sie einen Bestätigungslink, bevor eine neue E-Mail-Adresse Tickets erstellen kann. Dies erhöht die Hürde für Angreifer und bleibt für echte Kunden zumutbar.

Verwenden Sie den KI-Filter für alle Kanäle. Der KI-Spam- & Irrelevanzfilter verarbeitet Tickets aus allen Quellen, nicht nur per E-Mail. Ob eine Nachricht per Chat, Webformular oder Social Media eingeht – dieselbe Validierungslogik wird angewendet.

Schritt 7: Support-Mitarbeiter im Erkennen von Phishing schulen

Keine technische Kontrolle ist perfekt. Einige Phishing-E-Mails werden unweigerlich Ihre Mitarbeiter erreichen. Wenn dies geschieht, müssen Ihre Mitarbeiter die letzte Verteidigungslinie sein.

Schulen Sie Ihre Mitarbeiter darin, diese Warnsignale zu erkennen:

• Dringlichkeit und Autoritätsdruck: Nachrichten, die sofortiges Handeln fordern, mit Kontosperrung drohen oder vorgeben, von einer Führungskraft zu stammen
• Unstimmige Absenderdetails: Der Anzeigename lautet „IT-Support", aber die tatsächliche E-Mail-Adresse stammt von einer nicht zugehörigen Domain
• Unerwartete Anhänge oder Links: Ein „Kunde" sendet eine passwortgeschützte ZIP-Datei oder einen Link zu einer unbekannten Anmeldeseite
• Anfragen nach vertraulichen Informationen: Jede E-Mail, die nach Passwörtern, MFA-Codes oder internen Systemdetails fragt
• Ungewöhnliche Formatierung oder Sprache: Phishing-Vorlagen enthalten häufig Grammatikfehler, inkonsistentes Branding oder merkwürdige Formulierungen

Führen Sie Phishing-Simulationen durch, die auf Support-Szenarien zugeschnitten sind. Standardmäßige Unternehmens-Phishing-Tests sind oft zu allgemein. Simulieren Sie realistische eingehende Szenarien wie gefälschte Passwortzurücksetzungen, eskalierte Führungskräftebeschwerden oder E-Mails zur Überprüfung von Softwareanbietern.

Stellen Sie eine „Phishing melden"-Schaltfläche mit einem Klick im E-Mail-Client oder Helpdesk bereit. Machen Sie das Melden schnell und reibungslos. Jede gemeldete Phishing-E-Mail verbessert mit der Zeit Ihre automatisierten Filter.

Schritt 8: Überwachen, prüfen und kontinuierlich verbessern

Spam- und Phishing-Taktiken entwickeln sich ständig weiter. Ein Filter, der heute perfekt funktioniert, könnte den Angriff von morgen übersehen. Kontinuierliche Überwachung ist unerlässlich.

Überprüfen Sie die Spam-Warteschlange wöchentlich. Beauftragen Sie ein Teammitglied, den Spam- oder Ordner für zurückgehaltene Tickets mindestens einmal pro Woche zu überprüfen. Stellen Sie versehentlich markierte legitime Tickets wieder her und passen Sie Ihre Regeln an, um ähnliche Fehlalarme in Zukunft zu vermeiden.

Verfolgen Sie wichtige Kennzahlen:

• Anzahl der pro Woche erfassten Spam-Tickets
• Anzahl der Fehlalarme (fälschlicherweise markierte legitime Tickets)
• Anzahl der Phishing-E-Mails, die Mitarbeiter erreicht haben (Fehltreffer)
• Von Mitarbeitern gemeldete Phishing-Versuche

Aktualisieren Sie Ihre Regeln regelmäßig. Fügen Sie neue Schlüsselwörter, Absenderdomains und Muster hinzu, sobald Sie sie entdecken. Wenn Sie eine neue Art von Phishing-Angriff beobachten, erstellen Sie Regeln, um ihn beim nächsten Mal zu erkennen.

Trainieren Sie den KI-Filter neu. Wenn Ihre Plattform maschinelles Lernen verwendet, markieren Sie falsch klassifizierte Tickets konsequent als „Spam" oder „Kein Spam", um den Algorithmus zu trainieren. In LiveAgent lernt der KI-Ticket-Triage- und Kategorisierungsagent mit der Zeit aus den Aktionen Ihres Teams und verbessert die Genauigkeit mit jedem korrigierten Ticket.

Fehlerbehebung

Fazit

Phishing-E-Mails von Support-Mitarbeitern fernzuhalten erfordert einen mehrschichtigen Ansatz. Beginnen Sie mit E-Mail-Authentifizierung (SPF, DKIM, DMARC), fügen Sie Filterung über ein sicheres E-Mail-Gateway hinzu und setzen Sie dann KI-gestützte Erkennung ein, die Bedrohungen abfängt, die herkömmliche Regeln übersehen. Konfigurieren Sie Ihren Helpdesk so, dass Spam automatisch in Quarantäne verschoben wird, schulen Sie Ihre Mitarbeiter im Erkennen dessen, was durchkommt, und überwachen und verbessern Sie Ihr System kontinuierlich.

Die Kombination aus starken technischen Kontrollen und einem KI-Spamfilter wie dem von LiveAgent gibt Ihrem Support-Team die besten Chancen, sich auf echte Kunden zu konzentrieren – nicht auf Phishing-Bedrohungen. Mit diesen Schutzschichten können Sie das Risiko, dass Phishing-E-Mails Ihre Support-Mitarbeiter erreichen, erheblich reduzieren und gleichzeitig Fehlalarme auf ein Minimum beschränken.