Kurz & knapp: Der Artikel erklärt, warum Microsoft Teams für Angreifer besonders attraktiv ist: Nachrichten, Anrufe und Support-Anfragen wirken vertraut und nutzen vor allem Social Engineering, Zeitdruck und Unsicherheit aus. Typische Angriffe laufen über falschen IT-Support, dringende Freigaben oder gleichzeitige Ansprache mehrerer Mitarbeitender, oft mit dem Ziel, Fernwartungstools zu starten oder Logins zu bestätigen. Für wirksamen Phishing-Schutz sollten Unternehmen externe Kommunikation in Teams begrenzen, feste Support-Prozesse definieren, erlaubte Tools klar festlegen, einen einfachen Meldeweg schaffen und Identitäten zusätzlich absichern. Besonders wichtig für KMU sind außerdem klare Regeln für Teams-Anrufe, regelmäßige Sensibilisierung aller Mitarbeitenden und ein kurzer Notfallplan, damit bei einem Klick schnell und koordiniert reagiert wird.
Viele Unternehmen achten bei Phishing zuerst auf E-Mails. Das ist verständlich, reicht heute aber nicht mehr aus. Angreifer weichen längst auf Kanäle aus, die im Alltag vertraut wirken. Genau dazu gehört Microsoft Teams. Eine kurze Chat-Nachricht, ein spontaner Anruf oder eine Bitte um Fernwartung sehen oft harmlos aus. Gerade in kleinen und mittleren Unternehmen kann das gefährlich werden. Denn dort gibt es oft keine große interne IT-Abteilung, die jede Anfrage sofort prüft.
Für den wirksamen Phishing-Schutz reicht es deshalb nicht, nur den Posteingang zu sichern. Gute IT-Sicherheit im Unternehmen muss auch Teams, Identitäten, Endgeräte und feste Abläufe einbeziehen. In diesem Beitrag erfahren Sie, woran Sie Phishing über Teams erkennen, welche Maschen besonders häufig sind und wie Sie Ihr Unternehmen praktisch absichern. Der Fokus liegt auf klaren Regeln, die im Alltag funktionieren. Das ist besonders wichtig für KMU in Ostfriesland und Nordwestdeutschland, die verlässliche und einfache Lösungen brauchen.
Warum Phishing-Schutz in Teams für Angreifer so attraktiv ist
Teams wirkt auf viele Mitarbeitende automatisch vertrauenswürdig. Die Nachricht kommt schließlich nicht aus einer unbekannten Mail, sondern aus einem bekannten Arbeitswerkzeug. Genau das nutzen Angreifer aus. Nach Beobachtungen von Microsoft nehmen Teams-basierte Angriffe seit April 2024 sichtbar zu, oft kombiniert mit Chat, Anruf und Fernwartungsanfrage (Microsoft Defender Experts).
Hinzu kommt: Laut Microsoft setzen etwa 90 % der Phishing-Angriffe auf Social Engineering. Es geht also meist nicht zuerst um Technik, sondern um Vertrauen, Zeitdruck und Unsicherheit (Microsoft Security). Das BSI beschreibt Social Engineering ähnlich als das Ausnutzen menschlicher Eigenschaften wie Hilfsbereitschaft oder Vertrauen.
Das Kennzeichen einer Phishing-E-Mail ist der zeitliche Rahmen, der darin enthalten ist. Sie sollen dazu gedrängt werden, in kürzester Zeit eine Entscheidung zu treffen.
Dieser Punkt gilt nicht nur für E-Mails. Auch in Teams ist Zeitdruck ein starkes Warnsignal. Wer plötzlich hört, das Konto werde gesperrt, der Rechner sei befallen oder der Chef brauche sofort eine Freigabe, klickt schneller als sonst.
| Kennzahl | Wert | Zeitraum |
|---|---|---|
| Anteil der angezeigten Cyberangriffe auf KMU | rund 80 % | BSI-Lagebericht 2025 |
| Neue Schwachstellen pro Tag | 119 | BSI-Berichtszeitraum 2025 |
| Anteil von Phishing mit Social Engineering | etwa 90 % | veröffentlicht 2025/2026 |
Für KMU ist das besonders relevant, weil laut BSI rund 80 % der angezeigten Cyberangriffe kleine und mittlere Unternehmen betrafen. Das Thema ist also kein Problem nur für Konzerne (BSI). Zusätzlich lohnt sich ein Blick auf IT-Sicherheit für KMU: Effektive Strategien 2026, weil dort organisatorische Schutzmaßnahmen für kleinere Betriebe praxisnah beschrieben werden.
So laufen typische Phishing-Schutz-Risiken über Teams ab
Teams-Phishing ist selten nur eine einzelne Nachricht. Häufig ist es ein Ablauf in mehreren Schritten. Microsoft beschreibt Kampagnen, bei denen Angreifer zunächst Unruhe erzeugen, dann über Teams Kontakt aufnehmen und sich als Helpdesk oder Support ausgeben. Danach folgen ein Link, eine Datei oder die Bitte, ein Fernwartungstool zu starten.
Typische Muster sind:
Der falsche IT-Support
Ein externer Benutzer schreibt oder ruft an. Die Person behauptet, es gebe ein Problem mit dem Konto, mit Mehrfaktor-Authentifizierung oder mit einer Datei. Dann soll schnell Quick Assist, AnyDesk oder TeamViewer gestartet werden. Gerade das wirkt im Arbeitsalltag plausibel, weil Fernhilfe grundsätzlich nichts Ungewöhnliches ist.
Die dringende Freigabe
Im Chat kommt eine angeblich interne Bitte: Dokument öffnen, Login bestätigen, Datei freigeben. Oft wird mit dem Chef, einem Kunden oder einer laufenden Rechnung argumentiert.
Der Angriff auf mehrere Mitarbeitende zugleich
Laut Microsoft sind in beobachteten Kampagnen oft mindestens 3 Nutzer innerhalb eines Mandanten betroffen. Es geht also nicht nur um Einzelpersonen. Wer denkt, nur die Buchhaltung sei ein Ziel, irrt.
Damit Teams nicht zum blinden Fleck wird, sollten Unternehmen ihren IT-Sicherheitscheck für Unternehmen nicht nur auf E-Mail und Firewall beschränken. Auch externe Chats, Anrufe und Datei-Freigaben gehören in die Prüfung. Ergänzend kann der Beitrag Microsoft 365 richtig absichern: Welche Schutzfunktionen KMU wirklich brauchen beim technischen Phishing-Schutz helfen.
Diese Warnzeichen für besseren Phishing-Schutz sollten Mitarbeitende sofort ernst nehmen
Die gute Nachricht ist: Viele Angriffe lassen sich erkennen, wenn alle auf dieselben Signale achten. Der wichtigste Punkt ist nicht Technik, sondern Aufmerksamkeit.
Achten Sie besonders auf diese Warnzeichen:
Unerwarteter Kontakt
Die IT meldet sich plötzlich, ohne dass vorher ein Ticket, ein Anruf oder eine Störung bekannt war? Das ist verdächtig. Seriöser Support folgt einem klaren Prozess.
Druck und Eile
‘Jetzt sofort klicken’, ‘in 5 Minuten gesperrt’, ‘der Geschäftsführer wartet schon’, genau solche Formulierungen sollen hektische Entscheidungen auslösen.
Fernwartung ohne festen Ablauf
Niemand sollte per Chat spontan Fernzugriff erhalten. Wenn Support nötig ist, muss klar sein, wer ihn anfordert, wie die Freigabe läuft und welches Tool erlaubt ist.
Externe Absender oder neue Mandanten
Microsoft beobachtete in Kampagnen Angreifer-Mandanten, die oft jünger als 7 Tage waren. Auch unbekannte externe Kontakte sind ein Risiko, besonders wenn sie sofort Dateien, Links oder Anrufe schicken (Microsoft Defender Experts).
Ein häufiger Fehler ist übrigens, nur neue Mitarbeitende zu schulen. Angriffe treffen alle. Auch erfahrene Kolleginnen und Kollegen klicken unter Stress schneller als gedacht. Mehr dazu passt gut zum Thema Sicherheitsbewusstsein im Unternehmen stärken. Für den langfristigen Phishing-Schutz sind regelmäßige Übungen und klare Prozesse entscheidend.
So sichern Sie Teams mit Phishing-Schutz in der Praxis ab
Für wirksamen Phishing-Schutz brauchen KMU keine endlosen Richtlinien. Sie brauchen wenige, klare Regeln, die jeder versteht und anwendet. Ein praktikabler Ablauf sieht so aus:
1. Externe Kommunikation begrenzen
Prüfen Sie, ob wirklich jede Form von externem Chat und Anruf in Teams nötig ist. Wo es nicht gebraucht wird, sollte es eingeschränkt werden.
2. Support-Prozess für den Phishing-Schutz festlegen
Schreiben Sie einfach und eindeutig auf: IT-Support fordert niemals spontan per Chat eine Passwortweitergabe oder ungeplante Fernwartung an. Jede Hilfe läuft über einen bekannten Weg.
3. Freigegebene Tools definieren
Legen Sie fest, welche Fernwartungstools erlaubt sind und wer sie starten darf. Alles andere gilt als verdächtig.
4. Meldeweg einführen
Jede verdächtige Teams-Nachricht muss sofort an eine feste Stelle gemeldet werden. Das kann die interne Ansprechperson oder ein externer IT-Dienstleister sein. Wichtig ist: nicht diskutieren, nicht testen, nicht zurückrufen.
5. Identitäten zusätzlich absichern
Passwörter allein reichen nicht. Starke Anmeldemethoden und saubere Zugriffsregeln senken das Risiko deutlich. Wer das weiter vertiefen will, findet im Beitrag zu Passkeys für KMU einen sinnvollen nächsten Schritt.
Gerade bei der IT-Sicherheit im Unternehmen gilt: Teams-Schutz ist kein Einzelprojekt. Er funktioniert nur zusammen mit Konto-Schutz, Geräte-Schutz und klaren Zuständigkeiten. Außerdem kann ein zusätzlicher Blick auf Netzwerksicherheit für KMU sinnvoll sein, damit sich Angriffe nicht weiter im Unternehmen ausbreiten.
Warum Anrufe über Teams beim Phishing-Schutz jetzt mehr Beachtung brauchen
Ein Punkt wird oft unterschätzt: Voice-Phishing über Teams. Microsoft beobachtete für Ende Q2 2026, dass wöchentliche bösartige Teams-Anrufversuche nahezu beim Zehnfachen des Baselines von Mitte 2025 lagen. Seit Jahresbeginn 2026 stiegen bösartige Teams-Vishing-Versuche laut Microsoft um rund 80 % (Microsoft Security Blog).
Warum ist das so wichtig? Viele Menschen halten einen Anruf für glaubwürdiger als eine Nachricht. Eine freundliche Stimme, ein technischer Begriff und etwas Druck reichen oft schon. Deshalb sollten Unternehmen nicht nur Chat-Regeln, sondern auch Anruf-Regeln festlegen:
- Kein Support ohne bekannte Ticket-Nummer
- Kein Fernzugriff nach spontanem Anruf
- Keine Bestätigung von Codes oder Anmeldungen am Telefon
- Im Zweifel auflegen und über den offiziellen Weg zurückrufen
Wenn Sie prüfen möchten, ob solche Regeln in Ihrem Betrieb schon sauber greifen, kann ein externer Blick wie bei Hainke Computer hilfreich sein. Gerade für KMU ohne eigene Sicherheitsabteilung ist das oft einfacher als viele Einzelmaßnahmen ohne Plan.
Ein einfacher Notfallplan für kleine Unternehmen mit Phishing-Schutz
Wenn doch einmal jemand klickt, zählt jede Minute. Ein kurzer Notfallplan hilft mehr als eine dicke Sicherheitsmappe, die niemand liest.
Der Ablauf sollte so aussehen:
- Betroffene Person stoppt den Kontakt sofort.
- Gerät möglichst nicht weiter benutzen.
- Vorfall direkt melden.
- Konto prüfen und Sitzungen beenden.
- Passwort ändern oder Anmeldemethode zurücksetzen.
- Gerät und Aktivitäten kontrollieren.
- Andere Mitarbeitende warnen, wenn dieselbe Nachricht mehrfach auftaucht.
Wichtig ist auch die Nacharbeit. Wenn ein Angriff durchkam, sollten Rechte, Endgeräte und Schutzregeln überprüft werden. Das überschneidet sich mit Bereichen wie Schwachstellenmanagement für Unternehmen, ist hier aber aus einer anderen Perspektive wichtig: nicht nur Lücken schließen, sondern den genauen Angriffsweg über Teams verstehen. Zusätzlich hilft oft ein Blick auf Ransomware erkennen: 7 Warnzeichen für Unternehmen, weil viele Angriffe nach erfolgreichem Phishing weiter eskalieren.
Häufig gestellte Fragen
Ist Phishing-Schutz über Teams wirklich ein relevantes Risiko für KMU?
Ja. Teams wirkt im Alltag vertrauenswürdig und wird deshalb gern für Social Engineering genutzt. Gerade KMU sind anfällig, wenn klare Support-Prozesse und feste Freigaberegeln fehlen.
Woran erkenne ich einen gefälschten Support-Kontakt in Teams?
Typisch sind Zeitdruck, unerwartete Kontaktaufnahme und die Bitte um Fernwartung oder Login-Bestätigung. Wenn kein bekanntes Ticket existiert oder der Kontakt von außen kommt, sollten Sie den Vorgang sofort prüfen.
Sollte man externe Chats in Teams komplett abschalten?
Nicht immer. Für viele Unternehmen sind externe Kontakte wichtig. Aber sie sollten bewusst geregelt, eingeschränkt und überwacht werden. Offene Standard-Einstellungen ohne klare Regeln sind riskant.
Was sollen Mitarbeitende tun, wenn sie bereits auf einen Link geklickt haben?
Sofort den Vorgang melden, nicht weiterarbeiten und das Konto prüfen lassen. Je schneller reagiert wird, desto kleiner bleibt der Schaden. Ein klarer Meldeweg ist hier wichtiger als Schuldzuweisungen.
Reichen Microsoft 365 Bordmittel für den Phishing-Schutz aus?
Für viele KMU sind sie eine gute Basis, wenn sie sauber eingerichtet und ergänzt werden. Entscheidend ist nicht nur die Lizenz, sondern auch die Konfiguration, Schulung und laufende Betreuung. Genau dabei unterstützen regionale IT-Partner wie Hainke Computer oft sehr praxisnah. Auch der Vergleichsbeitrag E-Mail-Schutz für Unternehmen im Vergleich: Microsoft 365 Bordmittel oder zusätzliche Security-Lösung? zeigt, welche zusätzlichen Maßnahmen sinnvoll sein können.
Wer hilft kleinen Unternehmen beim Absichern von Teams am besten?
Am besten hilft ein Partner, der Technik und Alltag zusammen denkt. Für KMU in Ostfriesland und Nordwestdeutschland ist es sinnvoll, wenn der Dienstleister Support-Prozesse, Microsoft 365, Mitarbeiterschulung und Sicherheitsregeln gemeinsam betrachtet, wie es etwa der IT-Dienstleister Hainke Computer anbietet.
Worauf es beim Phishing-Schutz jetzt wirklich ankommt
Phishing über Teams ist kein Randthema mehr. Angriffe kommen heute dort an, wo Menschen schnell reagieren und sich sicher fühlen. Genau deshalb müssen Unternehmen ihre Schutzmaßnahmen breiter denken. Guter Phishing-Schutz umfasst nicht nur E-Mail, sondern auch Chats, Anrufe, Identitäten und Endgeräte. Für die IT-Sicherheit im Unternehmen zählt am Ende nicht die längste Maßnahmenliste, sondern ein klarer, gelebter Ablauf.
Für KMU heißt das ganz praktisch: externe Kontakte prüfen, Support-Regeln festlegen, spontane Fernwartung verbieten, Mitarbeitende regelmäßig sensibilisieren und verdächtige Vorfälle sofort melden. Schon wenige saubere Regeln senken das Risiko deutlich.
Wenn Sie in Ihrem Unternehmen Teams aktiv nutzen, lohnt sich ein ehrlicher Check: Wissen alle, wie ein echter Support-Ablauf aussieht? Sind externe Chats bewusst geregelt? Gibt es einen klaren Meldeweg? Wer diese Fragen sauber beantwortet, ist Angreifern bereits einen wichtigen Schritt voraus.
Christian Hainke ist Geschäftsführer der Hainke Computer GmbH – dem IT-Systemhaus in Ostfriesland für zuverlässige IT-Sicherheit, smarte Microsoft 365-Lösungen und moderne Infrastruktur. Mit über 20 Jahren Erfahrung und einem klaren Fokus auf kleine und mittelständische Unternehmen unterstützt er mit seinem Team Unternehmen dabei, IT einfach, sicher und effizient zu gestalten.
Sein Motto: „Sicherheit beginnt mit Klarheit – und die liefern wir.“
