Dieser Unterweisungsentwurf vermittelt Auszubildenden den sicheren Umgang mit Phishing-E-Mails und aktuellen Angriffsmethoden des Social Engineerings. Vermittelt werden moderne Erkennungsmerkmale, das richtige Meldeverhalten sowie betriebliche Sicherheitsprozesse. Der vollständig ausgearbeitete Entwurf eignet sich für die praktische Ausbildereignungsprüfung nach AEVO und für den Einsatz in der betrieblichen Ausbildung.
Inhaltsverzeichnis
1 Einleitung
2 Rahmenbedingungen der Unterweisung
2.1 Der Ausbildungsbetrieb
2.2 Angaben zur Auszubildenden
2.3 Lernvoraussetzungen und Vorkenntnisse
2.4 Einordnung in den Ausbildungsrahmenplan
2.5 Zeit, Ort und Dauer
3 Fachliche Grundlagen
3.1 Angriffsformen
3.2 Warum alte Erkennungsregeln nicht mehr tragen
3.3 Die fünf Prüfmerkmale
3.4 Melden und Verifizieren
3.5 Nach einem Klick
4 Lernziele
4.1 Richt-, Grob- und Feinlernziel
4.2 Lernzielbereiche
5 Wahl der Ausbildungsmethode
6 Handlungsschritte
7 Ausbildungsmittel und Vorbereitung
8 Verlaufsplanung
9 Lernerfolgskontrolle
10 Barrierefreie und neurodivergenzsensible Gestaltung
11 Fazit
Zielsetzung & Themen
Dieser Unterweisungsentwurf nach der Ausbilder-Eignungsverordnung (AEVO) verfolgt das Ziel, Auszubildenden im Berufsbild Kaufmann/Kauffrau für Büromanagement die Handlungskompetenz zu vermitteln, Phishing-E-Mails anhand robuster Prüfmerkmale eigenständig zu erkennen und über die betriebliche Meldefunktion sicher an die IT zu melden. Im Fokus steht dabei die Etablierung eines verlässlichen Meldeverhaltens und einer angstfreien Fehlerkultur, da zeitgemäße, KI-gestützte Angriffe nicht mehr an oberflächlichen Sprachfehlern erkannt werden können.
- Vermittlung moderner Kriterien zur Erkennung von Phishing-Angriffen abseits veralteter Sprachregeln
- Praxisorientierte Anwendung der Fallmethode mit kombinierter Handlungsphase am Arbeitsplatz
- Sichere Bedienung der internen Meldefunktion und Verifikation über bewährte Kommunikationskanäle
- Sensibilisierung für Social Engineering, CEO-Fraud und Rechnungsmanipulationen
- Gestaltung einer sanktionsfreien Fehlerkultur bei versehentlichen Klicks zur Schadensbegrenzung
- Didaktische Umsetzung unter Berücksichtigung barrierefreier und neurodivergenzsensibler Prinzipien
Auszug aus dem Buch
3 Fachliche Grundlagen
Unter Phishing versteht man den Versuch, über gefälschte Nachrichten an Zugangsdaten, Zahlungen oder Systemzugriffe zu gelangen. In der betrieblichen Praxis sind mehrere Ausprägungen zu unterscheiden:
Massenphishing – breit gestreute Nachrichten, oft mit Bezug auf Paketdienste, Banken oder Abonnements. Geringe Erfolgsquote, hohe Menge. Spear-Phishing – gezielt auf eine Person oder Abteilung zugeschnitten, unter Verwendung öffentlich verfügbarer Informationen aus Website, Impressum oder sozialen Netzwerken. Chefanweisung (CEO-Fraud) – eine angeblich von der Geschäftsführung stammende Nachricht fordert eine eilige, vertrauliche Überweisung. Wirkt über Autorität, Zeitdruck und Geheimhaltung. Rechnungsbetrug – eine echte Geschäftsbeziehung wird nachgeahmt, häufig mit geänderter Bankverbindung im Anhang. QR-Code-Phishing – der schädliche Verweis steckt in einem Bildcode, der auf dem privaten Mobilgerät geöffnet wird und dadurch die Schutzmechanismen des Unternehmensnetzes umgeht. Allen Formen gemeinsam ist der Aufbau: eine plausible Absenderidentität, ein nachvollziehbarer Anlass, eine geforderte Handlung und ein Grund zur Eile.
Über Jahre galten Rechtschreibfehler, holprige Übersetzungen und unpersönliche Anreden als verlässliche Hinweise. Mit generativen Sprachwerkzeugen lassen sich fehlerfreie, stilistisch angepasste und personalisierte Nachrichten in beliebiger Zahl erstellen. Auch die früher empfohlene Prüfung des Anzeigenamens greift zu kurz, weil dieser frei wählbar ist und beliebige Namen aus dem Unternehmen enthalten kann. Tragfähig bleiben Merkmale, die an der Struktur des Angriffs ansetzen und nicht an seiner sprachlichen Oberfläche. Ein Angreifer benötigt zwingend eine von ihm kontrollierte Rückkanaladresse, eine geforderte Handlung und einen Grund, warum der übliche Weg nicht eingehalten werden soll. Diese drei Elemente lassen sich nicht wegformulieren – sie sind der Angriff.
Erhärtet sich der Verdacht, gilt eine einfache Reihenfolge: nicht klicken, nicht antworten, nicht weiterleiten – melden. Die Meldung erfolgt über die betriebliche Meldefunktion; sie übermittelt der IT die technischen Kopfdaten, die für die Sperrung weiterer Nachrichten erforderlich sind. Eine einfache Weiterleitung genügt dafür nicht und kann Kolleginnen und Kollegen zusätzlich gefährden. Soll der Inhalt geprüft werden, etwa bei einer angeblich geänderten Bankverbindung eines bekannten Lieferanten, erfolgt die Rückfrage ausschließlich über einen bekannten Kanal: die im Stammdatensatz hinterlegte Telefonnummer, nicht die Kontaktdaten aus der verdächtigen Nachricht. Dieser Grundsatz ist einfach zu merken und verhindert die häufigste Fehlerquelle, nämlich die Bestätigung der Fälschung durch den Fälscher selbst.
Zusammenfassung der Kapitel
1 Einleitung: Das Kapitel führt in die Bedrohungslage durch Social Engineering im Arbeitsalltag von Auszubildenden ein und erläutert, warum klassische Erkennungsmerkmale im Zeitalter generativer Sprachmodelle überholt sind.
2 Rahmenbedingungen der Unterweisung: Hier werden die organisatorischen Eckdaten des Ausbildungsbetriebs, das Profil der Auszubildenden, ihre Vorkenntnisse sowie die curriculare Einordnung nach der BüroMKfAusbV detailliert dargestellt.
3 Fachliche Grundlagen: Dieser Abschnitt analysiert verschiedene Ausprägungen von Phishing, widerlegt veraltete Indikatoren, definiert fünf strukturelle Prüfkriterien und erläutert Meldewege sowie das Notfallverhalten nach einem Klick.
4 Lernziele: Das Kapitel gliedert die didaktischen Zielsetzungen systematisch in Richt-, Grob- und Feinlernziele sowie in kognitive, psychomotorische und affektive Kompetenzbereiche auf.
5 Wahl der Ausbildungsmethode: Es wird begründet, weshalb die Fallmethode mit einer anschließenden Handlungsphase optimal geeignet ist, um das Urteilsvermögen unter Unsicherheit gegenüber starren Vorgehensweisen wie der Vier-Stufen-Methode zu stärken.
6 Handlungsschritte: In tabellarischer Form werden die einzelnen Phasen von der ersten Wahrnehmung bis zur Meldung und Verifikation nach dem Schema Was, Wie und Warum präzise aufgeschlüsselt.
7 Ausbildungsmittel und Vorbereitung: Dieser Teil beschreibt die technische Ausstattung, die Beschaffenheit der didaktisch präparierten Übungsfälle im separaten Postfach sowie die eingesetzten Merk- und Beobachtungsbögen.
8 Verlaufsplanung: Die tabellarische Übersicht skizziert den zeitlichen und methodischen Ablauf der 20-minütigen Einzelunterweisung inklusive Einstieg, zwei Fallbearbeitungen, Handlungsphase und Sicherung.
9 Lernerfolgskontrolle: Der Abschnitt legt die Bewertungskriterien zur Erreichung des Feinlernziels anhand eines Kriterienbogens fest und erörtert den pädagogischen Umgang mit Fehlentscheidungen.
10 Barrierefreie und neurodivergenzsensible Gestaltung: Das Kapitel zeigt auf, wie durch klare Strukturen, Handlungsfokus und den Verzicht auf Angstszenarien auch Lernende mit Neurodivergenz oder Prüfungsangst optimal unterstützt werden.
11 Fazit: Die abschließende Betrachtung betont den Vorrang eines funktionierenden Meldeverhaltens und einer gelebten Fehlerkultur vor perfekter technischer Erkennung und verweist auf die universelle Übertragbarkeit des Entwurfs.
Schlüsselwörter
AEVO, Phishing, Fallmethode, Informationssicherheit, Büromanagement, Social Engineering, Meldefunktion, Fehlerkultur, E-Mail-Sicherheit, Barrierefreiheit, Neurodivergenz, Ausbildungsentwurf, CEO-Fraud, Datenschutz-Grundverordnung, Handlungskompetenz
Häufig gestellte Fragen
Worum geht es in diesem Unterweisungsentwurf grundsätzlich?
Der Entwurf konzipiert eine 20-minütige praktische Ausbildungseinheit für angehende Kaufleute für Büromanagement, in der das Erkennen und vorschriftsmäßige Melden von betrügerischen E-Mails am betrieblichen Arbeitsplatz vermittelt wird.
Was sind die zentralen Themenfelder der Arbeit?
Zentrale Themen sind zeitgemäße Informationssicherheit, Social Engineering, didaktische Fallarbeit in der betrieblichen Ausbildung, strukturelle Prüfmerkmale digitaler Nachrichten sowie die Förderung einer offenen Fehlerkultur.
Was ist das primäre Ziel der beschriebenen Unterweisung?
Das primäre Feinlernziel besteht darin, dass die Auszubildende eine verdächtige Nachricht anhand von fünf Kriterien selbstständig beurteilt, keine gefährlichen Aktionen ausführt und den Vorfall umgehend über den vorgesehenen IT-Meldeweg übermittelt.
Welche wissenschaftlich-didaktische Methode wird für die Vermittlung herangezogen?
Eingesetzt wird die Fallmethode, kombiniert mit einer realitätsnahen Handlungsphase am PC, da die Bewertung einer E-Mail ein Urteil unter Unsicherheit erfordert, was didaktisch durch vorgegebene Regelschemata allein nicht ausreichend trainiert werden kann.
Was wird im Hauptteil des Entwurfs schwerpunktmäßig behandelt?
Im Hauptteil werden die fünf strukturellen Prüfmerkmale definiert, didaktische Fallbeispiele mit gefälschten und echten Nachrichten ausgearbeitet, der Handlungsablauf schrittweise begründet und die Verlaufsplanung für die Unterweisung detailliert dargelegt.
Welche Schlüsselbegriffe charakterisieren die Ausarbeitung?
Die wesentlichen Begriffe umfassen AEVO-Unterweisung, Phishing-Prävention, Fallmethode, Informationsmanagement, Meldeverhalten, Sicherheitskultur und neurodivergenzsensible Didaktik.
Warum greifen alte Erkennungsregeln wie Rechtschreibfehler bei Phishing heute nicht mehr?
Durch den Einsatz moderner generativer Sprachwerkzeuge sind Phishing-Mails heutzutage sprachlich fehlerfrei, nutzen personalisierte Ansprachen und ahmen den Unternehmensstil perfekt nach, weshalb nur strukturelle Kriterien verlässlich Auskunft geben.
Welche Bedeutung hat eine angstfreie Fehlerkultur nach einem versehentlichen Klick?
Entscheidend für die Schadensbegrenzung ist die sofortige Meldung an die IT innerhalb weniger Minuten; eine Unternehmenskultur ohne Sanktionsdrohungen verhindert, dass Betroffene aus Angst schweigen und Angreifern wertvolle Zeit verschaffen.
Wie wird die Unterweisung neurodivergenzsensibel gestaltet?
Die Gestaltung verzichtet bewusst auf angstauslösende Bedrohungsszenarien, bietet konkrete, logische Prüfschritte statt vager Aufforderungen zu Misstrauen und sieht ausreichend Verarbeitungszeit ohne künstlichen Zeitdruck vor.
- Quote paper
- Katja Hageneier (Author), 2026, Phishing erkennen und melden (Unterweisung Kaufmann/Kauffrau für Büromanagement), Munich, GRIN Verlag, https://www.grin.com/document/1745857
