Hilfe Für Mitarbeitende
Verdächtige E-Mail in Gmail melden
Benutzerhandbuch zum PhishTrainer-Add-on für Gmail: eine verdächtige E-Mail an Ihre Sicherheitsabteilung melden, ohne Gmail zu verlassen.
Das Symbol der PhishTrainer-Schaltfläche in Ihrem Postfach
Auf dieser Seite
Wozu dient das PhishTrainer-Add-on
Das PhishTrainer-Add-on übermittelt eine verdächtige E-Mail (Phishing oder Spam) an die Sicherheitsabteilung Ihrer Organisation, ohne dass Sie Gmail verlassen. Verwenden Sie es, sobald Sie eine E-Mail erhalten, die Ihnen zweifelhaft erscheint.
Vor dem Melden: Klicken Sie auf keinen Link, öffnen Sie keinen Anhang, leiten Sie die E-Mail nicht weiter und antworten Sie nicht darauf.
Wo Sie das Add-on finden
- Gmail im Web: Öffnen Sie eine E-Mail; das PhishTrainer-Symbol befindet sich in der rechten Seitenleiste.
- Gmail mobil: Öffnen Sie eine E-Mail; das Add-on befindet sich unten in der Nachricht.
Die Texte des Add-ons erscheinen in der Sprache Ihres Google-Kontos (Französisch, Deutsch, Englisch oder Italienisch); bei jeder anderen Sprache auf Englisch.
Eine E-Mail melden, Schritt für Schritt
- Öffnen Sie die verdächtige E-Mail.
- Öffnen Sie das PhishTrainer-Add-on.
- Wählen Sie bei der Frage «Was möchten Sie melden?»:
- Phishing: Link, Anhang, Forderung nach Geld oder Zugangsdaten.
- Spam: Unerwünschte Werbung, ohne erkennbare Gefahr.
- Bei der Frage «Haben Sie mit dieser E-Mail interagiert?» gilt: Kreuzen Sie an, was Sie getan haben, sonst leer lassen:
- Ich habe auf einen Link geklickt
- Ich habe einen Anhang geöffnet
- Ich habe ein Passwort oder persönliche Daten eingegeben
- Ich habe geantwortet oder die angegebene Nummer angerufen
- Klicken Sie auf Meldung senden. Haben Sie weder Phishing noch Spam gewählt, zeigt das Add-on «Wählen Sie aus, was Sie melden möchten.» an: Ihre angekreuzten Kästchen bleiben erhalten.
Nach dem Senden
Das Add-on zeigt die Antwort von PhishTrainer an:
| Titel | Text |
|---|---|
| Danke | Ihre Meldung wurde übermittelt. Danke für Ihre Wachsamkeit. |
| Bereits gemeldet | Sie haben diese E-Mail bereits gemeldet. Danke für Ihre Wachsamkeit. |
| Bravo! | Sie sind nicht darauf hereingefallen: Diese E-Mail war eine Phishing-Simulation von PhishTrainer. Danke für Ihre Wachsamkeit. |
- War die E-Mail eine von Ihrem Unternehmen organisierte Simulationsübung, zeigt das Add-on dies beim ersten Melden mit dem Hinweis «Phishing-Simulation erkannt» an.
- Haben Sie bei einer E-Mail, die keine Simulation ist, «Ich habe ein Passwort oder persönliche Daten eingegeben» oder «Ich habe einen Anhang geöffnet» angekreuzt, erscheint ein Kasten «Sofort zu tun»:
- «Ändern Sie das eingegebene Passwort und informieren Sie Ihre IT-Abteilung.»
- «Informieren Sie Ihre IT-Abteilung: Der geöffnete Anhang kann Ihren Computer infiziert haben.»
- Löschen Sie die E-Mail selbst. Das Add-on löscht oder verschiebt die gemeldete E-Mail nie; es zeigt «Sie können diese E-Mail jetzt löschen.» an.
Erste Verwendung
- Google kann Sie auffordern, dem Add-on das Lesen der geöffneten E-Mail zu erlauben. Diese Berechtigung ist nötig, um eine E-Mail zu melden. Sie benötigen weder ein PhishTrainer-Konto noch ein PhishTrainer-Passwort: Sie werden über Ihr Google-Konto identifiziert.
- Zeigt das Add-on «Ihre Organisation ist noch nicht mit PhishTrainer verbunden. Geben Sie den Aktivierungscode ein, den Sie von Ihrem Administrator erhalten haben.» an, geben Sie den Code, den Sie von Ihrer IT-Abteilung erhalten haben, im Feld Aktivierungscode ein und klicken Sie auf Aktivieren. Ihr Google-Konto wird danach ohne weitere Eingabe erkannt.
Mögliche Hinweise und was zu tun ist
| Angezeigter Hinweis | Was tun |
|---|---|
| «Wählen Sie eine E-Mail aus, um sie melden zu können.» | Öffnen Sie die zu meldende E-Mail und öffnen Sie dann das Add-on erneut. |
| «E-Mail zu groß» | PhishTrainer akzeptiert E-Mails bis 10 MB, einschliesslich Anhängen. Leiten Sie die E-Mail zur Prüfung an Ihre IT-Abteilung weiter. |
| «PhishTrainer benötigt die Berechtigung, die geöffnete E-Mail zu lesen, um sie zu melden. Erteilen Sie sie oder leiten Sie diese Meldung an Ihre IT-Abteilung weiter.» | Erteilen Sie die von Google angeforderte Berechtigung oder leiten Sie diese Meldung an Ihre IT-Abteilung weiter. |
| «Aktivierungscode abgelehnt. Überprüfen Sie ihn mit Ihrem Administrator.» | Überprüfen Sie den Code mit Ihrer IT-Abteilung. |
| «Die Meldung konnte nicht gesendet werden» | Überprüfen Sie Ihre Verbindung und klicken Sie dann auf Erneut versuchen. Wenn das Problem weiterhin besteht, wenden Sie sich an Ihre IT-Abteilung. |
| «Zu viele Anfragen in kurzer Zeit» | Versuchen Sie es in einigen Minuten erneut. |
| «Der Meldedienst ist für Ihre Organisation deaktiviert…» | Wenden Sie sich an Ihre IT-Abteilung. |
| «Ihr Zugang wurde entzogen…» | Wenden Sie sich an Ihre IT-Abteilung. |
| «Die Meldung kann im Moment nicht gespeichert werden…» | Wenden Sie sich an Ihre IT-Abteilung. |
Vertraulichkeit
Die gemeldete E-Mail wird vollständig, mit Anhängen, zur Analyse durch die Sicherheitsabteilung Ihrer Organisation an PhishTrainer übermittelt. Sie wird erst gelesen, wenn Sie auf Meldung senden klicken. Die Schaltfläche Info unten im Add-on zeigt diese Informationen an.
Keine Antwort gefunden? Kontakt aufnehmen