Auf dem Handy einer Mitarbeiterin in eurer Zahnarztpraxis kam eine SMS über ein Paket — angeblich Zustellung fehlgeschlagen, Link zum Klicken mit Aufforderung zur Eingabe von Daten. Zufällig hat mich eine Patientin gefragt und ich wurde stutzig.
Wir haben den Link nicht geklickt, war das die richtige Entscheidung? Ist es Fake, auch wenn 'Paketdienst' drin steht?
Mitarbeiter und Patienten sollten dafür sensibilisiert werden, wie können wir einen Plan aufstellen?
Ja, sehr gute Entscheidung. Paket-SMS-Betrug ist eine verbreitete Masche. Fälschungen imitieren Namen von Speditionen (DHL UPS etc.) und fordern beim Klick auf den Link persönliche Daten an.
Echter Check: Nicht auf den Link in der Paket-SMS klicken. Offizielle Nummer der Spedition anrufen nach der Sendung fragen. Wenn es wirklich eine Sendung gibt erfahrt ihr das so.
Info in der Praxis: Plakat aufhängen 'Nicht auf unbekannte Links klicken' für Patienten und Personal. Einmal im Monat Gesundheits-/Sicherheitstipps teilen.
genau das gleiche ist mir auch passiert, aber wenn ich geklickt hätte... edit: 3 sms hintereinander kamen, jede mit anderer adresse... ehrlich gesagt ist sicher fake
Hinweis: Dies ist meine persönliche Erfahrung, das muss nicht auf alle zutreffen.
Schutzmaßnahmen: 1. Nicht auf SMS-Links klicken 2. Bei verdächtiger SMS über offizielle Nummer prüfen 3. Links mit Paket-Bezug (bit.ly, tinyurl) in SMS niemals anklicken 4. Anweisungen an Mitarbeiter geben
kommen grad voll viele paket sms..... alle klicken wohl aus angst... find die regel 'keine links in sms' reicht völlig
Merkmale der gefälschten Paket-SMS: Nicht offizielle Nummer, Kurz-URL, Dringlichkeitssprache ('sofort klicken'). Lernt, das zu erkennen.
Doki · Mobile App · 2023
ihr baut da echt ne gute Klinik-Kultur auf! so viel Security-Training seh ich im Gesundheitswesen selten. bravo!
Ich werde das Gegenteil vertreten, bitte nicht böse sein. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.
An deiner Stelle würde ich so vorgehen.
Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.
Ich hoffe, das hilft dir weiter.
Da ist mir noch ein Punkt unklar. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.
Hier ist etwas zu beachten. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.
Wenn ihr das Ergebnis hier postet, hilft es auch anderen.
Kannst du das etwas genauer erklären? Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.
Das war's, entschuldige, wenn ich zu lang war.
Betrachtet man den Prozess, ändert sich das Bild. Scheut euch nicht zu fragen, wer nicht fragt, zahlt am Ende mehr.
Viel Erfolg.
Es gab drei verschiedene Ansichten die sich alle ergänzen. Das allein zu versuchen ist der teuerste Weg.
Doki · Log-Management-Einrichtung · 2026
Ich fasse kurz zusammen, was bisher gesagt wurde. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.
Das war's, entschuldige, wenn ich zu lang war.
Ich fasse kurz zusammen, was bisher gesagt wurde. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.
Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten. Korrigiert mich, falls ich falsch liege.
Dieses Thema ist archiviert. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.
Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.
Viel Erfolg.