Rafael erhielt eines Morgens eine Nachricht, die angeblich von einem Lieferdienst stammte. Darin stand, dass ein Paket wegen einer fehlenden Angabe nicht zugestellt werden könne. Über einen Link sollte er seine Adresse bestätigen und einen kleinen Betrag bezahlen. Weil Rafael tatsächlich auf eine Bestellung wartete, wirkte die Mitteilung zunächst glaubwürdig. Kurz bevor er den Link öffnete, bemerkte er jedoch eine ungewöhnliche Internetadresse und mehrere sprachliche Fehler. Er schloss die Nachricht und rief die offizielle Webseite des Lieferdienstes selbst auf, statt dem angegebenen Verweis zu folgen. Im Kundenkonto fand er keinen Hinweis auf das behauptete Problem. Später erzählte er einer Kollegin von dem Vorfall. Sie erklärte, dass solche Nachrichten oft an sehr viele Menschen gleichzeitig verschickt werden. Wer gerade eine Lieferung erwartet, kann dadurch leicht annehmen, die Mitteilung betreffe tatsächlich die eigene Bestellung. Beide beschlossen, im Büro eine kurze Informationsrunde zu organisieren. Sie sammelten Beispiele verdächtiger Nachrichten, entfernten persönliche Daten und zeigten, woran man ungewöhnliche Absender, künstlichen Zeitdruck und Forderungen nach Zugangsdaten erkennt. Während der Runde fragte ein Mitarbeiter, ob alle Nachrichten mit Fehlern automatisch Betrug seien. Rafael verneinte: Ein einzelnes Merkmal reiche nicht aus, und auch sorgfältig formulierte Nachrichten könnten täuschen. Sicherer sei es, über bereits bekannte Kontakte nachzufragen oder die betreffende Anwendung direkt zu öffnen. Außerdem sollten verschiedene Konten nicht dasselbe Passwort verwenden. Wo möglich, könne eine zusätzliche Bestätigung beim Anmelden hilfreich sein. Am Ende erhielten alle eine kleine Übersicht mit einfachen Prüfschritten. Die Veranstaltung zeigte Rafael, dass digitale Sicherheit nicht nur aus technischen Programmen besteht. Aufmerksamkeit, klare Abläufe und eine Umgebung, in der man ohne Scham nachfragen darf, können viele Fehler verhindern. Die verdächtige Nachricht hatte ihn zunächst verunsichert, war nun aber der Anlass für eine sinnvolle gemeinsame Lerngelegenheit geworden. Rafael bewahrte für sich eine einfache Regel: Wenn eine Mitteilung Angst macht oder ungewöhnliche Eile verlangt, prüft er ihren Inhalt über einen unabhängigen Weg. Das kostet ein wenig Zeit, ist aber meist leichter als die Folgen einer vorschnellen Weitergabe persönlicher Daten.