Europäischer Monat der Cybersicherheit
Vertrauen ist unser Geschäft. Genau darauf zielen Betrüger
Wie Sie Ihre Praxis, Ihre Apotheke und Ihr Team vor digitalen Betrugsmaschen schützen – mit wenigen, wirksamen Gewohnheiten.
Freitag, 17:40 Uhr. Die letzten Patientinnen und Patienten sind gegangen, im Postfach wartet noch eine E-Mail vom Labor: Die Bankverbindung habe sich geändert, die offene Rechnung bitte ab sofort auf das neue Konto überweisen. Der Briefkopf stimmt, der Ton ist freundlich, der Betrag plausibel. Ein kurzer Klick und die Sache wäre erledigt.
So beginnen viele Betrugsfälle, die heute Praxen, Apotheken und Unternehmen treffen. Nicht mit einem spektakulären Hackerangriff, sondern mit einem Moment, in dem alles ganz normal aussieht.
So beginnen viele Betrugsfälle, die heute Praxen, Apotheken und Unternehmen treffen. Nicht mit einem spektakulären Hackerangriff, sondern mit einem Moment, in dem alles ganz normal aussieht.
mind. 211 Mrd. €
Schaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage und Sabotage (2026)
76 %
dieses Schadens gehen inzwischen auf Cyberangriffe zurück
87 %
der befragten Unternehmen waren 2025 nachweislich von Angriffen betroffen
Quelle: Bitkom e. V., Studien „Wirtschaftsschutz 2025“ und „Wirtschaftsschutz 2026“
Mit E-Rezept, elektronischer Patientenakte und der Telematikinfrastruktur ist der Arbeitsalltag effizienter geworden. Gleichzeitig gibt es mehr digitale Türen, an denen jemand klopfen kann.
Die gute Nachricht: Viele Phishing- und Social-Engineering-Angriffe setzen darauf, dass Menschen unter Zeitdruck oder aus Gewohnheit handeln. Wer die typischen Muster kennt, kann sie leichter durchschauen.
Warum Heilberufe besonders im Fokus stehen
Praxen und Apotheken haben drei Dinge, die für Kriminelle interessant sind: sensible Gesundheitsdaten, regelmäßige Zahlungen an viele Partner, vom Labor über den Großhandel bis zum IT-Dienstleister und einen Alltag, in dem Vieles schnell gehen muss.Mit E-Rezept, elektronischer Patientenakte und der Telematikinfrastruktur ist der Arbeitsalltag effizienter geworden. Gleichzeitig gibt es mehr digitale Türen, an denen jemand klopfen kann.
Die gute Nachricht: Viele Phishing- und Social-Engineering-Angriffe setzen darauf, dass Menschen unter Zeitdruck oder aus Gewohnheit handeln. Wer die typischen Muster kennt, kann sie leichter durchschauen.
Die drei Hebel, auf die Betrüger setzen
- Zeitdruck: „Bitte heute noch erledigen“ – Eile soll verhindern, dass Sie nachdenken oder nachfragen.
- Autorität: Absender wie „Ihre Bank“, die Chefin oder eine Behörde – Respekt soll Zweifel ausschalten.
- Routine: Was aussieht wie die hundertste Rechnung, wird auch so behandelt – genau das ist das Kalkül.
Zeitdruck:
„Bitte heute noch erledigen“ – Eile soll verhindern, dass Sie nachdenken oder nachfragen.
Autorität:
Absender wie „Ihre Bank“, die Chefin oder eine Behörde – Respekt soll Zweifel ausschalten.
Routine:
Was aussieht wie die hundertste Rechnung, wird auch so behandelt – genau das ist das Kalkül.
➡️ Innehalten ist kein Misstrauen gegenüber Ihren Partnern, es ist Sorgfalt gegenüber Ihren Patientinnen und Patienten und Ihrem Team.
Ein bekannter Geschäftspartner meldet per Mail ein neues Konto, oft kurz vor einer Fälligkeit.
So schützen Sie sich: Neue Kontodaten immer telefonisch bestätigen über die Nummer aus Ihren Unterlagen, nie über die aus der Mail.
2. Der Chef-Trick
Angeblich bittet die Inhaberin oder der Inhaber um eine dringende, vertrauliche Überweisung „bitte niemandem davon erzählen“.
So schützen Sie sich: Zahlungen grundsätzlich nach dem Vier-Augen-Prinzip freigeben – ohne Ausnahme.
3. Der falsche Bankanruf
„Ihre Bank“ meldet sich wegen verdächtiger Umsätze und bittet um eine TAN oder eine Freigabe in der App.
So schützen Sie sich: Auflegen und selbst die Ihnen bekannte Nummer Ihrer Bank wählen.
Die drei häufigsten Maschen und wie Sie sie erkennen
1. Die „neue“ BankverbindungEin bekannter Geschäftspartner meldet per Mail ein neues Konto, oft kurz vor einer Fälligkeit.
So schützen Sie sich: Neue Kontodaten immer telefonisch bestätigen über die Nummer aus Ihren Unterlagen, nie über die aus der Mail.
2. Der Chef-Trick
Angeblich bittet die Inhaberin oder der Inhaber um eine dringende, vertrauliche Überweisung „bitte niemandem davon erzählen“.
So schützen Sie sich: Zahlungen grundsätzlich nach dem Vier-Augen-Prinzip freigeben – ohne Ausnahme.
3. Der falsche Bankanruf
„Ihre Bank“ meldet sich wegen verdächtiger Umsätze und bittet um eine TAN oder eine Freigabe in der App.
So schützen Sie sich: Auflegen und selbst die Ihnen bekannte Nummer Ihrer Bank wählen.
Auch privat aufmerksam bleiben
Ähnliche Maschen gibt es außerhalb der Praxis: Nachrichten wie „Hallo Papa, das ist meine neue Nummer“ mit der Bitte um eine dringende Überweisung oder Schockanrufe angeblicher Polizisten oder Angehöriger. Auch hier gilt: Unter der bekannten Nummer zurückrufen, bevor Sie handeln.
Vier Gewohnheiten fürs ganze Team
✅ Bei Eile und Druck erst recht innehalten.
✅ Neue Kontodaten immer über einen zweiten Weg bestätigen lassen etwa per Anruf unter der Nummer aus Ihren Unterlagen.
✅ Updates zeitnah installieren und, wo möglich, die Zwei-Faktor-Anmeldung nutzen (zusätzlicher Code beim Einloggen.)
✅ Verdacht offen ansprechen – lieber einmal zu viel nachfragen.
Wenn es doch passiert ist
- Ruhe bewahren und nichts löschen – Mails und Belege sind wichtige Beweise.
- Sofort Ihre Bank informieren und Zugänge sperren lassen. Der Sperr-Notruf 116 116 ist rund um die Uhr erreichbar.
- Anzeige bei der Polizei erstatten. Sind Patientendaten betroffen, an die Meldepflicht gegenüber der Datenschutzaufsicht denken (in der Regel binnen 72 Stunden).
Sicherheit ist keine reine Technikfrage. Fünf Minuten im nächsten Teamgespräch oder ein kurzer Hinweis an die Familie können viel bewirken.