Warum ist der Anruf „von der IT" für Kanzleien gerade so gefährlich?
Kurz gesagt
Weil er funktioniert. Laut dem am 28. Oktober 2026 veröffentlichten Bericht von CrowdStrike haben sich Angriffe auf den Rechtssektor seit 2023 fast verdoppelt. Mehrere Gruppen geben sich am Telefon als interne IT aus, lassen sich Fernwartung freigeben oder leiten auf nachgebaute Anmeldeseiten. Eine feste Rückrufregel und Mehrfaktor-Anmeldung nehmen dieser Masche die Grundlage.
Was steht im Bericht?
CrowdStrike hat am 28. Oktober 2026 seinen „Legal Threat Landscape Report 2026" vorgestellt. Er wertet den Zeitraum September 2025 bis August 2026 aus. Danach haben sich Angriffe auf Kanzleien und Rechtsabteilungen zwischen 2023 und 2026 fast verdoppelt. 82 Prozent der beobachteten Aktivität war finanziell motiviert. Erpressergruppen nannten 455 Organisationen aus dem Rechtssektor auf ihren Leak-Seiten, 39 Prozent mehr als im Vorjahreszeitraum.
Wie gehen die Angreifer vor?
Mehrere der beschriebenen Gruppen setzen auf das Telefon: Sie geben sich als IT-Personal der Kanzlei aus, lassen sich eine Fernwartungssitzung freigeben oder leiten auf eine nachgebaute Anmeldeseite. Bei einer Gruppe, die fast ausschließlich US-Kanzleien angreift, flossen Daten laut CrowdStrike binnen Minuten ab. Andere Gruppen probieren massenhaft Passwörter an Cloud-Konten aus; eine Kanzlei verzeichnete fast 500 fehlgeschlagene Anmeldeversuche in 30 Tagen.
Die meisten Fälle im Bericht stammen aus den USA. Die Methode ist aber nicht an ein Land gebunden – sie funktioniert überall, wo jemand am Telefon „der IT" vertraut.
Was Sie jetzt tun sollten
- Eine Rückrufregel festlegen: Fernwartung nur nach Rückruf über die bekannte Nummer Ihres IT-Dienstleisters.
- Festlegen, welches Fernwartungsprogramm erlaubt ist – alle anderen ablehnen.
- Mehrfaktor-Anmeldung für alle Cloud-Konten aktivieren, auch für Microsoft 365.
- Die Regel allen im Team erklären, auch Auszubildenden und Aushilfen.
- Fachsoftware wie Zeiterfassung und Abrechnung aktuell halten.
Häufige Fragen
Betrifft das auch kleine Kanzleien in Deutschland?
Die meisten Fälle im Bericht betreffen die USA. Die Masche – Anruf als angebliche IT – ist aber nicht an Größe oder Land gebunden.
Was ist die wichtigste Schutzmaßnahme?
Eine feste Rückrufregel: Fernwartung nur nach Rückruf über die bekannte Nummer des eigenen IT-Dienstleisters.
Passend für Ihr Umfeld
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
