Reporting suspicious emails is the single most valuable thing you can do. Verdächtige E-Mails zu melden ist das Wertvollste, was Sie tun können.

One report from one colleague is often what lets IT shut down a real attack before anyone else clicks. False alarms are always welcome — there is no downside to reporting. Eine Meldung einer einzigen Kollegin oder eines einzigen Kollegen reicht der IT oft, um einen echten Angriff zu stoppen, bevor jemand anders klickt. Fehlalarme sind immer willkommen — Melden hat keinen Nachteil.

Why reporting matters Warum Melden zählt

Phishing campaigns rarely target one person. The same email goes to dozens or hundreds of inboxes inside Zevvy. When you report one, IT can pull it from every mailbox it landed in — including the colleagues who haven't opened it yet.

Reports also help our scanners learn. A single report can update filters that block the next wave automatically.

You're not "bothering IT". You're shutting down an attack on your colleagues. Even if it turns out the email was legitimate, the cost of checking is seconds; the cost of not checking can be weeks of incident response.

Phishing-Kampagnen zielen selten auf eine einzelne Person. Dieselbe E-Mail geht an Dutzende oder Hunderte Postfächer innerhalb von Zevvy. Wenn Sie sie melden, kann die IT sie aus allen betroffenen Postfächern entfernen — auch bei Kolleginnen und Kollegen, die sie noch nicht geöffnet haben.

Meldungen trainieren auch die Filter. Eine einzelne Meldung kann dafür sorgen, dass die nächste Welle automatisch blockiert wird.

Sie „belästigen die IT“ nicht. Sie stoppen einen Angriff auf Ihre Kolleginnen und Kollegen. Selbst wenn die E-Mail legitim war, kostet das Prüfen Sekunden; das Nicht-Prüfen kann Wochen Incident Response kosten.

In Outlook (desktop and web) In Outlook (Desktop und Web)

  1. Open the suspicious email — but don't click any links or attachments in it.
  2. In the ribbon, click Report (or the three-dot menu on Outlook web, then Report).
  3. Choose Report Phishing.
  4. Confirm. Outlook will move the email out of your inbox and forward it to Zevvy's security team automatically.
  1. Öffnen Sie die verdächtige E-Mail — aber klicken Sie auf keinen Link und keinen Anhang darin.
  2. Im Menüband auf Melden klicken (oder im Outlook-Web im Drei-Punkte-MenüMelden).
  3. Wählen Sie Phishing melden.
  4. Bestätigen. Outlook verschiebt die E-Mail aus Ihrem Postfach und leitet sie automatisch an das Zevvy-Sicherheitsteam weiter.

On your phone Auf dem Handy

In the Outlook mobile app, tap the three-dot menu on the email and choose Report Junk → Phishing. If you don't have the button, forward the email as an attachment to security@zevvy.org.

For SMS phishing on iPhone, use Report Junk; on Android, Report spam; and in Switzerland you can forward suspicious texts to 7726.

In der Outlook-Mobile-App tippen Sie das Drei-Punkte-Menü der E-Mail an und wählen Junk melden → Phishing. Wenn der Button fehlt, leiten Sie die E-Mail als Anhang an security@zevvy.org weiter.

Für SMS-Phishing auf dem iPhone „Junk melden“ nutzen, auf Android „Spam melden“; in der Schweiz können Sie verdächtige SMS an 7726 weiterleiten.

If you already clicked or entered something Wenn Sie bereits geklickt oder etwas eingegeben haben

Speed beats embarrassment. The faster IT knows, the less damage a real attack can do.

  • Email it@zevvy.org with a brief description of what you clicked or entered.
  • If you entered a password, change it immediately (and on any other site where you used the same one).
  • If you installed software or opened an attachment, disconnect the device from the network and contact IT — don't shut it down.
  • No-one will be punished for reporting. Hiding is what causes real harm.

Geschwindigkeit schlägt Peinlichkeit. Je schneller die IT Bescheid weiss, desto weniger Schaden kann ein echter Angriff anrichten.

  • Schreiben Sie kurz an it@zevvy.org, was Sie geklickt oder eingegeben haben.
  • Wenn Sie ein Passwort eingegeben haben, ändern Sie es sofort (und auf allen anderen Seiten, wo Sie es ebenfalls verwendet haben).
  • Wenn Sie Software installiert oder einen Anhang geöffnet haben: Gerät vom Netz trennen und die IT kontaktieren — nicht ausschalten.
  • Für eine Meldung wird niemand bestraft. Verschweigen verursacht den echten Schaden.

Zevvy contacts Zevvy-Kontakte