Phishing-E-Mails erkennen: 8 Warnsignale und was Sie bei Verdacht tun müssen
Die gefährlichste E-Mail in Ihrem Postfach sieht heute oft täuschend echt aus: das Logo Ihrer Bank, der Tonfall Ihres Paketdienstes, sogar Ihr richtiger Name in der Anrede. Phishing, also der Versuch, per gefälschter Nachricht an Ihre Zugangsdaten oder Ihr Geld zu kommen, ist längst keine plumpe Massenmasche mehr. Doch wer die Warnsignale kennt, erkennt die meisten Angriffe in wenigen Sekunden. Dieser Leitfaden zeigt Ihnen die acht wichtigsten Anzeichen und das richtige Verhalten im Ernstfall.
1. Der Absender passt nicht zur Nachricht
Der erste Blick gilt immer der Absenderadresse, nicht dem angezeigten Namen. Ein angezeigter Name lässt sich beliebig fälschen, die tatsächliche Adresse nicht so leicht. Eine E-Mail, die angeblich von Ihrer Bank kommt, aber von einer Adresse wie "service@bank-sicherheit-2026.com" stammt, ist mit hoher Wahrscheinlichkeit gefälscht. Tippen Sie auf die meisten Handys den Absendernamen an, um die echte Adresse einzublenden.
Achten Sie auch auf kleine Buchstabendreher in bekannten Domains, etwa "sparkasse-info.de" statt der echten Adresse Ihrer Sparkasse oder "dhl-paketzentrum.com" statt dhl.de. Solche Tricks sind alt, aber sie funktionieren immer noch, weil man sie im Vorbeiscrollen leicht übersieht.
2. Zeitdruck und Drohungen
"Sofort handeln, sonst wird Ihr Konto gesperrt." "Letzte Mahnung vor Inkasso." Phishing-Mails setzen fast immer auf Druck, weil Druck das Nachdenken ausschaltet. Seriöse Unternehmen drohen in E-Mails nicht mit sofortigen Konsequenzen und setzen keine Fristen von wenigen Stunden. Wenn eine Nachricht Panik auslösen will, ist das ein starkes Warnsignal: Legen Sie sie weg, atmen Sie durch und prüfen Sie die Sache in Ruhe über einen anderen Weg.
3. Links führen woanders hin als behauptet
Der Linktext kann "www.meine-bank.de" lauten, während der tatsächliche Link auf eine völlig andere Seite zeigt. Fahren Sie am Computer mit der Maus über den Link, ohne zu klicken, dann zeigt der Browser unten die echte Zieladresse an. Auf dem Handy halten Sie den Link gedrückt, um eine Vorschau zu sehen. Passt die Adresse nicht zum angeblichen Absender oder wirkt sie kryptisch, klicken Sie nicht.
Grundsätzlich gilt: Geben Sie Zugangsdaten niemals über einen Link aus einer E-Mail ein. Rufen Sie die Seite Ihres Anbieters stattdessen direkt im Browser auf oder nutzen Sie dessen offizielle App.
4. Unerwartete Anhänge
Rechnungen, Paketbenachrichtigungen oder Bewerbungen als Anhang, die Sie nicht erwartet haben, sind ein klassisches Einfallstor für Schadsoftware. Besonders Dateitypen wie .zip, .exe, .docm oder .html in unerwarteten Mails sollten Sie niemals öffnen. Auch vermeintliche PDFs können gefährlich sein, wenn sie aus einer verdächtigen Quelle stammen. Im Zweifel: Anhang nicht öffnen, Absender auf anderem Weg kontaktieren.
5. Sprachliche Auffälligkeiten
Viele Phishing-Mails werden maschinell übersetzt oder in Eile verfasst. Achten Sie auf holprige Formulierungen, falsche Anreden ("Sehr geehrte Damen und Herren" von Ihrer eigenen Bank, die Ihren Namen kennt), fehlende Umlaute oder ungewöhnliche Grußformeln. Perfekte Sprache ist allerdings kein Entwarnungszeichen: Professionelle Angriffe sind heute oft fehlerfrei formuliert.
6. Aufforderung zur Preisgabe sensibler Daten
Keine seriöse Bank, kein Zahlungsdienst und keine Behörde fragt per E-Mail nach Ihrem kompletten Passwort, Ihrer PIN oder Ihrer TAN. Auch die Aufforderung, "zur Verifizierung" Ausweiskopien oder Kreditkartendaten per E-Mail zu schicken, ist ein klares Alarmzeichen. Solche Daten gehören niemals in eine E-Mail, egal wer sie angeblich anfordert.
7. Ungewöhnliche Zahlungsaufforderungen
Mails, die Sie zu einer Überweisung, einem Kauf von Gutscheincodes oder einer Kryptowährungszahlung drängen, verdienen besondere Skepsis. Betrüger nutzen gerne die Masche des "Chef-Betrugs", bei dem sich jemand als Vorgesetzter ausgibt und eine dringende Überweisung verlangt, oder angebliche Rechnungen mit geänderter Bankverbindung. Prüfen Sie solche Aufforderungen immer über einen zweiten, unabhängigen Kanal, etwa einen Anruf bei der bekannten Nummer des Absenders.
8. Die Nachricht kam völlig aus dem Zusammenhang
Sie haben nichts bestellt, kein Paket wird erwartet, Sie sind kein Kunde dieser Bank: Dann ist eine entsprechende Nachricht fast sicher Betrug. Auch Nachrichten, die angeblich von Kollegen oder Freunden stammen, aber stilistisch gar nicht zu ihnen passen, sollten Sie misstrauen. Bei Zweifeln fragen Sie die Person über einen anderen Kanal, ob sie die Nachricht wirklich geschickt hat.
Was tun bei Verdacht: Die richtige Reihenfolge
Wenn eine E-Mail verdächtig wirkt, handeln Sie nach diesem Schema. Erstens: Klicken Sie nichts an und öffnen Sie keine Anhänge. Zweitens: Antworten Sie nicht, auch nicht, um sich "abzumelden", denn das bestätigt nur, dass Ihre Adresse aktiv ist. Drittens: Prüfen Sie die behauptete Sache unabhängig, indem Sie die offizielle Website direkt aufrufen oder die bekannte Hotline des Unternehmens anrufen. Viertens: Melden Sie die Nachricht. Die meisten E-Mail-Programme haben eine Funktion zum Melden von Phishing. In Deutschland können Sie Betrugsversuche außerdem der Polizei oder der Verbraucherzentrale melden.
Verschieben Sie die verdächtige Mail anschließend in den Spam-Ordner oder löschen Sie sie. Leiten Sie sie nicht an Freunde weiter, um zu warnen: Screenshots ohne klickbare Links sind die sicherere Variante.
Schon geklickt oder Daten eingegeben: Jetzt schnell handeln
Falls Sie bereits auf einen Link geklickt oder Daten eingegeben haben, ist schnelles Handeln entscheidend. Ändern Sie sofort die Passwörter aller betroffenen Konten, beginnend mit dem E-Mail-Konto, und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen. Haben Sie Bank- oder Kreditkartendaten preisgegeben, informieren Sie umgehend Ihre Bank und lassen Sie Karten im Zweifel sperren.
Prüfen Sie in den folgenden Tagen Ihre Kontoauszüge und E-Mail-Weiterleitungsregeln auf Unregelmäßigkeiten. Angreifer richten sich gerne stille Weiterleitungen ein, um weiter mitzulesen. Und scannen Sie Ihr Gerät mit einem aktuellen Virenschutzprogramm, falls Sie einen Anhang geöffnet haben. Schämen Sie sich nicht, das passiert täglich Tausenden Menschen, entscheidend ist die schnelle Reaktion.
Post Comment