Phishing-Mails erkennen: Diese Tricks nutzen Betrüger

Was ist Phishing eigentlich?

Phishing (von „fishing" – angeln) bezeichnet den Versuch, durch gefälschte E-Mails an Passwörter, Kreditkartendaten oder andere sensible Informationen zu gelangen. Die Mails sehen täuschend echt aus – mit Logo, korrektem Absendernamen und professionellem Layout.

Das Ziel ist immer dasselbe: Sie sollen auf einen Link klicken und auf einer gefälschten Website Ihre Zugangsdaten eingeben – oder eine Datei öffnen, die Schadsoftware installiert.

Die 6 häufigsten Warnsignale

1. Dringlichkeit und Druck

„Ihr Konto wird in 24 Stunden gesperrt." „Zahlen Sie sofort, sonst droht eine Klage." Phishing-Mails erzeugen bewusst Stress, damit Sie nicht nachdenken, sondern handeln. Seriöse Unternehmen setzen Sie nicht unter solchen Druck.

2. Die Absenderadresse stimmt nicht

Der Anzeigename kann „Sparkasse" lauten – aber die tatsächliche E-Mail-Adresse dahinter ist eine willkürliche Domain wie sparkasse@sicherheitshinweis-konto.de. Klicken Sie auf den Absendernamen, um die echte Adresse zu sehen. Offizielle Mails Ihrer Bank kommen von @sparkasse.de, @postbank.de usw.

3. Links führen woanders hin

Fahren Sie mit der Maus über einen Link, ohne zu klicken – unten im Browser oder Mail-Programm sehen Sie die echte Zieladresse. Wenn da sparkasse-sicherheit.ru oder eine lange kryptische Adresse steht, ist es Phishing. Echte Banklinks führen zu .de-Adressen der jeweiligen Bank.

4. Sie werden nach Daten gefragt

Keine Bank, kein Online-Shop und kein Paketdienstleister fragt Sie per E-Mail nach Ihrem Passwort, Ihrer PIN oder Ihrer vollständigen Kreditkartennummer. Wenn eine Mail das tut – löschen Sie sie sofort.

5. Seltsame Anhänge

Anhänge mit den Endungen .exe, .zip, .docm, .xlsm in unerwarteten Mails sind gefährlich. Selbst ein vermeintliches PDF kann Schadsoftware enthalten. Öffnen Sie Anhänge nur dann, wenn Sie die Mail eindeutig einer Person zuordnen können, die Ihnen etwas schicken wollte.

6. Unpersönliche Anrede

„Sehr geehrter Kunde" statt Ihres Namens ist ein Hinweis. Ihre echte Bank kennt Ihren Namen und verwendet ihn. Allerdings: Neuere Phishing-Mails enthalten bereits korrekte Namen – das allein reicht also nicht mehr als Sicherheitsmerkmal.

Was tun, wenn Sie auf einen Link geklickt haben?

Ruhig bleiben – und schnell handeln:

• Schließen Sie das Browser-Fenster sofort
• Trennen Sie kurz die Internetverbindung (WLAN aus)
• Ändern Sie das betroffene Passwort von einem anderen Gerät aus
• Informieren Sie Ihre Bank, falls es um Bankdaten geht
• Lassen Sie den PC von jemandem prüfen, dem Sie vertrauen

Wie schütze ich mich vorbeugend?

• Mehr-Faktor-Authentifizierung aktivieren – selbst wenn jemand Ihr Passwort hat, kommt er ohne den zweiten Faktor nicht rein
• Passwort-Manager nutzen – er füllt Passwörter nur auf der echten Website aus, nie auf gefälschten Seiten
• Betriebssystem aktuell halten – viele Schadsoftware-Angriffe nutzen bekannte Windows-Lücken
• Gesunden Menschenverstand einschalten – warten Sie auf keine Pakete? Dann ist die DHL-Mail wahrscheinlich gefälscht