Phishing-Mails erkennen: 8 Warnsignale

Warum Rechtschreibfehler kein gutes Kriterium mehr sind

Früher galt: Schlechtes Deutsch verrät die Fälschung. Das stimmt nicht mehr. Aktuelle Phishing-Mails sind sprachlich sauber, verwenden echte Logos und kopieren das Layout des Originals bis ins Detail. Auch gefälschte Webseiten haben inzwischen fast immer ein Schloss-Symbol und eine HTTPS-Verschlüsselung.

Verlassen Sie sich daher nicht auf das Aussehen, sondern auf die Struktur: Was will die Mail von mir, und passt der Absender zum Anliegen?

Die 8 Warnsignale

1. Zeitdruck und Drohungen

"Ihr Konto wird in 24 Stunden gesperrt." "Letzte Mahnung." "Ungewöhnliche Aktivität festgestellt."

Das ist das Kernmerkmal von Phishing. Unter Druck prüfen Menschen weniger sorgfältig, und genau darauf setzen die Absender. Zeitdruck allein beweist keinen Betrug. Prüfen Sie das Anliegen über einen unabhängig geöffneten Zugang oder eine Ihnen bereits bekannte Telefonnummer.

2. Der Link führt woanders hin

Fahren Sie mit der Maus über den Link, ohne zu klicken. Unten links im Programm erscheint die echte Zieladresse. Am Smartphone halten Sie den Link gedrückt, bis eine Vorschau erscheint.

Prüfen Sie den vollständigen Hostnamen. Ein Markenname irgendwo in der Adresse genügt nicht. Diese Beispiele verdeutlichen das Prinzip; sie sind kein Freibrief zum Anklicken:

• sparkasse.de/login → echt
• sparkasse.sicherheit-check.ru/login → gefälscht, die Domain ist sicherheit-check.ru
• sparkasse-sicherheit.de → gefälscht, ein Bindestrich macht daraus eine völlig andere Domain

Der Trick funktioniert, weil unser Auge den bekannten Namen sucht und dort aufhört zu lesen.

3. Es werden Zugangsdaten verlangt

Keine Bank, kein Zahlungsdienst und kein Online-Shop fragt per E-Mail nach PIN, TAN, Passwort oder vollständiger Kartennummer. Nicht zur "Verifizierung", nicht zur "Sicherheitsüberprüfung", nicht zur "Reaktivierung".

Geben Sie Passwörter, PIN oder TAN niemals als Antwort auf eine solche Nachricht weiter. Öffnen Sie den Dienst über die bekannte App oder selbst eingegebene Adresse.

4. Unpersönliche oder falsche Anrede

"Sehr geehrter Kunde", "Lieber Nutzer" oder eine Anrede mit Ihrer E-Mail-Adresse statt Ihrem Namen ist ein Warnsignal, denn Ihre Bank kennt Ihren Namen.

Umgekehrt gilt aber nicht: Eine korrekte Anrede ist kein Beweis für Echtheit. Namen und Adressen stammen oft aus früheren Datenlecks.

5. Der Absendername passt nicht zur Adresse

E-Mail-Programme zeigen standardmäßig nur den Anzeigenamen. Der ist frei wählbar: Jeder kann sich "Sparkasse Kiel" nennen.

Lassen Sie sich die vollständige Absenderadresse anzeigen. Steht dort etwas wie service@spk-kiel-sicherheit.info, ist die Sache klar. Aber Vorsicht: Absenderadressen lassen sich auch fälschen. Eine echt aussehende Adresse ist deshalb ebenfalls kein Beweis.

6. Ein unerwarteter Anhang

Rechnungen, Mahnungen oder Lieferscheine als Anhang, obwohl Sie nichts bestellt haben. Besonders gefährlich sind Dateien, die auf .exe, .zip, .scr oder .html enden. Auch Office-Dokumente, die beim Öffnen zum "Aktivieren von Makros" auffordern, sind ein klares Warnsignal.

Öffnen Sie im Zweifel nichts, sondern prüfen Sie in Ihrem Kundenkonto beim betreffenden Anbieter, ob es die Rechnung wirklich gibt.

7. Das Anliegen passt nicht zu Ihnen

Eine DHL-Benachrichtigung, obwohl Sie nichts erwarten. Eine PayPal-Mahnung, obwohl Sie kein PayPal-Konto haben. Eine Mail Ihrer "Bank", bei der Sie nicht Kunde sind.

Phishing wird massenhaft verschickt. Die Absender wissen nicht, welche Dienste Sie nutzen. Dieser Fehler ist deshalb häufig und gut erkennbar.

8. Ungewöhnliche Zahlungswege

Die Aufforderung, per Gutscheinkarte, Kryptowährung oder Überweisung an eine Privatperson zu zahlen. Ein ungewohnter Zahlungsweg ist ein Warnsignal, besonders in Verbindung mit Zeitdruck. Kommt so eine Bitte scheinbar von einem Angehörigen oder Vorgesetzten, rufen Sie die Person unter der Ihnen bekannten Nummer an, nicht unter der aus der Mail.

Die 3-Sekunden-Regel

Bevor Sie in einer E-Mail klicken, stellen Sie sich drei Fragen:

1. Erwarte ich diese Nachricht?
2. Will sie, dass ich mich schnell einlogge oder zahle?
3. Führt der Link wirklich dorthin, wo er hinführen soll?

Bei Zweifeln an einer der Fragen: Mail schließen. Öffnen Sie die Seite selbst über Ihr Lesezeichen. Gibt es das angebliche Problem wirklich, sehen Sie es auch in Ihrem Kundenkonto.

Sie haben geklickt: Was jetzt?

Ruhe bewahren, aber zügig handeln.

Wenn Sie nur den Link geöffnet haben, aber nichts eingegeben: Schließen Sie die Seite. Prüfen Sie, ob etwas heruntergeladen oder eine Berechtigung erteilt wurde. Ein bloßer Klick bedeutet nicht automatisch einen Kontozugriff, ist aber auch keine Garantie für Unbedenklichkeit.

Wenn Sie Zugangsdaten eingegeben haben:

1. Passwort sofort ändern: beim betroffenen Dienst und überall, wo Sie dasselbe Passwort verwendet haben
2. Bank kontaktieren. Beim Verdacht auf Bankdaten sofort den Sperr-Notruf 116 116 anrufen (aus dem Ausland +49 116 116) und Karten sperren lassen
3. Zwei-Faktor-Authentisierung einrichten, wo es möglich ist
4. Kontobewegungen prüfen, in den nächsten Wochen regelmäßig
5. Anzeige erstatten: online über die Internetwache der Polizei oder auf jeder Dienststelle

Wenn Sie Geld überwiesen haben: Sofort die Bank anrufen. Bei sehr schnellem Handeln lässt sich eine Überweisung manchmal noch zurückholen.

So senken Sie das Risiko dauerhaft

• Unterschiedliche Passwörter für jeden Dienst. Ein Passwort-Manager macht das praktikabel.
• Zwei-Faktor-Authentisierung überall aktivieren, wo es angeboten wird. Auch Bestätigungscodes können durch Phishing abgefangen werden; geben Sie sie nicht auf verdächtigen Seiten ein.
• Lesezeichen für Bank und wichtige Dienste anlegen und konsequent nur diese verwenden.
• Updates zeitnah installieren: bei Betriebssystem, Browser und E-Mail-Programm.
• Verdächtige Mails melden. Die Verbraucherzentrale betreibt ein Phishing-Radar, das aktuelle Betrugswellen sammelt.

Und: Sprechen Sie darüber. Wer schon einmal gehört hat, wie eine Betrugsmasche funktioniert, erkennt sie deutlich schneller wieder.

Wir schauen es uns gemeinsam an

Sie sind unsicher, ob eine E-Mail echt ist? Fragen Sie lieber einmal zu oft nach, als einmal zu klicken.

Wir richten bei Ihnen zu Hause ein sicheres Setup ein (Passwort-Manager, Zwei-Faktor-Authentisierung, ordentliche Backups) und erklären in Ruhe und ohne Fachchinesisch, worauf Sie im Alltag achten sollten. Auf Wunsch gehen wir auch gemeinsam Ihren Posteingang durch. In Kiel und Umgebung kommen wir zu Ihnen.

Weiterführende Quellen und Hilfe

• BSI: E-Mail-Sicherheit – Mythen im Faktencheck
• BSI und Polizei: Checkliste Phishing
• E-Mail und Cloud sicher einrichten lassen