phishing

Phishing erkennen und vermeiden – diese 7 Zeichen verraten eine Betrugs-Mail

Wie kann man Phishing erkennen und vermeiden? Und was ist eigentlich Phishing? Eine E-Mail von deiner Bank: „Ihr Konto wurde vorübergehend gesperrt. Bitte bestätigen Sie Ihre Daten innerhalb von 24 Stunden.“ Mit einem Link. Klingt dringend. Klingt echt. Und ist in den meisten Fällen eine Falle.

Phishing ist der Versuch, dich per E-Mail (oder SMS, oder Telefon) dazu zu bringen, persönliche Daten preiszugeben oder auf einen schädlichen Link zu klicken. Und es wird immer schwerer, diese Nachrichten von echten zu unterscheiden – KI macht Phishing-Mails heute grammatikalisch einwandfrei und täuschend echt.

Aber es gibt Warnsignale. Sieben davon erfährst du hier.

phishing

Warnsignal 1: Dringlichkeit und Drohungen

„Ihr Konto wird in 48 Stunden gelöscht.“ „Sofortige Aktion erforderlich.“ „Letzte Mahnung.“

Dringlichkeit ist das beliebteste Werkzeug von Betrügern. Der Stress soll verhindern, dass du in Ruhe nachdenkst. Echte Unternehmen – Banken, Behörden, Online-Shops – setzen dich nicht unter derartigen Zeitdruck per E-Mail.

Regel: Wenn eine E-Mail Panik auslösen will, tief durchatmen und den nächsten Check machen.

Warnsignal 2: Die Absenderadresse sieht seltsam aus

Schau dir die vollständige E-Mail-Adresse des Absenders an – nicht nur den angezeigten Namen. Betrüger nutzen Adressen wie:

  • service@paypa1.com (statt paypal.com)
  • support@amazon-sicherheit.de (amazon.com ist die echte Domain)
  • noreply@sparkasse-online.net (echte Adresse wäre sparkasse.de)

Kleine Tippfehler, zusätzliche Wörter oder andere Endungen (.net statt .de) sind ein klares Zeichen.

Warnsignal 3: Allgemeine Anrede

„Sehr geehrter Kunde“ oder „Hallo Nutzer“ – wenn ein Dienst, bei dem du wirklich angemeldet bist, dir schreibt, kennt er deinen Namen. Allgemeine Anreden sind ein Hinweis darauf, dass die E-Mail massenhaft verschickt wurde.

Warnsignal 4: Der Link führt woanders hin

Fahre mit der Maus über den Link in der E-Mail – ohne zu klicken. In der Statusleiste deines Browsers oder E-Mail-Programms siehst du dann die tatsächliche Zieladresse. Stimmt sie nicht mit dem überein, was du erwartest, nicht klicken.

Auf dem Smartphone: Link gedrückt halten, um die vollständige URL zu sehen.

Warnsignal 5: Du wirst nach sensiblen Daten gefragt

Keine Bank, kein Paketdienst und kein Online-Shop wird dich per E-Mail auffordern, dein Passwort, deine PIN, deine Kreditkartennummer oder deine Sozialversicherungsnummer einzugeben. Wenn eine E-Mail genau das verlangt: sofort löschen.

Warnsignal 6: Anhänge, die du nicht erwartest

Eine Rechnung für ein Produkt, das du nie bestellt hast. Eine Bewerbung, die niemand angefordert hat. Ein „wichtiges Dokument“ ohne Kontext. Solche Anhänge enthalten häufig Schadsoftware. Öffne niemals Anhänge von unbekannten Absendern – und auch bei bekannten Absendern solltest du im Zweifel nachfragen, ob sie dir wirklich etwas geschickt haben.

Warnsignal 7: Die E-Mail kam unaufgefordert

Du hast kein Paket bestellt, keinen Gewinn erwartet, keine Kontosperrung ausgelöst? Dann ist eine entsprechende E-Mail mit hoher Wahrscheinlichkeit Phishing. Der Grundsatz: Im Zweifel immer direkt auf die offizielle Webseite des Unternehmens gehen – nicht über Links in der E-Mail.

Was tun, wenn du auf eine Phishing-Mail hereingefallen bist?

  1. Passwort sofort ändern – beim betroffenen Dienst und überall, wo du dasselbe Passwort genutzt hast.
  2. Bank informieren – bei finanziellen Daten sofort die Bank anrufen.
  3. Melden – Phishing-Mails können an die Verbraucherzentrale (phishing@verbraucherzentrale.nrw.de) und an den betroffenen Dienst gemeldet werden.
  4. 2FA aktivieren – jetzt, sofort.

👉 Verwandte Artikel: Sicheres Passwort erstellen | Zwei-Faktor-Authentifizierung einfach erklärt


Wir sind bewusst nicht auf zentralen Plattformen. Dein Teilen ist unser Proof of Work ❤️


Unterstütze unabhängigen Journalismus! Keine Werbung, kein Bullshit – nur Bitcoin.

×

⚡ Bitcoin Spende

Tippen zum Bezahlen
📱 QR antippen oder scannen

Diskutiere mit anderen Plebs auf Telegram oder SimpleX!


Bitcoin und digitale Selbstverteidigung.
Für alle, die verstehen wollen wie es wirklich funktioniert.


Unsere Artikel dienen rein zur Aufklärung, stellen keine Anlageberatung dar und distanzieren sich von jeglichen Regressansprüchen. Kryptowährungen sind hochriskant – investieren Sie nur, was Sie verkraften können zu verlieren. Wir übernehmen keine Haftung für Schäden, die aus der Nutzung unserer Anleitungen oder Informationen entstehen. Die Nutzung erfolgt auf eigenes Risiko.

Michael
Michael

Berater für Informationssicherheit. Seit 2021 helfe ich Menschen dabei, sich durch OpenSource Lösungen wie Bitcoin, Linux und GrapheneOS unabhängiger zu machen und digitale Sicherheit sowie Souveränität zu erlangen.