Phishing-Mails erkennen: 7 Warnzeichen und was Sie im Ernstfall tun

Eine Nachricht Ihrer Bank, ein Hinweis zu einem Paket oder eine Mahnung vom „Finanzamt“: Phishing-Nachrichten sehen heute oft täuschend echt aus. Rechtschreibfehler und holpriges Deutsch sind längst kein verlässliches Merkmal mehr, denn viele Betrüger nutzen Übersetzungswerkzeuge oder Textgeneratoren. Umso wichtiger ist es, auf die Muster zu achten, die sich nicht so leicht verstecken lassen.

Was ist Phishing eigentlich?

Beim Phishing versuchen Angreifer, Sie per E-Mail, SMS (dann „Smishing“), Messenger oder Telefon dazu zu bringen, Zugangsdaten, Bankdaten oder andere sensible Informationen preiszugeben. Meist führt ein Link auf eine gefälschte Seite, die dem Original zum Verwechseln ähnlich sieht. Alles, was Sie dort eingeben, landet direkt bei den Tätern.

Die 7 Warnzeichen

1. Zeitdruck und Drohungen

„Ihr Konto wird in 24 Stunden gesperrt“ oder „Letzte Mahnung“: Betrüger wollen, dass Sie handeln, bevor Sie nachdenken. Seriöse Unternehmen und Behörden setzen Sie in der Regel nicht per Kurznachricht unter Druck.

2. Unpersönliche Anrede

„Sehr geehrter Kunde“ statt Ihres Namens kann ein Hinweis sein. Allerdings kennen manche Täter durch Datenlecks Ihren Namen – fehlt er, ist es verdächtig, steht er drin, ist es noch kein Beweis für Echtheit.

3. Der Absender passt nicht

Schauen Sie auf die tatsächliche Absenderadresse, nicht nur auf den angezeigten Namen. Achten Sie auf Abweichungen wie paypa1-service.com statt paypal.com oder auf eine völlig unpassende Domain hinter einem bekannten Namen.

4. Verdächtige Links

Auf dem Computer können Sie mit der Maus über einen Link fahren, ohne zu klicken; die Zieladresse erscheint dann in der Statusleiste. Auf dem Smartphone hilft langes Drücken auf den Link. Passt das Ziel nicht zum angeblichen Absender, klicken Sie nicht. Vorsicht auch bei verkürzten Links.

5. Unerwartete Anhänge

Rechnungen, Bewerbungen oder „Sendungsverfolgungen“ als ZIP-, Office- oder PDF-Datei, die Sie nicht erwartet haben, sind ein klassischer Weg für Schadsoftware. Besonders riskant sind Office-Dokumente, die zum Aktivieren von Makros auffordern.

6. Aufforderung zur Eingabe sensibler Daten

Banken und seriöse Dienste fragen niemals per Mail oder SMS nach vollständigem Passwort, PIN, TAN oder Kreditkartendaten. Wer das verlangt, ist unseriös – ohne Ausnahme.

7. Zu gut, um wahr zu sein

Unerwartete Gewinne, Steuererstattungen oder Rabatte, die nur über einen Link „einzulösen“ sind, gehören zu den ältesten Tricks überhaupt.

Was tun, wenn Sie unsicher sind?

• Nicht klicken, nicht antworten. Auch ein „Abmelden“-Link kann ein Köder sein.
• Selbst nachschauen. Öffnen Sie die Website oder App des Anbieters über die Ihnen bekannte Adresse oder Ihr Lesezeichen und prüfen Sie dort, ob es etwas Neues gibt.
• Nachfragen. Rufen Sie bei Zweifel unter einer Nummer an, die Sie selbst herausgesucht haben – nicht unter der in der Nachricht.
• Melden und löschen. Viele Mail-Anbieter bieten eine Funktion „Als Phishing melden“. Verbraucherzentralen und die zuständigen Behörden in Deutschland, Österreich und der Schweiz informieren außerdem regelmäßig über aktuelle Betrugswellen.

Was tun, wenn Sie schon geklickt haben?

Ruhe bewahren, aber schnell handeln:

1. Passwort ändern – beim betroffenen Dienst und überall dort, wo Sie dasselbe Passwort verwenden.
2. Zwei-Faktor-Authentifizierung aktivieren, falls noch nicht geschehen.
3. Bank informieren, wenn Zahlungsdaten betroffen sind, und Karten bzw. Online-Banking gegebenenfalls sperren lassen.
4. Gerät prüfen, wenn Sie einen Anhang geöffnet haben: Virenscan durchführen und bei Auffälligkeiten Fachleute hinzuziehen.
5. Auffällige Kontobewegungen beobachten und im Zweifel Anzeige bei der Polizei erstatten.

Langfristig vorbeugen

Ein Passwort-Manager hilft doppelt: Er füllt Zugangsdaten nur auf der echten Domain automatisch aus – auf einer Fälschung bleibt das Feld leer, was ein starkes Warnsignal ist. Dazu gehören aktuelle Software-Updates, einzigartige Passwörter pro Dienst und ein gesundes Misstrauen gegenüber allem, was Sie unter Druck setzt.

Phishing funktioniert, weil es Emotionen anspricht: Angst, Neugier, Hilfsbereitschaft. Wenn Sie sich angewöhnen, bei jeder unerwarteten Nachricht kurz innezuhalten und den Absender unabhängig zu prüfen, haben Sie den wichtigsten Schutz bereits aktiviert.