Phishing, also der Versuch, mit Betrug an deine sensiblen Daten zu gelangen, gehört zu den täglichen Gefahren im Netz. Cy­ber­kri­mi­nel­le nutzen dabei besonders gerne E-Mails: Mit ge­fälsch­ten Nach­rich­ten wird die digitale Kom­mu­ni­ka­ti­on ma­ni­pu­liert. Diese Phishing-Mails enthalten ver­däch­ti­ge Links (etwa zu Fake-Websites) oder Ant­wort­adres­sen, um deine Daten zu stehlen. Wir zeigen dir, wie du Phishing-Mails entlarvst und dich effektiv vor Da­ten­dieb­stahl schützt.

Phishing-Mails: Die Maschen der Betrüger:innen

Das Prinzip hinter Phishing-Mails ist simpel: Kri­mi­nel­le ver­schi­cken ver­meint­lich of­fi­zi­el­le Nach­rich­ten von Banken, Be­zahl­diens­ten oder Online-Shops. Darin wirst du auf­ge­for­dert, Formulare aus­zu­fül­len oder einem Link auf eine ge­fälsch­te Log-in-Seite zu folgen. Wer hier sensible In­for­ma­tio­nen preisgibt, geht ein hohes Risiko ein. Das Ziel solcher Attacken ist der Diebstahl von Be­nut­zer­na­men, Pass­wör­tern sowie PINs und TANs, um in deinem Namen Einkäufe oder Über­wei­sun­gen zu tätigen. Oft bemerken Be­trof­fe­ne den Fremd­zu­griff erst, wenn unbefugte Ab­bu­chun­gen auf dem Kon­to­aus­zug auf­tau­chen.

So erkennst du Phishing-Mails sofort

Oft reicht schon ein genauer Blick in den Post­ein­gang, um Betrug zu ver­hin­dern. Phishing erkennst du meist an ein­deu­ti­gen Indizien wie un­be­kann­ten Absendern, un­per­sön­li­cher Anrede, Fehlern im Text oder merk­wür­di­gen Links. Hier sind unsere Tipps für deinen Schutz:

Tipp 1: Ab­sen­der­na­me und Adresse prüfen

Bei jeder Mail von deiner Bank oder einem Dienst­leis­ter sollte dein erster Blick der Ab­sen­der­adres­se gelten. Frag dich: Wer schreibt mir hier? Habe ich eine aktive Ge­schäfts­be­zie­hung zu diesem Un­ter­neh­men? Lass dir die voll­stän­di­ge E-Mail-Adresse anzeigen und ver­glei­che sie mit alten Nach­rich­ten. Gibt es Ab­wei­chun­gen, ist Vorsicht geboten.

Tipp 2: Die Anrede checken

Seriöse Un­ter­neh­men sprechen dich in der Regel per­sön­lich mit deinem Namen an. Betrüger:innen kennen diesen oft nicht und nutzen statt­des­sen Stan­dard­flos­keln wie „Sehr geehrte Damen und Herren“. Wenn dein ver­meint­li­cher Ge­schäfts­part­ner oder deine Bank deinen Namen nicht nutzt, sollten die Alarm­glo­cken läuten.

Tipp 3: Auf Recht­schrei­bung und Grammatik achten

Wenn eine Nachricht vor Fehlern nur so strotzt, stammt sie sicher nicht von einem seriösen Un­ter­neh­men. Gram­ma­tik­feh­ler und holprige For­mu­lie­run­gen weisen oft auf au­to­ma­tisch über­setz­te Texte hin. Auch fehlende Umlaute oder un­ge­wöhn­li­che Schrift­zei­chen sind typische Merkmale für be­trü­ge­ri­sche Absichten.

Tipp 4: Vorsicht bei Klick­fal­len

Ein Link in einer Mail ist nicht au­to­ma­tisch ge­fähr­lich. Prüfe aber immer, wohin der Link führt, bevor du klickst. Bewege den Maus­zei­ger über den Link (ohne zu klicken) und kon­trol­lie­re die Web­adres­se in der Sta­tus­leis­te deines Browsers. Passt sie zur echten URL des Anbieters? Achte auch auf Si­cher­heits­merk­ma­le wie HTTPS. Im Zweifel: Finger weg vom Link!

Tipp 5: Keine Da­ten­ein­ga­be direkt in der Mail

Kein seriöser Anbieter verlangt von dir, sensible Daten direkt in ein Formular innerhalb einer E-Mail ein­zu­ge­ben. Solche HTML-Formulare sind ein klares Zeichen für Phishing. Auch PINs oder TANs werden niemals per Mail oder Telefon abgefragt. Gib solche Infos nur auf ver­schlüs­sel­ten Ori­gi­nal­sei­ten ein.

Tipp 6: Anhänge kritisch hin­ter­fra­gen

Sei extrem vor­sich­tig bei un­er­war­te­ten Da­tei­an­hän­gen. Wenn du den Absender oder die Ab­sen­de­rin nicht kennst, öffne den Anhang kei­nes­falls. Er könnte Schad­soft­ware wie Viren oder Trojaner enthalten, die dein System in­fi­zie­ren und deine Daten aus­spio­nie­ren.

Tipp 7: Keinen Druck ausüben lassen

Betrüger:innen versuchen oft, dich mit künst­li­cher Dring­lich­keit zu un­über­leg­ten Hand­lun­gen zu zwingen. Es wird mit Kon­to­sper­run­gen oder In­kas­so­bü­ros gedroht, um dich zur Pass­wort­ein­ga­be oder zum Download zu bewegen. Bleib ruhig: Seriöse Un­ter­neh­men klären solche An­ge­le­gen­hei­ten nicht mit Drohungen per E-Mail. Kon­tak­tie­re im Zwei­fels­fall direkt den Support des Anbieters.

Was tun, wenn du eine Phishing-Mail erhältst?

Hast du eine Nachricht als Betrug entlarvt? Ver­schie­be sie in den Spam-Ordner und blockiere die Adresse. So schützt du dich vor weiteren Versuchen dieses Absenders. Um andere zu schützen, kannst du den Vorfall auch dem echten Dienst­leis­ter melden. Viele Un­ter­neh­men bieten dafür eigene Mel­de­for­mu­la­re oder E-Mail-Adressen an, um gegen Phishing-Netzwerke vor­zu­ge­hen.

Zum Hauptmenü