E-Mails gehören zum digitalen Alltag. Doch nicht jede Nachricht stammt tatsächlich vom angegebenen Absender. Mit sogenannten Phishing-E-Mails versuchen Betrüger, an vertrauliche Daten zu gelangen oder zu Zahlungen zu verleiten. Dabei wirken die Nachrichten oft täuschend echt. In diesem Artikel erklären wir verständlich, wie Sie Phishing erkennen, verdächtige Aufforderungen sicher überprüfen und was Sie tun sollten, wenn Sie bereits Zugangsdaten eingegeben haben.
Was ist eine Phishing-Mail?
Die Nachricht wirkt häufig alltäglich: eine Rechnung, eine Zustellbenachrichtigung oder ein Hinweis auf ein gesperrtes Postfach. Genau darin liegt die Falle. Wer gerade ein Paket erwartet oder seine Website betreut, verbindet die Nachricht schnell mit einer echten Aufgabe. Prüfen Sie deshalb besonders, wozu die Mail Sie auffordert.
Typische Merkmale von Phishing-Mails
Zeitdruck ist ein häufiges Warnsignal. Formulierungen wie „letzte Erinnerung“ oder „Konto wird heute gesperrt“ sollen verhindern, dass Sie die Angaben in Ruhe überprüfen. Auch unerwartet hohe Rückerstattungen und unerwartete Sicherheitswarnungen können als Vorwand dienen. Ein einzelnes Merkmal beweist allerdings noch keinen Betrug.
Öffnen Sie die vollständigen Absenderdetails. Der angezeigte Name „Kundenservice“ verrät nicht, welche Adresse dahintersteht. Achten Sie auf zusätzliche Wörter und vertauschte Buchstaben in der Domain. Eine unauffällige Absenderadresse garantiert jedoch keine Sicherheit: Auch ein echtes Konto kann missbraucht werden. Eine ungewöhnliche Rechnung von einem bekannten Kontakt sollten Sie über eine bereits gespeicherte Telefonnummer prüfen.
Eine persönliche Anrede und korrekte Rechtschreibung sind ebenfalls kein Beleg für die Echtheit einer Nachricht. Betrüger können Namen kennen und überzeugende Texte verfassen. Umgekehrt ist eine allgemein formulierte Nachricht nicht automatisch ein Betrugsversuch. Entscheidend ist das Gesamtbild aus Anlass, Absender und geforderter Handlung.
Links und Anhänge sicher einschätzen
Am Computer können Sie den Mauszeiger über einen Link bewegen, ohne ihn anzuklicken. Das Mailprogramm zeigt häufig die Zieladresse an. Lässt sie sich nicht zuverlässig erkennen, verzichten Sie auf den Link. Auf dem Smartphone ist es meist einfacher, direkt die bekannte App zu öffnen, statt eine Linkvorschau zu untersuchen.
Bei kundenbank.example.sicher-login.invalid ist kundenbank lediglich Teil einer fremden Adresse. Der bekannte Name am Anfang macht den Link nicht zur Bankadresse. Auch eine verschlüsselte HTTPS-Verbindung garantiert nicht, dass die Website zu einem seriösen Unternehmen gehört. Öffnen Sie eine vertraute Webseite daher selbst in einem neuen Browserfenster, wenn Sie eine Aufforderung prüfen möchten.
Behandeln Sie unerwartete Anhänge ebenso vorsichtig. Eine angebliche Rechnung wird nicht dadurch glaubwürdig, dass sie als PDF bezeichnet ist. Aktivieren Sie keine Makros oder zusätzlichen Funktionen, wenn ein unerwartet zugesandtes Dokument Sie dazu auffordert. Ein QR-Code in einer E-Mail verdient dieselbe Prüfung wie ein Link: Er kann ebenfalls zu einer gefälschten Website führen.
Vier typische Phishing-Beispiele
Alle folgenden Nachrichten sind erfundene Lernbeispiele. Sie veranschaulichen typische Betrugsmuster und beziehen sich nicht auf aktuelle Vorfälle bei bestimmten Anbietern.
„Ihr Hosting läuft heute ab. Zahlen Sie sofort 4,99 Euro, sonst wird Ihre Website deaktiviert.“ Diese Mail verbindet eine kleine Forderung mit einer großen Sorge. Öffnen Sie das Kundenkonto Ihres Hosting-Anbieters über Ihren gespeicherten Zugang und prüfen Sie dort Vertragsstatus und Rechnungen. Wenn keine passende Forderung erscheint, wenden Sie sich über die offizielle Website an den Support.
Als Kunde von ALL-INKL.COM erreichen Sie unseren Support über https://all-inkl.com/kontakt. Weitere Hinweise zu gefälschten Nachrichten im Namen von ALL-INKL.COM finden Sie in unseren Sicherheitshinweisen zu Phishing-Mails und gefälschten Websites.
„Ihr Postfach ist voll. Bestätigen Sie Ihr Passwort, um weiterhin Nachrichten zu empfangen.“ Hier soll eine scheinbare technische Störung zur Preisgabe des Mailpassworts führen. Als Kunde von ALL-INKL.COM können Sie den tatsächlich belegten Speicherplatz über den offiziellen Webmail-Zugang oder im KAS (Technische Verwaltung) prüfen. Antworten Sie nicht mit Ihrem Passwort und geben Sie es nicht auf einer Seite ein, die Sie über einen Link in der verdächtigen Mail geöffnet haben.
„Ihr Paket wartet auf eine Nachzahlung von 1,85 Euro.“ Eine geringe Summe kann dazu verleiten, die Zahlungsseite ohne Prüfung zu öffnen. Gleichen Sie die Sendungsnummer stattdessen mit Ihrer Bestellung und der offiziellen Paket-App ab. Dass Sie tatsächlich eine Lieferung erwarten, bestätigt die Echtheit der Nachricht noch nicht.
„Wir haben unsere Bankverbindung geändert. Bezahlen Sie die beigefügte Rechnung auf das neue Konto.“ Bei Unternehmen kann eine solche Nachricht wie normale Geschäftskorrespondenz aussehen. Bestätigen Sie neue Zahlungsdaten über eine bekannte Kontaktperson und einen getrennten Kommunikationsweg. Verwenden Sie dafür keine neue Telefonnummer aus derselben Mail.
Was tun nach einer verdächtigen Mail oder einem Klick?
Wenn Sie weder auf Links geklickt noch Anhänge geöffnet oder auf die Nachricht geantwortet haben, nutzen Sie die Meldefunktion Ihres Mailprogramms und entfernen Sie die Nachricht nach einer gegebenenfalls erforderlichen Beweissicherung. Im Unternehmen informieren Sie die zuständige IT-Abteilung. Leiten Sie einen verdächtigen Anhang nicht kommentarlos an Kolleginnen und Kollegen weiter.
Wenn Sie einen Link geöffnet haben, schließen Sie die Seite und geben Sie keine weiteren Informationen ein. Ein Klick allein beweist noch keine Kontoübernahme. Wurden Dateien heruntergeladen oder geöffnet, prüfen Sie das Gerät mit aktueller Sicherheitssoftware und wenden Sie sich bei einem Arbeitsgerät an die IT-Abteilung.
Haben Sie ein Passwort eingegeben, ändern Sie es über die selbst aufgerufene Originalwebsite, möglichst von einem vertrauenswürdigen Gerät. Ändern Sie das Passwort auch bei allen anderen Diensten, bei denen Sie es verwendet haben. Prüfen Sie aktive Sitzungen und beim Mailkonto auch Weiterleitungen. Wie Cookies dafür sorgen, dass Sie angemeldet bleiben, erfahren Sie in unserem Artikel Cookies im Web: Das steckt dahinter.
Bei offengelegten Zahlungsdaten oder einer Überweisung kontaktieren Sie sofort Ihre Bank. Bewahren Sie die Nachricht und relevante Zeitangaben als Belege auf.
In Deutschland finden Sie beim Phishing-Radar der Verbraucherzentrale Informationen dazu, wie Sie verdächtige Phishing-E-Mails melden können. In Österreich bietet onlinesicherheit.gv.at eine Übersicht geeigneter Meldestellen. In der Schweiz können Sie Phishing über antiphishing.ch melden. Eine Meldung ersetzt keine sofortige Sicherung betroffener Konten. Kunden von ALL-INKL.COM können Spam- und Phishing-Mails direkt in unserem Webmail melden. Mit Ihrer Meldung tragen Sie dazu bei, unseren serverseitigen Spamfilter zu trainieren und die Erkennung unerwünschter Nachrichten zu verbessern.
Wie Sie sich im Alltag besser schützen
Verwenden Sie für jedes Konto ein eigenes Passwort und aktivieren Sie Mehrfaktor-Authentifizierung. Geben Sie Einmalcodes auch dann nicht weiter, wenn jemand Sie telefonisch oder per Nachricht dazu auffordert. Bestätigen Sie auch keine Anmeldung, die Sie nicht selbst begonnen haben.
Legen Sie Lesezeichen für Webmail, Banking und Hosting an. Für geschäftliche Zahlungsänderungen lohnt sich ein fester Rückrufprozess. Solche Gewohnheiten helfen besonders dann, wenn Sie unter Zeitdruck stehen und eine Nachricht auf den ersten Blick glaubwürdig erscheint. Halten Sie Browser, Betriebssystem und Sicherheitssoftware aktuell.
FAQ: Häufige Fragen zu Phishing-Mails
Woran erkenne ich eine Phishing-Mail am schnellsten?
Prüfen Sie, welche Handlung gefordert wird und ob der Anlass nachvollziehbar ist. Bestätigen Sie die Aufforderung anschließend über die bekannte App oder Website.
Kann eine Phishing-Mail fehlerfrei geschrieben sein?
Ja. Gute Sprache und ein professionelles Layout sind kein Nachweis für eine echte Nachricht.
Ist eine persönliche Anrede ein sicheres Zeichen?
Nein. Name und andere persönliche Angaben können auch Kriminellen bekannt sein. Verlassen Sie sich nicht allein auf die Anrede.
Sind Mails von bekannten Kontakten immer sicher?
Nein. Ein Konto kann übernommen worden sein. Prüfen Sie unerwartete Anhänge und Zahlungsaufforderungen über einen anderen Kontaktweg.
Ist ein Link mit HTTPS vertrauenswürdig?
HTTPS verschlüsselt die Verbindung. Auch eine betrügerische Website kann HTTPS verwenden, weshalb Sie zusätzlich die tatsächliche Domain prüfen müssen.
Kann ein QR-Code zu Phishing führen?
Ja. Ein QR-Code kann eine gefälschte Website öffnen. Nutzen Sie bei Unsicherheit den offiziellen Zugang zum betreffenden Dienst.
Was kann passieren, wenn ich nur die Mail geöffnet habe?
Das ist nicht dasselbe wie eine Passwortweitergabe. Klicken Sie keine Links an und melden Sie die verdächtige Nachricht. Beim Nachladen externer Elemente kann der Absender unter Umständen erkennen, dass Sie die Nachricht geöffnet haben.
Muss ich nach jedem Klick alle Passwörter ändern?
Nicht automatisch. Wurden Zugangsdaten eingegeben oder bestehen Anzeichen eines kompromittierten Kontos, sichern Sie die betroffenen Zugänge sofort.
Schützt ein Spamfilter vollständig vor Phishing?
Nein. Ein Filter ist eine hilfreiche Schutzschicht, kann aber einzelne betrügerische Nachrichten durchlassen. Wie Sie den Schutz für Ihr ALL-INKL.COM-Postfach konfigurieren, zeigt unsere Anleitung zur Einrichtung von Spam- und E-Mail-Filtern.
Soll ich auf eine verdächtige Mail antworten?
Vermeiden Sie eine Antwort. Klären Sie den Sachverhalt über bekannte Kontaktdaten und nutzen Sie die vorgesehenen Meldewege.
Fazit: Phishing erkennen und im Ernstfall schnell handeln
Wer Phishing-Mails erkennen möchte, braucht eine verlässliche Routine für unerwartete Aufforderungen. Rufen Sie wichtige Konten über die bekannte App oder eine selbst eingegebene Website-Adresse auf und bestätigen Sie Zahlungsänderungen über bekannte Kontakte. So können Sie echte Anliegen bearbeiten, ohne sich vom Zeitdruck einer Mail leiten zu lassen. Bei bereits weitergegebenen Daten zählt vor allem, den betroffenen Zugang oder Zahlungsweg schnell zu sichern.
Ähnliche Themen
Ob beim Online-Shopping, bei der Newsletter-Anmeldung oder beim Erstellen eines neuen Benutzerkontos: Fast überall wird eine E-Mail-Adresse benötigt...
Künstliche Intelligenz entwickelt sich rasant weiter. Damit wachsen auch die Möglichkeiten, Aufgaben zu automatisieren und Arbeitsprozesse effizient...
In PHP wurden zwei kritische Sicherheitslücken entdeckt. Sie werden unter dem Namen PHP2Shell zusammengefasst. Unter bestimmten Voraussetzungen könn...
