Eine E-Mail warnt vor der Sperrung Ihres Kontos und draengt zum sofortigen Klick? Genau so arbeitet Phishing. Ziel ist, an Passwoerter, Bank- oder Kreditkartendaten zu kommen. Dieser Artikel zeigt Ihnen die verlaesslichen Erkennungsmerkmale, wie Sie im Zweifel pruefen und was Sie tun, wenn Sie doch geklickt haben.
Was Phishing im Kern ist
Phishing taeuscht eine vertrauenswuerdige Absenderin vor, etwa Ihre Bank, einen Paketdienst oder einen bekannten Onlineshop. Die Nachricht erzeugt Druck oder Neugier und leitet auf eine gefaelschte Seite, die dem Original nachempfunden ist. Geben Sie dort Daten ein, landen sie direkt bei den Angreifern.
Die zuverlaessigen Warnzeichen
Dringlichkeit und Drohung
Formulierungen wie “innerhalb von 24 Stunden”, “Konto gesperrt” oder “letzte Mahnung” sollen Sie zum unueberlegten Handeln bringen. Serioese Anbieter setzen Sie selten unter solchen Zeitdruck.
Die echte Absenderadresse pruefen
Der angezeigte Name sagt wenig. Entscheidend ist die Adresse dahinter. Fahren Sie mit der Maus ueber den Absender oder tippen Sie ihn an. Kryptische Endungen oder leicht abgewandelte Domainnamen wie “kunde-sicherheit.net” statt der echten Bankdomain sind ein klares Signal.
Links, die woanders hinfuehren
Fahren Sie mit der Maus ueber einen Link, ohne zu klicken. Unten im Programm erscheint das echte Ziel. Weicht es vom Text ab oder wirkt es zufaellig, klicken Sie nicht.
Unpersoenliche Anrede und Fehler
“Sehr geehrter Kunde” statt Ihres Namens sowie Rechtschreib- und Grammatikfehler sind Hinweise. Achtung: gute Faelschungen sind heute fehlerfrei, daher ist dies nur ein Nebenindiz.
Anhang oder Datenabfrage
Unerwartete Rechnungen als Anhang oder die Aufforderung, Passwort und Kartennummer direkt einzugeben, sind stark verdaechtig. Kein serioeses Institut fragt Zugangsdaten per Mail ab.
Ein Beispiel aus der Praxis
Ein Nutzer erhielt eine SMS und E-Mail eines angeblichen Paketdienstes: eine Sendung haenge wegen 2,99 Euro Zollgebuehr fest. Die Seite sah echt aus. Stutzig machte ihn nur, dass er nichts bestellt hatte. Er oeffnete die offizielle Paket-App separat, fand keine Sendung und loeschte die Nachricht. Die verlinkte Seite fragte Kreditkarte samt Sicherheitscode ab, ein klarer Betrug.
Haeufige Fehler und wie Sie sie beheben
Auf Links in der Mail vertrauen: Loesung: die Seite immer selbst im Browser aufrufen oder die offizielle App nutzen, nie den mitgelieferten Link.
Aus Reflex antworten oder anrufen: Loesung: Rufnummern und Adressen nur aus offiziellen Quellen verwenden, etwa der Rueckseite der Bankkarte.
Nach einem Klick nichts tun: Loesung: haben Sie Daten eingegeben, sofort das betroffene Passwort aendern und die Bank informieren.
Verdaechtige Mail einfach nur loeschen: Loesung: bei Firmenkonten der IT melden, im privaten Bereich die betroffene Firma warnen, damit andere geschuetzt werden.
Konkrete Pruefschritte
- Nicht sofort klicken, erst durchatmen und den Absender pruefen.
- Echte Absenderadresse und Link-Ziel kontrollieren, ohne zu klicken.
- Bei Kontobezug die Seite oder App unabhaengig oeffnen, nie ueber den Mail-Link.
- Niemals Passwort, PIN oder Kartendaten per Mail oder Formular aus der Mail eingeben.
- Im Zweifel beim Anbieter ueber offizielle Kanaele nachfragen.
- Nach einem Fehlklick Passwort aendern, 2FA pruefen und Bank informieren.
Fazit
Phishing lebt von Eile und Vertrauen. Wer kurz innehaelt, den Absender prueft und Seiten selbst aufruft, entlarvt die meisten Versuche sofort. Ihr naechster Schritt: Aktivieren Sie die Zwei-Faktor-Authentifizierung fuer E-Mail und Bank, damit ein erbeutetes Passwort allein nicht ausreicht.
Haeufige Fragen
Ist das Oeffnen einer Phishing-Mail schon gefaehrlich?
Das reine Lesen ist meist unkritisch. Gefaehrlich wird es beim Klick auf Links, dem Oeffnen von Anhaengen oder der Eingabe von Daten. Laden Sie externe Inhalte nicht automatisch nach.
Woran erkenne ich eine gefaelschte Absenderadresse?
Pruefen Sie die vollstaendige Adresse hinter dem Namen. Abweichende oder leicht veraenderte Domainnamen und ungewoehnliche Endungen deuten auf Faelschung. Der reine Anzeigename ist frei waehlbar.
Ich habe auf einen Link geklickt, aber nichts eingegeben. Was nun?
Meist ist das unkritisch. Beobachten Sie das Geraet, aendern Sie im Zweifel Passwoerter und fuehren Sie einen Virenscan durch. Kritisch wird es erst mit eingegebenen Daten.
Warum landet Phishing trotz Spamfilter im Postfach?
Filter fangen viel ab, aber gezielte oder neue Kampagnen rutschen durch. Technik allein reicht nicht, Ihr aufmerksamer Blick bleibt die wichtigste Schutzschicht.
Quellen
Bundesamt fuer Sicherheit in der Informationstechnik (BSI) sowie die Verbraucherzentrale, beide mit laufend aktualisierten Hinweisen zu aktuellen Phishing-Maschen.