Ratgeber
Phishing erkennen: 5 Anzeichen für Betrugsmails
Wie erkenne ich Phishing-Mails? Mit diesen fünf Warnzeichen erkennen Sie gefährliche E-Mails – bevor Sie auf einen Link klicken oder Daten eingeben.
Was ist Phishing?
Phishing ist eine Form von Betrug, bei dem Täter sich als vertrauenswürdige Person oder Organisation ausgeben. Ziel ist es, an persönliche Daten, Passwörter, Bankdaten oder Geld zu gelangen. Die Mail sieht oft täuschend echt aus – deshalb lohnt sich ein genauer Blick.
1. Druck und Eile
Phishing-Mails erzeugen Zeitdruck, damit Sie nicht nachdenken.
Typische Formulierungen sind 'Innerhalb von 24 Stunden', 'Ihr Konto wird gesperrt' oder 'Sofortige Verifizierung erforderlich'. Legitime Anbieter setzen Sie nicht mit Drohungen unter Druck. Wenn etwas tatsächlich dringend wäre, würden Sie Post oder einen Anruf erhalten, nicht eine einzige eilige Mail.
Beispiel: 'Ihr Amazon-Konto wird in 24 Stunden gesperrt – klicken Sie sofort hier.'
2. Unbekannter oder gefälschter Absender
Der Absender täuscht oft große Marken vor, ist aber bei genauem Hinsehen falsch.
Prüfen Sie immer die vollständige E-Mail-Adresse, nicht nur den Anzeigenamen. 'amazon-support@gmail.com' oder 'paypal-sicherheit@web.de' sind keine offiziellen Adressen. Achten Sie auf Tippfehler in der Domain, zusätzliche Zeichen oder falsche TLDs wie '.co' statt '.com'.
Beispiel: 'PayPal Sicherheit' <paypal-service@paypa1-security.net> – die Domain ist gefälscht.
3. Verdächtige Links und Anhänge
Betrüger verstecken hinter Links gefährliche Seiten oder schicken infizierte Dateien.
Fahren Sie nie blind auf einen Link. Halten Sie die Maus darüber (ohne zu klicken) und prüfen Sie die URL in der Ecke des Browsers. Lange, kryptische URLs oder Links zu Kurz-URL-Diensten sind verdächtig. Anhänge, die Sie nicht erwartet haben – besonders .zip, .exe oder .doc-Dateien – sollten Sie nie öffnen.
Beispiel: Ein Link sieht aus wie 'https://amazon.de/...', führt aber zu 'https://amaz0n-secure.xyz/...'.
4. Rechtschreib- und Grammatikfehler
Seriöse Unternehmen lassen professionelle Kommunikation prüfen.
Viele Phishing-Mails stammen aus anderen Ländern und wurden automatisch übersetzt. Auffällige Fehler in Anrede, Satzbau oder Zeichensetzung sind daher ein Warnsignal. Besonders misstrauisch sollten Sie bei förmlichen Diensten wie Banken, Behörden oder Online-Shops werden, die sonst fehlerfrei kommunizieren.
Beispiel: 'Sehr geehrte Kundin, wir haben auffällige Aktivitäten festgestellt. Bitte loggen Sie sich ein.'
5. Zu gute Angebote oder unerwartete Gewinne
Wenn etwas zu gut klingt, ist es meist Betrug.
E-Mails mit 'Sie haben 1.000 € gewonnen', 'Erbe aus Übersee' oder 'Unbekannte Zahlung eingegangen' sollen Neugier wecken. Dahinter steckt meist das Ziel, Daten oder Geld zu erbeuten. Seriöse Gewinnspiele benachrichtigen Sie niemals unaufgefordert per Mail und verlangen nie eine Vorauszahlung.
Beispiel: 'Glückwunsch! Sie haben ein iPhone gewonnen. Zahlung nur 4,99 € Versand.'
Schnell-Checkliste: Ist das eine Phishing-Mail?
- Habe ich diese Mail erwartet?
- Stimmt der Absender bei genauer Betrachtung?
- Wird ich unter Druck gesetzt oder gedroht?
- Führt der Link wirklich zur offiziellen Website?
- Sind Rechtschreibfehler oder seltsame Formulierungen vorhanden?
- Werde ich nach sensiblen Daten wie Passwörtern oder TANs gefragt?
- Klingt das Angebot zu gut, um wahr zu sein?
Wenn Sie auch nur eine Frage mit „Ja“ beantworten, handeln Sie vorsichtshalber nicht auf die Mail ein. Öffnen Sie keine Links und geben Sie keine Daten preis.
Quellen und weiterführende Links
- BSI – Bundesamt für Sicherheit in der Informationstechnik: Phishing-Warnungen
- NDR – Verbraucher: Wie erkenne ich Phishing-Mails?