Phishing-E-Mails erkennen – So schützen Sie sich

Phishing-E-Mails sehen oft wie normale Nachrichten von Banken, Online-Shops, Paketdiensten oder bekannten Internetdiensten aus. Sie können bekannte Logos, eine professionelle Gestaltung und eine persönliche Anrede enthalten. Das Ziel besteht jedoch meist darin, Passwörter, Zahlungsdaten oder persönliche Informationen zu stehlen. Deshalb sollten Sie unerwartete E-Mails immer prüfen, bevor Sie Links öffnen, Anhänge herunterladen oder Daten eingeben.

Beim Phishing-E-Mail erkennen helfen vor allem die Absenderadresse, Betreffzeile, Links, Anhänge und der Inhalt der Nachricht. Auch Zeitdruck oder Drohungen sind typische Warnsignale. Wichtig ist, mehrere Merkmale gemeinsam zu betrachten und sich nicht allein vom professionellen Aussehen einer E-Mail täuschen zu lassen.

Wenn der E-Mail-Login nicht funktioniert, können verschiedene Ursachen dahinterstecken.

Was ist eine Phishing-E-Mail?

Eine Phishing-E-Mail ist eine gefälschte Nachricht, mit der Kriminelle versuchen, vertrauliche Informationen zu erhalten oder Sie zu einer bestimmten Handlung zu bewegen. Häufig geben sie sich als Bank, Paketdienst, Online-Shop, Behörde oder bekannter Internetdienst aus. Dafür enthalten die Nachrichten oft Links zu gefälschten Webseiten oder Anhänge.

Typische Ziele sind:

• Passwörter und Zugangsdaten

• Bank- und Kreditkartendaten

• Persönliche Informationen

• Zahlungsinformationen

• Zugänge zu Online-Konten

Eine Phishing-Mail erkennen zu können, hilft dabei, solche Betrugsversuche frühzeitig zu vermeiden. Besonders vorsichtig sollten Sie sein, wenn eine Nachricht sofortiges Handeln verlangt.

Phishing-E-Mail erkennen – die wichtigsten Anzeichen

Beim Phishing-E-Mail erkennen sollten Sie die gesamte Nachricht prüfen. Ein einzelner Rechtschreibfehler bedeutet nicht automatisch, dass eine E-Mail gefälscht ist. Treffen jedoch mehrere Warnsignale zusammen, sollten Sie keine Links oder Anhänge öffnen und keine Daten eingeben.

Achten Sie besonders auf:

• Ungewöhnliche Absenderadressen

• Dringliche oder drohende Betreffzeilen

• Verdächtige Links oder QR-Codes

• Unerwartete Anhänge

• Aufforderungen zur Eingabe persönlicher Daten

• Unbekannte Zahlungsaufforderungen

• Künstlichen Zeitdruck

• Ungewöhnliche Formulierungen

1. Absender und E-Mail-Adresse genau prüfen

Der angezeigte Name des Absenders reicht nicht aus. Prüfen Sie die vollständige E-Mail-Adresse und besonders die Domain hinter dem @-Zeichen. Betrüger verwenden häufig Domains, die einem bekannten Unternehmen ähnlich sehen, aber zusätzliche Buchstaben, Zahlen oder Schreibfehler enthalten.

Achten Sie außerdem auf eine ungewöhnliche Reply-To-Adresse. Diese kann von der sichtbaren Absenderadresse abweichen und Antworten an eine andere Adresse weiterleiten. Genau diese Abweichung kann ein wichtiges Warnsignal sein.

Möchten Sie ein Outlook-Postfach hinzufügen? Hier finden Sie eine passende Anleitung für die Einrichtung.

2. Verdächtige Betreffzeile erkennen

Phishing-Nachrichten versuchen häufig, Angst oder Zeitdruck zu erzeugen. Dadurch soll verhindert werden, dass Sie die Nachricht in Ruhe prüfen.

Typische Beispiele sind:

• „Ihr Konto wird gesperrt“

• „Letzte Zahlungsaufforderung“

• „Dringende Sicherheitsprüfung“

• „Ihre Zahlung ist fehlgeschlagen“

• „Ungewöhnliche Anmeldung festgestellt“

Prüfen Sie außerdem, ob der Inhalt überhaupt zu Ihrer Situation passt. Wenn Sie keine Bestellung aufgegeben haben, ist eine angebliche Versandbestätigung beispielsweise ein klares Warnsignal.

3. Links und QR-Codes überprüfen

Links können zu gefälschten Login-, Zahlungs- oder Kontoseiten führen. Bewegen Sie den Mauszeiger über einen Link, ohne darauf zu klicken, und prüfen Sie die angezeigte Internetadresse.

Achten Sie auf:

• Schreibfehler in der Domain

• Ungewöhnliche oder sehr lange URLs

• Unbekannte Domains

• Verkürzte Links

• Aufforderungen zur Eingabe von Passwörtern

Auch HTTPS bedeutet nicht automatisch, dass eine Webseite seriös ist. Entscheidend ist die tatsächliche Domain.

Phishing kann außerdem über QR-Codes erfolgen. Diese Methode wird als Quishing bezeichnet. Scannen Sie unerwartete QR-Codes deshalb nicht, wenn anschließend eine Anmeldung, Zahlung oder Eingabe persönlicher Daten verlangt wird.

4. Anhänge und Dateien nicht unüberlegt öffnen

Eine Phishing-E-Mail kann beispielsweise eine angebliche Rechnung, Bestellung oder Versandbestätigung als Anhang enthalten. Die Datei kann harmlos aussehen, obwohl sie ein Sicherheitsrisiko darstellen kann.

Beachten Sie deshalb:

• Keine unerwarteten Anhänge öffnen

• ZIP- und ausführbare Dateien besonders vorsichtig behandeln

• Dateien aus unbekannten Quellen nicht öffnen

• Bei unerwarteten Anhängen den Absender über einen separaten Weg fragen

Wenn Sie eine Datei nicht erwartet haben, sollten Sie sie zunächst geschlossen lassen und ihre Herkunft unabhängig überprüfen.

Möchten Sie festlegen, welche Anwendung bestimmte Dateitypen unter Windows öffnet? Hier finden Sie eine passende Anleitung.

5. Sprache, Rechtschreibung und Gestaltung prüfen

Rechtschreibfehler, ungewöhnliche Formulierungen oder eine unprofessionelle Gestaltung können Hinweise auf eine gefälschte Nachricht sein. Sie sind jedoch kein sicherer Beweis, da moderne Phishing-E-Mails teilweise sehr professionell aussehen.

Wer eine gefälschte E-Mail erkennen möchte, sollte deshalb nicht nur auf die Sprache achten. Prüfen Sie zusätzlich Absender, Domain, Links und den eigentlichen Inhalt. Widersprüche zwischen diesen Elementen sind besonders auffällig.

Möchten Sie die Anzeigesprache unter Windows ändern? Hier finden Sie eine passende Anleitung.

Welche Inhalte sind bei Phishing-E-Mails besonders typisch?

Phishing-E-Mails greifen häufig Situationen auf, die im Alltag vorkommen. Dazu gehören angebliche Sicherheitsprobleme, offene Rechnungen, fehlgeschlagene Zahlungen, ungewöhnliche Anmeldungen oder Paketlieferungen. Die Nachricht wirkt dadurch glaubwürdig und soll gleichzeitig eine schnelle Reaktion auslösen.

1. Aufforderung zur Anmeldung oder Passwortänderung

Eine häufige Methode ist eine angebliche Sicherheitswarnung. Die Nachricht behauptet beispielsweise, dass eine ungewöhnliche Anmeldung festgestellt wurde oder das Passwort bestätigt werden muss.

Typische Hinweise sind:

• Aufforderung zur sofortigen Anmeldung

• Unbekannte Login-Seite

• Behauptung eines Sicherheitsproblems

• Drohung mit Kontosperrung

• Aufforderung zur erneuten Passworteingabe

Öffnen Sie die Webseite des jeweiligen Dienstes stattdessen direkt über den Browser. Eine gefälschte Login-Seite kann der echten Webseite sehr ähnlich sehen und trotzdem Ihre Zugangsdaten abfangen.

2. Zahlungsaufforderungen und Rechnungen

Gefälschte Rechnungen oder Zahlungsaufforderungen sollen Sie häufig dazu bringen, schnell Geld zu überweisen oder Zahlungsdaten einzugeben.

Prüfen Sie:

• Haben Sie tatsächlich etwas bestellt?

• Ist der genannte Betrag bekannt?

• Passt der Absender zum Anbieter?

• Haben Sie eine solche Rechnung erwartet?

• Werden ungewöhnliche Zahlungsdaten verlangt?

Wenn Sie unsicher sind, prüfen Sie Ihre Bestellung oder Ihr Kundenkonto direkt über die offizielle Webseite. Beim Phishing-E-Mail erkennen hilft dabei vor allem der Vergleich mit Ihren tatsächlichen Bestellungen und Kontobewegungen.

3. Drohungen und künstlicher Zeitdruck

Viele Phishing-E-Mails behaupten, dass nur wenige Stunden für eine Handlung bleiben. Eine angebliche Kontosperrung oder finanzielle Konsequenz soll Sie davon abhalten, die Nachricht sorgfältig zu prüfen.

Lassen Sie sich davon nicht unter Druck setzen. Prüfen Sie die behauptete Sicherheits- oder Zahlungsangelegenheit immer über einen unabhängigen offiziellen Weg.

Phishing E-Mail was tun?

Wenn Sie eine verdächtige Nachricht erhalten, sollten Sie zunächst ruhig bleiben. Öffnen Sie keine Links oder Anhänge und geben Sie keine persönlichen Daten ein. Stattdessen sollten Sie überprüfen, ob die Nachricht tatsächlich von dem genannten Unternehmen stammt.

1. Nicht auf Links oder Anhänge klicken

Bei einer verdächtigen E-Mail sollten Sie keine enthaltenen Links oder Dateien öffnen.

• Keine Links anklicken

• Keine unbekannten Anhänge öffnen

• Keine Passwörter über E-Mail-Links eingeben

• Keine Zahlungsdaten übermitteln

• Verdächtige Webseiten sofort schließen

Das bloße Öffnen einer E-Mail bedeutet nicht automatisch, dass Ihr Gerät infiziert wurde. Kritischer wird es, wenn Sie Dateien geöffnet oder vertrauliche Informationen eingegeben haben.

2. Echtheit über einen sicheren Weg prüfen

Nutzen Sie zur Überprüfung nicht die Kontaktdaten aus der verdächtigen Nachricht. Öffnen Sie stattdessen die offizielle Webseite des Anbieters direkt.

Dort können Sie:

• Ihr Kundenkonto prüfen

• Bestellungen und Rechnungen kontrollieren

• Sicherheitsmeldungen ansehen

• Den offiziellen Support kontaktieren

• Eine bereits bekannte Telefonnummer verwenden

So können Sie feststellen, ob der behauptete Vorgang tatsächlich existiert. Diese Vorgehensweise hilft Ihnen auch beim Phishing-E-Mail erkennen, ohne den enthaltenen Link verwenden zu müssen.

3. Phishing-E-Mail melden und löschen

Eine eindeutig gefälschte Nachricht können Sie über die Meldefunktion Ihres E-Mail-Dienstes als Phishing oder Spam melden. Danach können Sie die Nachricht löschen. Bei einem Firmenkonto sollte zusätzlich die zuständige IT-Abteilung informiert werden.

Was tun, wenn Sie bereits auf eine Phishing-E-Mail reagiert haben?

Wenn Sie bereits einen Link geöffnet oder Daten eingegeben haben, sollten Sie schnell handeln. Entscheidend ist, welche Informationen Sie preisgegeben haben und ob Sie zusätzlich eine Datei heruntergeladen oder geöffnet haben.

Wenn Sie nur einen Link geöffnet, aber keine Daten eingegeben und keine Datei heruntergeladen haben, bedeutet das nicht automatisch, dass Ihr Gerät kompromittiert wurde. Schließen Sie die Seite und führen Sie bei Bedarf einen Sicherheitsscan durch.

1. Passwort sofort ändern

Wenn Sie Ihr Passwort auf einer möglicherweise gefälschten Webseite eingegeben haben, ändern Sie es über die offizielle Webseite des jeweiligen Dienstes.

• Ein neues, einzigartiges Passwort verwenden

• Dasselbe Passwort bei anderen Konten ebenfalls ändern

• Aktive Sitzungen überprüfen

• Unbekannte Geräte abmelden

Wenn Sie Ihr Outlook-Passwort ändern möchten, finden Sie hier eine passende Anleitung

2. Zwei-Faktor-Authentifizierung aktivieren

Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Schutzschicht. Selbst wenn ein Angreifer Ihr Passwort kennt, benötigt er für den Zugriff häufig einen weiteren Bestätigungsschritt.

Prüfen Sie außerdem unbekannte Geräte, Sitzungen und Sicherheitseinstellungen Ihres Kontos.

3. Bei preisgegebenen Zahlungsdaten schnell handeln

Wenn Sie Bank-, Kreditkarten- oder andere Zahlungsdaten eingegeben haben, informieren Sie möglichst schnell Ihre Bank oder den Zahlungsdienstleister. Kontrollieren Sie verdächtige Transaktionen und lassen Sie betroffene Zahlungszugänge bei Bedarf sperren.

Wie kann man sich dauerhaft vor Phishing schützen?

Ein sicherer Umgang mit E-Mails beginnt mit einer gesunden Vorsicht. Prüfen Sie unerwartete Nachrichten grundsätzlich und geben Sie vertrauliche Informationen nur über bekannte und vertrauenswürdige Wege ein.

1. E-Mails immer kritisch prüfen

Gewöhnen Sie sich daran, Absender, Domain, Links und Anhänge zu kontrollieren. Besonders bei Passwörtern, Zahlungen und persönlichen Daten sollte eine zusätzliche Prüfung selbstverständlich sein.

• Absenderadresse genau prüfen

• Links nicht ungeprüft öffnen

• Unerwartete Anhänge vermeiden

• Zeitdruck als Warnsignal betrachten

• Wichtige Konten direkt über die offizielle Webseite aufrufen

• Zahlungsaufforderungen überprüfen

2. Betriebssystem und Sicherheitssoftware aktuell halten

Windows, Browser, E-Mail-Programme und Sicherheitssoftware sollten regelmäßig aktualisiert werden. Sicherheitsupdates schließen bekannte Schwachstellen und verbessern den allgemeinen Schutz des Geräts.

Aktivieren Sie nach Möglichkeit automatische Updates und ignorieren Sie Sicherheitswarnungen nicht. Updates verhindern zwar kein Phishing, gehören aber zu einem sicheren Umgang mit digitalen Geräten.

3. Mitarbeiter und Familienmitglieder sensibilisieren

Phishing betrifft sowohl Privatpersonen als auch Unternehmen. Deshalb sollten Familienmitglieder und Mitarbeiter wissen, wie verdächtige Absender, Links, Anhänge und Zahlungsaufforderungen erkannt werden.

Wenn bereits auf einen verdächtigen Link geklickt wurde, sollte dies möglichst schnell gemeldet werden. Eine schnelle Reaktion kann dabei helfen, weitere Schäden zu begrenzen.

Fazit

Phishing-E-Mails sind nicht immer leicht zu erkennen, da sie professionell gestaltet sein und bekannte Unternehmen nachahmen können. Beim Phishing-E-Mail erkennen sollten Sie deshalb mehrere Merkmale wie Absenderadresse, Links, Anhänge und Zeitdruck gemeinsam prüfen.

Wenn eine Nachricht verdächtig wirkt, sollten Sie keine Links öffnen oder vertrauliche Daten eingeben. Prüfen Sie die Informationen stattdessen über die offizielle Webseite oder einen bekannten Kontaktweg. Haben Sie bereits Daten preisgegeben, sollten Sie schnell reagieren und betroffene Konten absichern.

Häufig gestellte Fragen zum Erkennen von Phishing-E-Mails

1. Kann eine Phishing-E-Mail auch von einer bekannten E-Mail-Adresse kommen?

Ja. Auch bekannte Konten können kompromittiert werden. Prüfen Sie deshalb zusätzlich den Inhalt und die geforderte Handlung.

2. Können Phishing-E-Mails auch auf dem Smartphone gefährlich sein?

Ja. Vor allem Links können auf kleinen Bildschirmen schwerer zu überprüfen sein. Öffnen Sie verdächtige Links daher nicht.

3. Kann eine E-Mail trotz perfekter Rechtschreibung gefälscht sein?

Ja. Moderne Phishing-E-Mails können professionell und fehlerfrei formuliert sein. Prüfen Sie deshalb immer mehrere Merkmale.

4. Was ist Spear-Phishing?

Spear-Phishing ist ein gezielter Betrugsversuch gegen bestimmte Personen oder Unternehmen. Die Nachrichten sind häufig personalisiert.

5. Was ist Vishing?

Vishing bezeichnet Phishing über Telefon oder Sprachkommunikation. Dabei versuchen Betrüger, vertrauliche Informationen zu erhalten.