Phishing-Mails erkennen – die sechs verlässlichen Merkmale

Der alte Rat, auf Rechtschreibfehler zu achten, funktioniert nicht mehr. Gefälschte Nachrichten sind heute in sauberem Deutsch geschrieben, verwenden das richtige Logo und kommen zum passenden Zeitpunkt. Verlässlich sind dafür sechs andere Merkmale.

1. Zeitdruck

„Ihr Konto wird in 24 Stunden gesperrt.“ „Letzte Mahnung.“ „Bestätigen Sie sofort.“ Druck ist das wichtigste Werkzeug bei dieser Art von Betrug, denn wer unter Zeitdruck steht, prüft nicht mehr nach. Seriöse Anbieter arbeiten nicht mit Stundenfristen – und selbst wenn tatsächlich etwas dringend wäre, verlieren Sie nichts, wenn Sie sich über die offizielle Website statt über den Link in der E-Mail anmelden.

2. Ein Link, der woanders hinführt

Fahren Sie am Computer mit der Maus über den Link, ohne zu klicken. Unten links im Fenster erscheint die tatsächliche Zieladresse. Auf dem Handy erreichen Sie dasselbe, indem Sie den Link gedrückt halten statt anzutippen.

Wichtig ist dabei, richtig zu lesen. Entscheidend ist der Teil unmittelbar vor dem ersten einzelnen Schrägstrich – und dort wiederum die letzten beiden Bestandteile vor dem Länderkürzel. Bei sparkasse.sicherheit-check.de ist die eigentliche Adresse also sicherheit-check.de und hat mit der Sparkasse nichts zu tun. Das ist die am häufigsten genutzte Täuschung überhaupt.

3. Die Aufforderung, Zugangsdaten einzugeben

Das ist die verlässlichste Regel von allen: Kein seriöser Anbieter verlangt in einer E-Mail, dass Sie sich über einen mitgeschickten Link anmelden. Banken tun es nicht, Paketdienste nicht, Streamingdienste nicht, das Finanzamt nicht. Wenn Sie eine Nachricht bekommen, die echt wirkt, öffnen Sie die Website selbst über Ihr Lesezeichen oder die App. Ist die Meldung echt, finden Sie sie dort ebenfalls.

4. Unerwartet, auch wenn es plausibel klingt

Eine Paketbenachrichtigung, obwohl Sie nichts bestellt haben. Eine Rechnung für ein Abonnement, das Sie nie hatten. Eine Zahlungsbestätigung über einen Betrag, der Ihnen unbekannt ist. Diese Nachrichten setzen darauf, dass Sie erschrecken und „widersprechen“ wollen – genau dafür ist der Link da. Auch hier gilt: Prüfen Sie im Kundenkonto des Anbieters, nicht über die E-Mail.

5. Die Absenderadresse stimmt nicht ganz

Der angezeigte Name lässt sich beliebig fälschen. Lassen Sie sich deshalb die tatsächliche Adresse anzeigen – in den meisten Programmen mit einem Klick auf den Absendernamen. Typische Muster: eine Adresse mit einem zusätzlichen Bindestrich, eine Endung, die nicht zum Unternehmen passt, oder eine völlig fremde Adresse, die mit dem Absendernamen nichts zu tun hat.

Umgekehrt gilt allerdings: Eine korrekt aussehende Absenderadresse ist kein Beweis für Echtheit, denn auch sie lässt sich fälschen. Sie ist ein Warnsignal, wenn sie falsch ist – aber keine Entwarnung, wenn sie stimmt.

6. Der Anhang, den Sie nicht erwartet haben

Rechnungen als ZIP-Datei, Bewerbungen als Word-Dokument mit der Bitte, „Bearbeitung zu aktivieren“, Lieferscheine als HTML-Datei: Wenn Sie den Anhang nicht erwartet haben, öffnen Sie ihn nicht. Und wenn ein Dokument darum bittet, Makros oder „geschützte Ansicht“ zu deaktivieren, ist das praktisch immer ein Angriff.

Der Anruf ist die gefährlichere Variante

Besonders ältere Menschen werden gezielt angerufen – angeblich von Microsoft, von der Bank, von der Polizei oder von einem Verwandten in Not. Hier gilt eine einzige, klare Regel: Niemand, der Sie unaufgefordert anruft, bekommt Fernzugriff auf Ihren Computer oder eine Überweisung. Weder Microsoft noch Ihre Bank ruft an. Legen Sie in solchen Fällen einfach auf – das ist nicht unhöflich, sondern richtig.

Wenn Sie doch geklickt haben

Es passiert, und zwar auch technisch versierten Menschen. Wichtig ist dann nicht Panik, sondern die richtige Reihenfolge:

1. Haben Sie Zugangsdaten eingegeben, ändern Sie das Passwort dieses Dienstes sofort – über die richtige Website, nicht über den Link.
2. Wurde dasselbe Passwort auch anderswo verwendet, ändern Sie es auch dort. Zuerst beim E-Mail-Konto.
3. Aktivieren Sie den Zwei-Faktor-Schutz, sofern noch nicht geschehen.
4. Bei Bankdaten: Bank anrufen und die Karte oder den Zugang sperren lassen.
5. Haben Sie einen Anhang geöffnet oder Fernzugriff gewährt: Gerät vom Netz nehmen und prüfen lassen.

Wenn Sie unsicher sind, ob eine Nachricht echt ist, schicken Sie mir einfach einen Screenshot. Eine kurze Einschätzung kostet nichts – und ist allemal besser als ein Klick auf Verdacht. Wie sich der Schutz dauerhaft verbessern lässt, steht unter IT-Sicherheit.