Phishing-Mails wollen an deine Zugangsdaten, Kreditkartennummer oder dein Geld. Sie geben sich als Bank, Onlineshop, Streamingdienst oder Paketdienst aus. Manche sind plump, viele inzwischen sehr gut gemacht. Mit diesen sieben Warnzeichen erkennst du die meisten.
1. Der Absender passt nicht
Achte nicht nur auf den angezeigten Namen, sondern auf die eigentliche E-Mail-Adresse dahinter. Steht dort eine seltsame Domain, eine Zahlenkombination oder ein Tippfehler im Firmennamen, ist Vorsicht angebracht. Am Handy musst du oft auf den Absendernamen tippen, um die Adresse zu sehen.
2. Die Anrede ist allgemein
„Sehr geehrter Kunde“ statt deines Namens ist ein Warnzeichen, auch wenn heute manche Betrugsmails bereits den echten Namen verwenden.
3. Es wird Druck gemacht
Konto gesperrt, Zahlung fehlgeschlagen, letzte Mahnung: Phishing setzt dich unter Zeitdruck, damit du nicht nachdenkst.
4. Der Link führt woanders hin
Fahre am Computer mit der Maus über den Link, ohne zu klicken. Unten im Browser oder Mailprogramm siehst du die echte Zieladresse. Am Handy hältst du den Link lange gedrückt. Passt die Adresse nicht zur angeblichen Firma, klick nicht.
5. Es geht um sensible Daten
Seriöse Unternehmen fordern dich nie per E-Mail auf, Passwort, PIN, TAN oder vollständige Kartendaten einzugeben.
6. Ein unerwarteter Anhang
Rechnungen, Lieferscheine oder Bewerbungen von Unbekannten können Schadsoftware enthalten. Öffne keine Anhänge, die du nicht erwartest, besonders keine ZIP-Dateien oder Office-Dateien, die Makros aktivieren wollen.
7. Etwas passt nicht zu dir
Du hast gar kein Konto bei dieser Bank? Du hast nichts bestellt? Dann ist die Sache klar.
So prüfst du sicher
Klick nicht auf den Link in der Mail. Öffne stattdessen die offizielle App oder tippe die bekannte Adresse selbst in den Browser. Wenn es wirklich ein Problem mit deinem Konto gibt, siehst du es dort auch.
Was du mit Phishing-Mails machst
- Nicht antworten, nicht klicken, keine Anhänge öffnen
- Als Spam oder Phishing markieren, damit dein Mailprogramm dazulernt
- Optional an das Phishing-Radar der Verbraucherzentrale weiterleiten, das vor aktuellen Wellen warnt
- Danach löschen
Schon geklickt oder Daten eingegeben?
- Sofort das Passwort des betroffenen Kontos ändern, und überall dort, wo du dasselbe Passwort nutzt.
- Zwei-Faktor-Anmeldung aktivieren, falls noch nicht geschehen.
- Bei Bank- oder Kartendaten die Bank informieren und gegebenenfalls sperren lassen (Sperr-Notruf 116 116).
- Hast du einen Anhang geöffnet, den Computer vom Netz trennen und mit einem aktuellen Virenschutz prüfen.
Frosch-Tipp
Der beste Schutz gegen gestohlene Passwörter ist, sie nicht mehrfach zu nutzen. Wie das ohne Gedächtnisakrobatik klappt, erklärt Sicheres Passwort erstellen. Ähnliche Tricks per SMS findest du in Betrugs-SMS erkennen.