Phishing-Mails sind betrügerische Nachrichten, die Sie dazu bringen sollen, Zugangsdaten preiszugeben, Geld zu überweisen oder schädliche Dateien zu öffnen. Sie können vorgeben, von Microsoft, Ihrer Bank oder einem Paketdienst zu stammen. Prüfen Sie den Anlass direkt beim Anbieter: Öffnen Sie die bekannte App oder geben Sie die vertraute Internetadresse selbst im Browser ein.
Kein einzelnes Merkmal beweist zuverlässig, dass eine Mail echt oder gefälscht ist. Druck, ungewöhnliche Links und unerwartete Anhänge sind Warnzeichen. Eine persönliche Anrede, ein Markenlogo und fehlerfreies Deutsch belegen keine Echtheit.
Woran Sie Phishing erkennen
Betrügerische Mails setzen häufig auf Eile oder Angst. Sie behaupten etwa, Ihr Konto werde gesperrt, eine Sicherheitsprüfung sei nötig, eine Sendung gehe zurück oder eine Gebühr müsse sofort bezahlt werden. Die knappe Frist soll Sie dazu bringen, ohne Prüfung auf einen Link zu klicken.
Auch die Sprache liefert Hinweise: Eine unpersönliche Anrede, ungewohnte Formulierungen oder Rechtschreibfehler können verdächtig sein. Doch Kriminelle verwenden auch korrekte Namen und fehlerfreies Deutsch. Prüfen Sie deshalb, ob die Nachricht zu Ihrer Situation passt: Haben Sie tatsächlich ein Konto bei dem genannten Anbieter oder erwarten Sie eine Sendung? Passt die Aufforderung zu dem, was Sie selbst veranlasst haben?
Absender und Links prüfen
Der angezeigte Name im Absenderfeld lässt sich leicht fälschen. Auch eine plausibel wirkende E-Mail-Adresse beweist nicht, dass die Nachricht wirklich vom genannten Unternehmen stammt. Eine passende Absenderadresse ist daher höchstens ein Hinweis unter mehreren.
Prüfen Sie bei einer Mail am Computer das Linkziel, indem Sie den Mauszeiger über den Link bewegen, ohne daraufzuklicken. Achten Sie auf die vollständige Webadresse: Ein Markenname, der irgendwo in einer langen Adresse auftaucht, bedeutet nicht, dass die Website dem Unternehmen gehört. Auf dem Smartphone ist das Linkziel oft schwerer zu prüfen. Öffnen Sie die Seite deshalb lieber über die bekannte App oder indem Sie die Adresse selbst eingeben.
Wer eine angebliche Banknachricht erhält, sollte sich nicht über einen Mail-Link anmelden und dort keine PIN, kein Passwort und keine TAN eingeben. Öffnen Sie stattdessen die bekannte Banking-App oder rufen Sie die vertraute Adresse der Bank auf. Bei anderen Anbietern gilt dieselbe Regel: Prüfen Sie den Kontohinweis oder Sendungsstatus direkt beim Anbieter.
Typische Phishing-Mails von Microsoft, Banken und Paketdiensten
Eine Mail von Microsoft kann vor einer ungewöhnlichen Anmeldung warnen. Microsoft verschickt tatsächlich Sicherheitsbenachrichtigungen, wenn eine Anmeldung beispielsweise von einem neuen Gerät oder Ort erfolgt. Wenn Sie unsicher sind, öffnen Sie Ihr Microsoft-Konto auf dem gewohnten Weg und prüfen Sie dort die letzten Aktivitäten. Die Mail selbst muss dafür nicht angeklickt werden.
Bei Banknachrichten sind Aufforderungen zu PIN, Passwort oder TAN besonders kritisch. Betrüger geben vor, Sicherheitsdaten müssten wegen einer Kontosperre oder einer neuen Sicherheitsprüfung bestätigt werden. Prüfen Sie einen solchen Hinweis direkt in der Banking-App oder über die bekannte Website und kontaktieren Sie Ihre Bank bei Unklarheiten über eine bereits bekannte Telefonnummer.
Paketdienst-Mails locken häufig mit angeblichen Zustellproblemen, fehlenden Angaben, einer Rücksendung oder einer Nachzahlung. Prüfen Sie die Sendung in der offiziellen App oder auf der Website des Paketdienstes. Verwenden Sie dafür am besten eine Sendungsnummer, die Sie schon haben. DHL nennt eigene Absenderdomains und Hinweise für seine Nachrichten. Diese Angaben gelten für DHL und sind kein allgemeiner Echtheitstest für andere Paketdienste; außerdem können Absenderangaben gefälscht werden.
Anhänge sicher behandeln
Öffnen Sie unerwartete Dateien nicht, auch wenn die Mail wie eine Rechnung, Bestellbestätigung oder ein Formular aussieht. Seien Sie besonders vorsichtig, wenn ein Dokument Sie auffordert, Zugangsdaten einzugeben, Makros zu aktivieren oder Sicherheitseinstellungen zu ändern. Makros sind kleine Befehlsfolgen in Dokumenten, die beim Ausführen unerwünschte Aktionen starten können.
Wenn Sie einen Anhang erwarten, fragen Sie beim angeblichen Absender nach. Nutzen Sie dafür eine Telefonnummer oder Adresse, die Sie selbst auf der offiziellen Website finden. Antworten Sie nicht auf die verdächtige Mail. Eine plausible Betreffzeile oder ein bekanntes Firmenlogo macht eine Datei nicht sicher.
Browserwarnung oder Betrugsfenster?
Eine Browserwarnung erscheint beim Aufruf einer Website. Chrome zeigt beispielsweise eine Warnseite an, wenn der Browser eine Website als gefährlich einstuft. Diese Warnung betrifft die aufgerufene Seite; sie bestätigt nicht, dass die Mail, über die Sie dorthin gelangt sind, echt war.
Betrugsseiten können dagegen Meldungen nachahmen, die wie Windows- oder Browserhinweise aussehen. Alarmtöne, ein scheinbar gesperrter Bildschirm oder eine eingeblendete Telefonnummer sind kein Beweis für einen echten Microsoft-Hinweis. Rufen Sie eine solche Nummer nicht an und erlauben Sie keinen Fernzugriff auf Ihren Computer. Microsoft gibt an, keine unaufgeforderten technischen Supportanrufe zu tätigen; echte Microsoft-Fehlermeldungen enthalten keine Telefonnummer.
Was Sie nach einer Phishing-Mail tun sollten
Wenn Sie eine verdächtige Mail nur erhalten haben, klicken Sie nicht auf ihre Links, öffnen Sie keine Anhänge und antworten Sie nicht. Melden Sie die Nachricht im Mailprogramm als Phishing oder Spam und löschen Sie sie. Bei Unsicherheit prüfen Sie den Anlass direkt beim genannten Anbieter.
Wenn Sie Zugangsdaten eingegeben haben, öffnen Sie das betroffene Konto über einen bekannten Weg und ändern Sie das Passwort. Kontaktieren Sie den Anbieter, wenn Sie nicht mehr auf das Konto zugreifen können oder ungewöhnliche Aktivitäten sehen. Haben Sie Bankdaten oder eine TAN preisgegeben, informieren Sie Ihre Bank sofort und prüfen Sie die Kontobewegungen. Die Bank kann Ihnen sagen, ob sie den Zugang oder eine Karte sperren muss.
Haben Sie eine Datei geöffnet oder installiert, geben Sie dort keine weiteren Daten ein. Ändern Sie Passwörter und PINs, die Sie in der Datei gespeichert oder eingegeben haben. Bei betroffenen Bankdaten benachrichtigen Sie die Bank. Wenn Sie nicht wissen, was die Datei ausgelöst hat, wenden Sie sich an den Anbieter oder eine Beratungsstelle. Befolgen Sie keine weiteren Anweisungen aus der Mail.
