Phishing-Mails erkennen: 12 Warnzeichen (mit realistischen Beispielen)

Was Phishing eigentlich ist (in einer Minute)

Phishing ist eine Nachricht, die so tut, als käme sie von jemandem, dem du vertraust, etwa von deiner Bank, einem Paketdienst, Netflix, deiner Chefin oder sogar einem Freund, damit du etwas Wertvolles herausgibst. Meistens ist das ein Passwort, ein Einmalcode, deine Kartendaten oder einfach ein Klick auf einen Link, der etwas Fieses installiert.

Es funktioniert, weil es so billig ist. Ein Betrüger kann eine Million Mails fast umsonst verschicken, und wenn nur ein paar Leute darauf hereinfallen, hat es sich schon gelohnt. Deshalb sind diese Mails auf Tempo ausgelegt: Du sollst reagieren, bevor du nachdenkst. Zehn Sekunden innezuhalten ist ehrlich gesagt der beste Schutz, den du hast, und die Warnzeichen unten zeigen dir, worauf du in diesen zehn Sekunden schauen solltest.

Die 12 Warnzeichen

1. Die Absenderadresse passt nicht zum Unternehmen

Der Anzeigename kann alles Mögliche sein. „PayPal Support“ ist einfach nur Text. Entscheidend ist die tatsächliche Adresse dahinter. Tippe auf den Namen oder fahr mit der Maus darüber, um sie zu sehen.

• Sieht gut aus: [email protected]
• Warnzeichen: [email protected]
• Warnzeichen: [email protected]

Große Unternehmen verschicken Mails von ihrer eigenen Domain. Sie schreiben dir nicht von einer kostenlosen Gmail- oder Outlook-Adresse, und sie hängen auch keine Extrawörter wie „secure“, „verify“ oder „account“ an ihren Namen.

2. Täuschend ähnliche Schreibweise in der Domain

Betrüger registrieren Domains, die auf den ersten Blick richtig aussehen: arnazon.com (r + n sieht aus wie m), paypa1.com (die Ziffer 1 statt des Buchstabens l) oder micros0ft.com (eine Null statt eines o). Auf einem kleinen Handydisplay fällt so etwas kaum auf, und genau deshalb wird es benutzt. Lies die Domain langsam, Buchstabe für Buchstabe.

3. Zeitdruck und Drohungen

„Dein Konto wird in 24 Stunden geschlossen.“ „Letzte Mahnung.“ „Wir leiten rechtliche Schritte ein.“ Echte Unternehmen setzen dir per Mail selten einen Countdown. Der Zeitdruck soll dich vom Nachdenken abhalten. Wenn dich eine Mail hetzt oder dir Angst macht, nimm genau dieses Gefühl als Warnsignal.

4. Der Link führt woandershin

Auf dem Button steht vielleicht „In dein Konto einloggen“, aber wohin führt er wirklich? Am Computer fährst du mit der Maus über den Link und schaust dir die Adresse unten in der Ecke des Browsers an. Am Handy hältst du den Link gedrückt, dann siehst du eine Vorschau, ohne ihn zu öffnen.

• Die Mail behauptet, von deiner Bank zu kommen, aber der Link führt zu secure-login-bank.xyz
• Der Link beginnt mit dem richtigen Namen, aber die echte Domain kommt erst später: https://netflix.com.account-update.info/login (die echte Seite ist hier account-update.info, nicht Netflix)

5. Eine unpersönliche Anrede

„Sehr geehrter Kunde“, „Lieber Nutzer“ oder „Hallo, geschätztes Mitglied“. Ein Unternehmen, bei dem du ein Konto hast, kennt normalerweise deinen Namen. Eine allgemeine Anrede beweist zwar noch nicht, dass eine Mail gefälscht ist, aber zusammen mit einem anderen Warnzeichen aus dieser Liste ist sie ein starker Hinweis.

6. Sie fragt nach Passwort, Code oder Kartendaten

Das ist ganz einfach: Keine echte Bank, kein Onlineshop und kein E-Mail-Anbieter wird dich jemals bitten, ihm dein Passwort, deine vollständige Kartennummer oder den Einmalcode zu schicken, den du gerade per SMS bekommen hast. Dieser Code existiert genau dafür, dass nur du ihn benutzen kannst. Wenn jemand danach fragt, egal ob per Mail, Chat oder Telefon, ist es Betrug. Jedes Mal.

7. Ein Anhang, mit dem du nicht gerechnet hast

„Rechnung_0423.zip“, „Zahlungsdetails.html“, „Gescanntes_Dokument.pdf.exe“. Unerwartete Anhänge, vor allem ZIP-Dateien, HTML-Dateien oder alles, was dich auffordert, „Bearbeitung aktivieren“ oder „Makros aktivieren“ zu klicken, sind ein klassischer Weg, Schadsoftware zu installieren. Wenn du keine Rechnung erwartest, öffne auch keine Rechnung.

8. Ein Angebot, das zu gut ist, um wahr zu sein

„Du hast ein iPhone 16 gewonnen.“ „Sichere dir deinen 500-€-Gutschein.“ „Deine Steuerrückerstattung über 1.240 € wartet auf dich.“ Du hast an keinem Gewinnspiel teilgenommen, also hast du auch nichts gewonnen. Solche Mails führen meist zu einem Formular, das deine Kartendaten will, angeblich „für die Versandkosten“.

9. Seltsame Grammatik und Formatierung (aber verlass dich nicht darauf)

Holprige Formulierungen, willkürliche Großbuchstaben und verschwommene Logos waren früher das einfachste Erkennungsmerkmal. Heute werden viele Phishing-Mails mit KI-Tools geschrieben und sehen tadellos aus. Sieh schlechte Grammatik also als Bonus-Hinweis, nie als Haupttest. Auch eine gut geschriebene Mail kann gefälscht sein.

10. Eine Antwortadresse, die nicht zum Absender passt

Manche Phishing-Mails kommen von einer echt wirkenden Adresse, setzen aber heimlich eine andere „Antwort an“-Adresse. Du klickst auf Antworten, und deine Nachricht landet beim Betrüger. Bevor du mit etwas Sensiblem antwortest, prüf zuerst die Adresse im „An“-Feld deiner Antwort.

11. Etwas, wofür du dich nie angemeldet hast

Eine Versandbenachrichtigung von einem Paketdienst, den du nie benutzt hast, ein Passwort-Reset, den du nicht angefordert hast, oder eine Quittung für einen Kauf, den du nicht getätigt hast. Betrüger verschicken so etwas in der Hoffnung, dass du klickst, um die Bestellung zu „stornieren“ oder zu „reklamieren“. Benutz nicht den Link aus der Mail. Wenn du unsicher bist, öffne die App des Unternehmens oder tipp die Adresse selbst ein.

12. Sicherheitswarnungen deines E-Mail-Programms

Gmail, Outlook und Apple Mail prüfen im Hintergrund, ob eine Mail wirklich von der Domain kommt, die sie angibt. Schlagen diese Prüfungen fehl, siehst du vielleicht eine Warnung wie „Diese Nachricht stammt möglicherweise nicht vom angegebenen Absender“ oder ein Fragezeichen statt des Absenderfotos. Nimm solche Warnungen ernst. Wenn du wissen willst, wie diese Prüfungen funktionieren, erkläre ich sie ganz ohne Fachchinesisch in SPF, DKIM und DMARC einfach erklärt.

Ein realistisches Beispiel, auseinandergenommen

So eine Mail landet jeden Tag in unzähligen Postfächern:

Von: Amazon Kundenservice <[email protected]>
Betreff: Handlung erforderlich: Ihre Bestellung #112-8842 wurde ausgesetzt

Sehr geehrter Kunde,
wir konnten Ihre Zahlungsinformationen nicht verifizieren. Ihre Bestellung und Ihr Konto werden innerhalb von 24 Stunden storniert, sofern Sie Ihre Daten nicht bestätigen.

[Mein Konto verifizieren]

Zählen wir die Warnzeichen:

1. Die Domain ist amaz0n-orders-support.com, mit einer Null und zusätzlichen Wörtern. Von dort schreibt Amazon nicht.
2. „Sehr geehrter Kunde“ statt deines Namens.
3. Eine 24-Stunden-Drohung.
4. Eine Bestellung, die dir wahrscheinlich gar nichts sagt.
5. Ein Button, der auf irgendeine fremde Seite zeigen würde, wenn du ihn gedrückt hältst.

Fünf Warnzeichen in ein paar Zeilen. Das Richtige: löschen, oder selbst die Amazon-App öffnen und deine Bestellungen ansehen. Wenn es wirklich ein Problem gibt, siehst du es dort.

Was tun, wenn du schon geklickt hast

Erstens: keine Panik, und fühl dich nicht dumm. Diese Mails stammen von Leuten, deren Vollzeitjob es ist, andere hereinzulegen. Jetzt kommt es darauf an, schnell zu handeln:

1. Wenn du die Mail nur geöffnet hast: Dann ist mit ziemlicher Sicherheit nichts passiert. Lösch sie einfach.
2. Wenn du auf den Link geklickt, aber nichts eingegeben hast: Schließ die Seite. Lass den Sicherheitsscan deines Geräts laufen, falls du einen hast.
3. Wenn du ein Passwort eingegeben hast: Ändere es sofort auf der echten Website (tipp die Adresse selbst ein), und zwar auch überall sonst, wo du dasselbe Passwort benutzt.
4. Wenn du Kartendaten eingegeben hast: Ruf deine Bank unter der Nummer auf der Rückseite deiner Karte an und lass die Karte sperren.
5. Wenn du einen Einmalcode weitergegeben hast: Melde dich sofort bei dem Konto an, ändere das Passwort und melde alle anderen Sitzungen ab.
6. Aktiviere die Zwei-Faktor-Authentifizierung für dein E-Mail-Konto, deine Bank und deine Shopping-Konten, falls noch nicht geschehen.

Melde es, das hilft allen

Nutze die Option „Phishing melden“ oder „Spam melden“ in deinem E-Mail-Programm. In Gmail findest du sie im Drei-Punkte-Menü, in Outlook unter „Melden“. Damit trainierst du die Filter, die Millionen anderer Menschen schützen. Viele Unternehmen haben dafür auch eine eigene Adresse, zum Beispiel kannst du gefälschte PayPal-Mails an [email protected] weiterleiten. In den USA kannst du Betrug außerdem bei der FTC unter reportfraud.ftc.gov melden, in Großbritannien an [email protected].

Von vornherein weniger Phishing-Mails

Ganz auf null bekommst du Phishing nie, aber du kannst dein Postfach zu einem viel kleineren Ziel machen:

• Gib deine Haupt-E-Mail-Adresse nicht jeder Website, jedem Gewinnspiel und jedem Gratis-Download. Je weniger Orte sie kennen, desto seltener landet sie auf irgendwelchen Listen.
• Nimm für einmalige Anmeldungen eine temporäre E-Mail-Adresse. Wird die Seite später gehackt oder verkauft sie ihre Liste, landet der Müll in einem Postfach, das von selbst wieder verschwindet.
• Nutze einen Passwortmanager. Er füllt dein Passwort auf paypa1.com nicht automatisch aus, und das macht ihn zu einem überraschend guten Phishing-Detektor.
• Halte Handy und Browser aktuell, denn Updates schließen genau die Lücken, die bösartige Links ausnutzen wollen.

Falls deine Adresse schon in einem Datenleck aufgetaucht ist, lies nach, was du tun kannst, wenn deine E-Mail-Adresse in einem Datenleck steckt, und für den Alltag diese Tipps für mehr Privatsphäre bei E-Mails.

Die Zehn-Sekunden-Gewohnheit

Wenn du dir nur eine Sache aus diesem Artikel merkst, dann diese: Wenn eine Mail will, dass du schnell handelst, nimm dir zehn Sekunden. Prüf, wer sie wirklich geschickt hat, halte den Link gedrückt, um zu sehen, wohin er führt, und wenn sich irgendetwas komisch anfühlt, ruf die Website selbst auf, statt zu klicken. Diese kleine Pause entlarvt die allermeisten Phishing-Mails da draußen.

Bleib sicher, und wenn dir ein cleverer Phishing-Trick begegnet ist, der hier fehlt, würde ich wirklich gern davon hören. Meine Kontaktdaten findest du direkt hier unten.