Phishing-Mails wirken oft wie Nachrichten von Banken, Paketdiensten, Onlineshops oder Behörden. Am sichersten bist du, wenn du nicht auf den Zeitdruck der Nachricht reagierst, sondern den Absender, die Webadresse und den Anlass unabhängig prüfst. Öffne keine unerwarteten Anhänge und gib Zugangsdaten, TANs oder Kreditkartendaten niemals über einen Link aus einer solchen E-Mail ein.
Eine einzelne Auffälligkeit beweist noch keinen Betrugsversuch. Mehrere Warnzeichen zusammen sollten dich jedoch dazu bringen, die Nachricht zu schließen und den angeblichen Anbieter über eine selbst eingegebene Webadresse oder eine offizielle Telefonnummer zu kontaktieren.
Woran du gefälschte Nachrichten erkennst
Ein häufiger Hinweis ist eine unerwartete Aufforderung. Du sollst etwa eine Zahlung bestätigen, ein Konto entsperren, eine Lieferung nachverfolgen oder persönliche Daten aktualisieren, obwohl du keinen passenden Vorgang begonnen hast. Auch eine Nachricht, die angeblich von einem bekannten Dienst stammt, verdient eine Prüfung.
Der Absender passt nicht zur Organisation
Schau dir die vollständige Absenderadresse an, nicht nur den angezeigten Namen. Ein Betrüger kann als Namen den einer Bank verwenden, aber eine völlig andere Domain einsetzen. Auch kleine Abweichungen wie zusätzliche Wörter, vertauschte Buchstaben oder ungewöhnliche Länderendungen sind verdächtig.
Bei geschäftlichen Nachrichten kann eine fremde Versandplattform zwar technisch normal sein. Entscheidend ist deshalb das Gesamtbild: Erwartest du die Nachricht, passt der Inhalt zu deinem Vorgang und lässt sich die Aufforderung über einen unabhängigen Weg bestätigen?
Die Nachricht erzeugt Druck
Formulierungen wie „nur heute“, „letzte Warnung“ oder „Konto wird gesperrt“ sollen dich zu einer schnellen Reaktion bewegen. Seriöse Anbieter informieren zwar ebenfalls über Fristen, verlangen sensible Eingaben aber normalerweise nicht über einen überraschenden E-Mail-Link. Öffne stattdessen die offizielle Website selbst oder nutze die bekannte App.
Link und Zieladresse stimmen nicht überein
Bewege den Mauszeiger am Computer über den Link, ohne ihn anzuklicken. Auf dem Smartphone kannst du den Link meist gedrückt halten, um die Zieladresse anzuzeigen. Achte auf die Domain direkt vor der ersten einzelnen Schrägstrichfolge. Wörter vor der eigentlichen Domain können täuschen: Bei bank.example-betrug.de ist nicht „bank“, sondern „example-betrug.de“ die maßgebliche Domain.
Verkürzte Links, ungewöhnliche Zeichenfolgen und Webseiten mit Tippfehlern sind zusätzliche Warnsignale. Eine verschlüsselte Verbindung mit „https“ allein beweist nicht, dass eine Seite seriös ist. Auch Betrugsseiten können ein gültiges Sicherheitszertifikat besitzen.
Sprache und Gestaltung wirken untypisch
Rechtschreibfehler, ungewohnte Anrede, schlechte Übersetzungen oder ein veraltetes Logo können auf eine Fälschung hinweisen. Solche Merkmale sind aber kein sicherer Beweis, denn professionelle Betrugsnachrichten können sprachlich und optisch überzeugend gestaltet sein. Verlass dich daher nicht nur auf Grammatik oder Design.
So prüfst du eine verdächtige E-Mail
Lies die Nachricht zunächst vollständig, ohne einen Link oder Anhang zu öffnen.
Überlege, ob du den genannten Kauf, Versand, Vertrag oder Zahlungsvorgang tatsächlich erwartest.
Prüfe die vollständige Absenderadresse und die Zieladresse aller Links.
Öffne den Dienst über ein selbst eingegebenes Lesezeichen oder die offizielle Startseite.
Suche dort nach Nachrichten, offenen Zahlungen oder Sicherheitshinweisen. Verwende dafür keine Kontaktdaten aus der verdächtigen E-Mail.
Wenn du unsicher bist, lösche die Nachricht nicht sofort, falls du sie für eine Meldung benötigst, sondern verschiebe sie in den Spam-Ordner und melde sie beim Anbieter.
Bei Banken, Zahlungsdiensten und Bezahlsystemen solltest du Sicherheitsmeldungen besonders sorgfältig behandeln. Eine Bank fordert dich nicht dazu auf, deine vollständige PIN, mehrere TANs oder einen Freigabecode per E-Mail mitzuteilen. Wenn eine Nachricht eine Zahlung bestätigt haben möchte, kontrolliere den Vorgang direkt im Online-Banking und rufe bei Bedarf die offizielle Servicenummer an.
Was du bei Anhängen und QR-Codes beachten solltest
Auch ein PDF, eine Rechnung oder eine Bewerbung kann schädliche Links oder Aufforderungen enthalten. Öffne unerwartete Dateien nicht, selbst wenn der Dateiname plausibel klingt. Besonders vorsichtig solltest du bei Office-Dateien sein, die zum Aktivieren von Makros oder zur Anmeldung auf einer Webseite auffordern.
QR-Codes umgehen die sichtbare Linkprüfung am Computer. Scanne einen Code aus einer unerwarteten Nachricht deshalb nicht einfach mit dem Smartphone. Zeigt die Vorschau eine Webadresse, prüfe sie vollständig und rufe den Anbieter lieber über einen bekannten Zugang auf.
Wenn du bereits geklickt oder Daten eingegeben hast
Reagiere sofort, aber über sichere Wege. Hast du ein Passwort eingegeben, ändere es über die echte Website. Verwende dasselbe Passwort auch bei anderen Diensten, ändere es dort ebenfalls und aktiviere, falls verfügbar, eine Anmeldung mit einem zweiten Faktor.
Wurden Bank- oder Kartendaten übermittelt, kontaktiere unverzüglich das jeweilige Kreditinstitut über die offizielle Nummer. Lass Karten oder Zugänge bei Bedarf sperren und prüfe Umsätze sowie Anmeldeaktivitäten. Bei einer bereits ausgelösten Überweisung kann schnelles Handeln die Chancen auf eine Rückholung verbessern, eine Garantie gibt es jedoch nicht.
Hat sich eine Datei geöffnet oder wurde ein Programm installiert, trenne den Rechner bei auffälligem Verhalten vom Internet. Nutze anschließend aktuelle Sicherheitssoftware und lasse das Gerät prüfen. Bei einem Arbeitsgerät informierst du zuerst die zuständige IT-Stelle, damit keine weiteren Systeme gefährdet werden.
Deine Sicherheits-Checkliste für den Alltag
Unerwartete Zahlungs-, Paket- und Kontonachrichten unabhängig bestätigen.
Absenderadresse und Domain vollständig lesen.
Keine Zugangsdaten, PINs, TANs oder Wiederherstellungscodes per E-Mail übermitteln.
Webseiten über eigene Lesezeichen oder selbst eingetippte Adressen öffnen.
Mehrere Konten mit unterschiedlichen Passwörtern schützen.
Zwei-Faktor-Anmeldung aktivieren, sofern der Dienst sie anbietet.
Verdächtige Nachrichten melden und anschließend löschen.
Fragen und Antworten zu verdächtigen E-Mails
Kann eine echte E-Mail trotzdem einen ungewöhnlichen Absender haben?
Ja, Unternehmen nutzen teilweise externe Versanddienstleister oder spezielle Unterdomains. Prüfe deshalb zusätzlich den Anlass, die Links und die erwartete Kommunikation über den offiziellen Kundenbereich.
Ist eine Nachricht mit persönlicher Anrede automatisch sicher?
Nein. Persönliche Daten können aus früheren Datenlecks, sozialen Netzwerken oder öffentlichen Profilen stammen. Die Anrede sagt wenig über die Echtheit aus.
Was soll ich mit einer verdächtigen Paketbenachrichtigung tun?
Öffne die Sendungsverfolgung über die offizielle Website des Paketdienstes und gib dort die Sendungsnummer selbst ein. Bezahle keine angebliche Nachgebühr über einen Link aus der E-Mail, wenn du den Versand nicht unabhängig bestätigen kannst.
Kann das Öffnen einer E-Mail schon gefährlich sein?
Das reine Lesen ist bei modernen Mailprogrammen meist weniger riskant als das Anklicken von Links oder Öffnen von Anhängen. Halte dein Betriebssystem und Mailprogramm trotzdem aktuell und lade keine Inhalte nach, wenn die Nachricht verdächtig wirkt.
Wo kann ich eine Phishing-Mail melden?
Du kannst sie beim betroffenen Anbieter, deinem E-Mail-Dienst und je nach Land bei einer zuständigen Meldestelle melden. Bei finanziellen Schäden solltest du außerdem deine Bank informieren und Anzeige bei der Polizei erwägen.
Wie verhindere ich, dass solche Nachrichten erneut im Posteingang landen?
Markiere sie als Spam und blockiere den Absender, sofern dein Maildienst diese Funktion anbietet. Ein Spamfilter kann viel abfangen, ersetzt aber nicht die Prüfung, weil Betrüger Absenderadressen und Inhalte regelmäßig wechseln.
Der sicherste nächste Schritt
Behandle unerwartete Nachrichten nicht als dringende Arbeitsaufträge, sondern als Anlass für eine unabhängige Prüfung. Sobald du die Website selbst öffnest und die Anfrage dort nicht findest, kannst du die E-Mail in der Regel als Betrugsversuch melden und entfernen.