Woran erkenne ich eine Phishing-E-Mail oder SMS

Phishing-Alarm: Wie Sie digitale Fallen entlarven

Phishing-Angriffe sind eine der häufigsten und gefährlichsten Formen der Cyberkriminalität. Lernen Sie, wie Sie gefälschte E-Mails und SMS zuverlässig erkennen – bevor der Schaden entsteht.

Die Psychologie des Betrugs: Warum wir darauf reinfallen

Kriminelle sind keine Technik-Genies – sie sind Meister der menschlichen Psychologie. Ihre Methoden zielen gezielt auf unsere Schwachstellen ab.

Angst & Zeitdruck

Klassiker wie „Ihr Konto wird in 60 Minuten gesperrt!“ sollen Sie zu unüberlegtem, impulsivem Handeln zwingen. Wer in Panik ist, denkt nicht kritisch nach.

Gier & Neugier

Versprechungen von Gewinnen, Erstattungen oder exklusiven Angeboten reizen den Wunsch nach einem schnellen Vorteil – und schalten die gesunde Skepsis aus.

Täuschend echtes Design

Moderne Phishing-Mails verwenden gestohlene Logos, korrekte Unternehmensfarben und professionelle Sprache. Der Unterschied zum Original ist oft kaum sichtbar.

Die drei Warnsignale, die jeden Phisher entlarven

Drei zentrale Merkmale sind in nahezu jedem Phishing-Angriff zu finden. Wenn auch nur eines davon auftaucht, ist höchste Vorsicht geboten.

Hinter der Fassade: Den Absender prüfen

Der angezeigte Absendername kann beliebig gefälscht werden. Entscheidend ist immer die dahinter verborgene echte E-Mail-Adresse – und die verrät oft alles.

Echte Adresse aufdecken

Klicken oder tippen Sie auf den angezeigten Absendernamen, um die vollständige E-Mail-Adresse zu sehen. „PayPal Support“ kann hinter einer Adresse wie noreply@secure-login.ru versteckt sein.

Domain genau prüfen

Achten Sie auf subtile Schreibfehler: bank-sicherheit.ru, sparkasse-online.net oder paypa1.com (mit der Ziffer 1 statt dem Buchstaben l) sind typische Fälschungen.

SMS-Regel beachten

Banken und Zahlungsdienstleister versenden grundsätzlich keine Login-Links oder Zahlungsaufforderungen per SMS. Solche Nachrichten sollten sofort gelöscht werden.

Die Webseiten-Falle

Viele glauben, ein Schloss-Symbol in der Browserzeile bedeute Sicherheit. Das ist ein gefährlicher Irrtum – auch Phishing-Seiten nutzen HTTPS und erscheinen dadurch vertrauenswürdig.

HTTPS prüfen – aber nicht vertrauen

Das Schloss zeigt nur, dass die Verbindung verschlüsselt ist. Es sagt nichts darüber aus, ob die Seite selbst vertrauenswürdig ist. Kriminelle nutzen HTTPS gezielt, um Sicherheit vorzutäuschen.

URL sorgfältig lesen

Prüfen Sie die vollständige Adresse: Stimmt der Domainname exakt? Gibt es seltsame Zeichenkombinationen, Subdomains wie login.bank.phishing.com oder unbekannte Länderkennung?

Erneute Dateneingabe = Stop

Wenn Sie nach dem Login aufgefordert werden, IBAN, Kartennummer oder TAN erneut einzugeben, brechen Sie sofort ab. Kein legitimer Dienst verlangt das nach der Anmeldung.

Ernstfall: Was tun, wenn es passiert ist?

Auch aufmerksame Menschen können auf perfekt gemachte Phishing-Angriffe hereinfallen. Entscheidend ist, was Sie in den ersten Minuten danach tun – schnelles Handeln begrenzt den Schaden erheblich.

Ruhe bewahren & dokumentieren

Erstellen Sie sofort Screenshots der Nachricht und der aufgerufenen Seiten. Diese Belege sind wichtig für die Anzeige bei der Polizei und die Meldung beim Anbieter.

Passwörter sofort ändern

Ändern Sie das Passwort des betroffenen Kontos umgehend – und alle anderen Konten, bei denen Sie dasselbe Passwort verwendet haben. Aktivieren Sie die Zwei-Faktor-Authentifizierung.

Anbieter informieren

Wenden Sie sich über offizielle Kanäle (Website, App, Telefon-Hotline) an den betroffenen Dienst. Nutzen Sie dabei niemals Kontaktdaten aus der Phishing-Nachricht selbst.

Bank kontaktieren

Haben Sie Finanzdaten weitergegeben? Rufen Sie sofort den Sperrnotruf Ihrer Bank an (in Deutschland: 116 116). Lassen Sie betroffene Konten oder Karten umgehend sperren.

Fazit: Ihr Sicherheits-Mindset

Der wirksamste Schutz gegen Phishing sind keine technischen Werkzeuge, sondern ein geschultes Bewusstsein. Mit diesen drei Grundsätzen bleiben Sie dauerhaft sicher.