Phishing-E-Mails erkennen und sich schützen

Was ist Phishing?

Phishing sind gefälschte E-Mails (oder SMS), die versuchen, Ihre persönlichen Daten zu stehlen — Passwörter, Kreditkartennummern oder Kontoinformationen.

Typische Phishing-Merkmale

1. Dringlichkeit

„Ihr Konto wird gesperrt!", „Sofortiger Handlungsbedarf!" — Betrüger setzen Sie unter Zeitdruck.

2. Verdächtiger Absender

• Die E-Mail-Adresse sieht fast richtig aus: z.B. „service@amaz0n.de" statt „service@amazon.de"
• Anzeigename und tatsächliche E-Mail-Adresse stimmen nicht überein

3. Unpersönliche Anrede

„Sehr geehrter Kunde" statt Ihres Namens.

4. Rechtschreib- und Grammatikfehler

Viele Phishing-Mails haben auffällige sprachliche Fehler.

5. Verdächtige Links

• Fahren Sie mit der Maus über den Link (ohne zu klicken!) — die tatsächliche URL erscheint
• Achten Sie auf die Domain: „sparkasse.de-sicherheit.com" ist NICHT die Sparkasse

6. Anhänge

Unerwartete Anhänge (.zip, .exe, .doc mit Makros) niemals öffnen.

Aktuelle Phishing-Maschen

• Gefälschte Bank-E-Mails (Sparkasse, Volksbank, DKB)
• Paket-Benachrichtigungen (DHL, Hermes, DPD)
• Amazon-/PayPal-Kontowarnungen
• Microsoft-/Apple-Sicherheitswarnungen
• Finanzamt-/Steuerbescheid-Fälschungen

Was tun bei einer Phishing-Mail?

1. Nicht auf Links klicken
2. Keine Anhänge öffnen
3. Nicht antworten
4. E-Mail als Spam markieren und löschen
5. Im Zweifel: Die echte Website des Absenders direkt im Browser aufrufen (nicht über den Link in der E-Mail)

Bereits auf einen Phishing-Link geklickt?

1. Sofort alle eingegebenen Passwörter ändern
2. Bank kontaktieren (falls Kontodaten eingegeben)
3. Virenscan durchführen
4. Kontoauszüge in den nächsten Wochen genau prüfen
5. Anzeige bei der Polizei erstatten (online möglich)