Phishing-Mails erkennen: So prüfen Sie Absender, Links und gefährliche Aufforderungen
Phishing-Mails sind heute oft erstaunlich gut gemacht. Früher erkannte man viele Fälschungen schon an wilder Rechtschreibung, schiefen Logos und Sätzen, die klangen, als hätte ein Faxgerät schlechte Laune. Heute nutzen Betrüger bekannte Marken, vertraute Farben, echte Logos und dringliche Formulierungen. Genau das macht die Sache gefährlich: Viele Menschen reagieren aus Angst, Gewohnheit oder Zeitdruck.
Die gute Nachricht: Man muss kein IT-Profi sein, um viele Phishing-Mails zu erkennen. Wer ruhig bleibt und einige Punkte prüft, kann viele Fallen vermeiden. Besonders wichtig sind der echte Absender, das Ziel von Links, die Art der Aufforderung und die Frage, ob eine Nachricht wirklich zum angeblichen Anbieter passt.
Kurz erklärt: Was ist eine Phishing-Mail?
Eine Phishing-Mail ist eine gefälschte E-Mail. Sie soll Empfänger dazu bringen, Zugangsdaten, Bankdaten, Kreditkartendaten oder persönliche Informationen preiszugeben. Häufig werden bekannte Anbieter nachgeahmt: Amazon, Netflix, Otto, Baur, Deutsche Post, DHL, Banken, Zahlungsdienste, Paketdienste oder Kundenportale.
Die Masche ist oft ähnlich. Es gibt angeblich ein Problem mit dem Konto, eine offene Zahlung, eine gesperrte Lieferung oder eine notwendige Sicherheitsprüfung. Dann folgt ein Link oder Anhang. Wer darauf klickt, landet möglicherweise auf einer gefälschten Seite oder öffnet eine gefährliche Datei.
Dass bekannte Namen verwendet werden, ist kein Zufall. Große Marken genießen Vertrauen, und viele Menschen haben tatsächlich irgendwo ein Kundenkonto, ein Paket unterwegs oder ein Abo laufen. Genau diese Alltagssituation nutzen Betrüger aus. Eine Nachricht wirkt dann nicht völlig abwegig, sondern nur dringend genug, um schnell zu klicken.
Der angezeigte Absendername reicht nicht aus
Viele Mailprogramme zeigen zuerst nur einen Namen an. Dort kann „Amazon“, „Netflix“, „Deutsche Post“, „Kundenservice“ oder „Sicherheitsteam“ stehen. Dieser angezeigte Name ist aber leicht fälschbar. Er ist ungefähr so verlässlich wie ein Namensschild, das sich jemand selbst mit Kugelschreiber geschrieben hat.
Entscheidend ist die echte E-Mail-Adresse hinter dem Namen. Lassen Sie sich die Absenderadresse vollständig anzeigen. Je nach Mailprogramm geht das durch Anklicken oder Antippen des Absenders. Erst dann sieht man, welche Adresse wirklich hinter der Nachricht steckt.
Die echte Absenderadresse prüfen
Besonders wichtig ist die Domain nach dem @-Zeichen. Eine angebliche Nachricht von Amazon sollte nicht von einer privaten Freemail-Adresse wie gmail.com, gmx.de, web.de oder outlook.com kommen. Eine angebliche Netflix-Mail von einer fremden privaten Adresse ist verdächtig. Das Gleiche gilt für Nachrichten von DHL, Deutscher Post, Banken oder Zahlungsdiensten, wenn die Domain nicht zum Anbieter passt.
Vorsicht ist auch bei ähnlich aussehenden Domains sinnvoll. Betrüger nutzen manchmal zusätzliche Wörter, Bindestriche, ungewohnte Endungen oder falsch geschriebene Namen. Entscheidend ist nicht, ob irgendwo ein bekannter Markenname auftaucht, sondern ob die vollständige Domain wirklich zum Anbieter gehört.
Kopfzeilen: Der Blick hinter die Kulissen
E-Mail-Kopfzeilen enthalten technische Informationen zur Zustellung. Dort steht unter anderem, über welche Server eine Nachricht gelaufen ist. Für Laien sind diese Kopfzeilen nicht immer leicht zu lesen. Trotzdem kann ein Fachkundiger dort oft erkennen, ob Absender, Versandserver und technische Prüfungen zusammenpassen.
Dabei fallen Begriffe wie SPF, DKIM und DMARC. Vereinfacht gesagt prüft SPF, ob ein Server für eine Domain senden darf. DKIM ist eine digitale Signatur. DMARC hilft dabei, gefälschte Absender besser zu erkennen. Das muss man nicht auswendig können. Wichtig ist nur: Wenn der Inhalt angeblich von einem großen Anbieter stammt, die technischen Kopfzeilen aber nicht dazu passen, ist Vorsicht geboten.
Links niemals blind anklicken
Der sichtbare Linktext muss nicht das echte Ziel sein. Ein Button mit „Jetzt Konto prüfen“ kann auf eine völlig andere Webseite führen. Am Computer kann man mit der Maus über einen Link fahren, ohne zu klicken. Dann zeigt das Mailprogramm oder der Browser oft das Ziel an. Auf dem Smartphone ist das schwieriger, deshalb ist dort besondere Vorsicht sinnvoll.
Verdächtig sind verkürzte Links, kryptische Weiterleitungen oder Adressen, die nicht zur angeblichen Nachricht passen. Wenn eine Mail behauptet, von einer Bank zu sein, der Link aber auf eine fremde oder unklare Domain führt, sollten die inneren Warnlampen angehen.
Ein weiterer Hinweis: Seriöse Anbieter formulieren Sicherheitsmeldungen meistens nachvollziehbar und führen nicht über mehrere undurchsichtige Zwischenseiten. Wenn ein Link hektisch, verschachtelt oder völlig unpassend wirkt, ist Abstand die beste Maustaste. Im Zweifel zählt nicht Tempo, sondern sauberes, ruhiges Prüfen.
Bei Aufforderungen immer die Original-Webseite manuell aufrufen
Bei Mails von Banken, Versanddienstleistern, Online-Shops, Streamingdiensten oder Zahlungsdiensten gilt eine einfache Regel: Melden Sie sich nicht über den Link in der Mail an. Öffnen Sie stattdessen die bekannte Original-Webseite selbst im Browser, nutzen Sie die offizielle App oder ein eigenes gespeichertes Lesezeichen.
Bei Amazon rufen Sie also direkt amazon.de auf. Bei Netflix öffnen Sie netflix.com selbst. Bei DHL oder Deutscher Post nutzen Sie die bekannte Webseite oder App. Bei Banken verwenden Sie immer die bekannte Banking-Webseite oder die offizielle App. Wenn im echten Kundenkonto keine passende Meldung erscheint, war die E-Mail sehr wahrscheinlich verdächtig.
Typische Warnzeichen in Phishing-Mails
- starke Dringlichkeit oder künstlicher Zeitdruck
- Drohung mit Kontosperrung oder Strafen
- angeblich offene Zahlung oder gesperrtes Konto
- Hinweis, dass ein Paket nicht zugestellt werden kann
- Zollgebühr, Nachzahlung oder unerwartete Rechnung
- ungewöhnliche Sprache, Grammatikfehler oder allgemeine Anrede
- unbekannter Absender oder private Freemail-Adresse
- verdächtige Anhänge oder Links auf unbekannte Domains
- Aufforderung zur Eingabe von Passwort, PIN, TAN oder Kreditkartendaten
Anhänge besonders vorsichtig behandeln
Anhänge können Schadsoftware enthalten. Besonders kritisch sind ZIP-Dateien, ausführbare Dateien, Office-Dateien mit Makros oder angebliche Rechnungen, die unerwartet eintreffen. Auch Bewerbungen, Paketinformationen oder Mahnungen werden gern als Vorwand genutzt.
Wenn eine Datei unerwartet kommt, öffnen Sie sie nicht einfach aus Neugier. Fragen Sie im Zweifel beim angeblichen Absender über bekannte Kontaktdaten nach. Nutzen Sie nicht die Telefonnummer oder Antwortadresse aus der verdächtigen Mail, denn genau die kann ebenfalls Teil der Täuschung sein.
Was tun bei Unsicherheit?
Reagieren Sie nicht hektisch. Öffnen Sie keine Links aus der Mail, prüfen Sie die Absenderadresse und rufen Sie die Original-Webseite manuell auf. Bei wichtigen Konten kontaktieren Sie den Anbieter über bekannte Wege. In Firmen sollte die interne IT oder die zuständige Person gefragt werden. Lieber einmal zu viel prüfen als einmal zu schnell klicken.
Was tun, wenn man schon geklickt hat?
Wenn Sie nur geklickt und keine Daten eingegeben haben, ist meist noch kein größerer Schaden entstanden. Schließen Sie den Browser, führen Sie einen Virenscan durch und bleiben Sie aufmerksam. Wenn Sie Daten eingegeben haben, ändern Sie das Passwort sofort auf der echten Webseite des Anbieters.
Bei Bank- oder Kreditkartendaten sollten Sie sofort Bank oder Kartenanbieter informieren. Beim E-Mail-Konto ist schnelles Handeln besonders wichtig, weil darüber viele andere Konten zurückgesetzt werden können. Dokumentieren Sie verdächtige Vorgänge, damit Sie später nachvollziehen können, was passiert ist.
Praktische Checkliste
- Passt die Absenderdomain wirklich zum Anbieter?
- Kommt die Mail von einer privaten Freemail-Adresse?
- Werde ich unter Druck gesetzt?
- Soll ich mich über einen Link anmelden?
- Soll ich Passwort, PIN, TAN oder Kreditkartendaten eingeben?
- Ist die Anrede unpersönlich oder die Sprache auffällig?
- Führt der Link wirklich zur offiziellen Domain?
- Gibt es dieselbe Meldung auch direkt im echten Kundenkonto?
- Habe ich die Webseite manuell aufgerufen statt auf den Link zu klicken?
Fazit
Phishing-Mails erkennt man oft an Absender, Linkziel, Sprache und Druck. Der angezeigte Absendername reicht nicht aus. Große Anbieter senden nicht über private Freemail-Adressen, und bei wichtigen Aufforderungen sollte immer die Original-Webseite manuell aufgerufen werden.
Wer ruhig prüft, verhindert viele Probleme. Wenn Sie unsicher sind, ob eine E-Mail echt oder gefährlich ist, können Sie sich Unterstützung holen. dinoTrade hilft verständlich bei Fragen rund um E-Mail-Sicherheit, Phishing-Erkennung und sichere IT-Nutzung.