Zum Inhalt springen
DE

Lektion 3 von 8 · 9 Min. · +100 XP

Wie erkenne ich eine Phishing-Mail?

Um eine Phishing-Mail zu erkennen, prüfst du die echte Absenderadresse, nicht nur den angezeigten Namen, und schaust vor dem Klicken, wohin ein Link wirklich führt. Vorsicht bei Zeitdruck, Drohungen, unerwarteten Anhängen oder Login-Seiten und bei Bitten um Geld, Gutscheinkarten oder Codes. Im Zweifel kontaktierst du den Absender über einen Weg, dem du schon vertraust.

▶ Probier es aus

Warum das wichtig ist

Die meisten Sicherheitsvorfälle beginnen mit einer Nachricht, die Druck macht oder sich Autorität leiht. Du übst, die Signale zu lesen: ein seltsamer Absender, ein unpassender Link, Zeitdruck und die Bitte um Zugangsdaten oder Geld.

In 9 Minuten kannst du

  • Schau auf die echte Absenderadresse und darauf, wohin der Link wirklich führt.
  • Zeitdruck, Autorität, Geld, Gutscheinkarten und Codes sind die klassischen Tricks.
  • Geklickt? Sofort melden. Tempo ist wichtiger als Peinlichkeit.

Das übst du

  1. Die 5 Warnsignale

    Fast jede Phishing-Nachricht nutzt mindestens einen dieser Tricks.

    ⏰ Zeitdruck oder Angst
    „Dein Konto wird in 24 Stunden gesperrt.“ Druck hält dich vom Nachdenken ab.
    🎭 Geliehene Autorität
    Sieht aus wie von der Chefin, der Bank oder der IT. Prüf die echte Absenderadresse, nicht den Namen.
    🔗 Links, die nicht passen
    Der Text sagt das eine, der Link führt woandershin. Erst drüberfahren oder lange drücken, dann klicken.
    📎 Unerwartete Logins oder Dateien
    Ein Überraschungsanhang oder eine Login-Seite, um die du nicht gebeten hast, ist eine klassische Falle.
    🎁 Geld, Gutscheine, Codes
    Bitten um Zahlungen, Gutscheinkarten oder Einmalcodes sind fast immer Betrug.

  2. Phishing oder echt?

    Öffne jede Mail. Prüf Absender und Links, dann entscheide.

  3. Smishing: die „Hallo Mama“-SMS

    Phishing kommt auch per SMS. Tippe jedes Warnsignal in dieser Nachricht an.

    Unbekannte Nummer
    Hallo Mama, das ist meine neue Nummer, mein Handy ist kaputt. Kannst du dringend eine Rechnung für mich zahlen? Ich kann gerade nicht telefonieren. Sag Papa bitte nichts. Hab dich lieb ❤️

  4. Draufgeklickt? So geht's weiter

    Das passiert allen mal. Du hast auf einen Phishing-Link geklickt und dein Passwort eingegeben. Bring die Schritte in die richtige Reihenfolge.

    1. Stopp: nichts mehr eingeben und keine weiteren Dateien öffnen
    2. Sofort an die IT oder das Security-Team melden
    3. Das Passwort von einem anderen, sicheren Gerät aus ändern
    4. Für dieses Konto die Zwei-Faktor-Authentifizierung einschalten
    5. Auf seltsame Aktivitäten achten und Kollegen mit derselben Mail warnen

Merk dir

Druck ist das Warnsignal. Mach langsam und prüf den echten Absender und den echten Link.

Druck ist das Warnsignal. Mach langsam und prüf über einen Weg, dem du schon vertraust.

Die wichtigsten Fakten

  • Bei 68 % der Datenlecks spielte ein nicht böswilliges menschliches Element mit, etwa ein Social-Engineering-Trick oder ein Fehler. · Quelle: Verizon Data Breach Investigations Report 2024
  • Phishing war 2023 die am häufigsten beim FBI gemeldete Form von Cyberkriminalität, mit fast 300.000 Beschwerden. · Quelle: FBI IC3, Internet Crime Report 2023
  • Beim CEO-Betrug geben sich Kriminelle als Chef oder Lieferant aus, um Zahlungen umzuleiten. In den USA führte das 2023 zu gemeldeten Schäden von rund 2,9 Milliarden US-Dollar. · Quelle: FBI IC3, Internet Crime Report 2023
  • Phishing kommt auch per SMS (Smishing) und Anruf (Vishing), mit denselben Tricks: Zeitdruck, geliehene Autorität und die Aufforderung, sofort zu handeln.

Aktualisiert:

Häufige Fragen

Woran erkenne ich eine Phishing-Mail?

An einer Absenderadresse, die nicht zur Organisation passt, Links, die auf eine andere Seite führen, Zeitdruck oder Drohungen, unerwarteten Anhängen oder Login-Seiten und Bitten um Geld, Gutscheinkarten oder Codes.

Was tun, wenn ich auf einen Phishing-Link geklickt habe?

Gib nichts mehr ein, melde es sofort deiner IT oder dem Security-Team und ändere das Passwort von einem anderen Gerät aus. Schalte dann die Zwei-Faktor-Authentifizierung ein und behalte das Konto im Blick.

Was ist Smishing?

Smishing ist Phishing per SMS. Typisch sind angebliche Paketgebühren und „Hallo Mama, das ist meine neue Nummer“-Nachrichten, die um eine dringende Zahlung bitten.

Wo kann ich Phishing-Mails melden?

Im Job nutzt du den Melde-Button oder leitest die Mail an deine IT weiter. Private Phishing-Mails kannst du an das Phishing-Radar der Verbraucherzentrale weiterleiten (phishing@verbraucherzentrale.nrw) und dann löschen, ohne Links anzuklicken.

Verwandte Begriffe