Phishing-E-Mails erkennen: Ein Leitfaden für Endbenutzer

Phishing ist eine Betrugsmasche, bei der sich Kriminelle als vertrauenswürdige Absender (z. B. IT-Support, Bank, Anbieter) ausgeben, um an Passwörter, Kontodaten oder Geld zu gelangen. Dieser Leitfaden zeigt Ihnen anhand konkreter Merkmale, wie Sie eine Phishing-Mail zuverlässig erkennen und sich richtig verhalten.

Warum das wichtig ist

Sicherheitshinweis: Ein einziger Klick auf einen Phishing-Link kann ausreichen, damit Kriminelle Ihr Passwort abgreifen, Schadsoftware installieren oder Ihre Identität missbrauchen. Im Zweifel gilt immer: nicht klicken, sondern prüfen.

Beispiel zur Einordnung

Die folgende E-Mail wurde tatsächlich als Phishing-Versuch identifiziert. Sie dient hier nur als Anschauungsbeispiel für die typischen Warnsignale, die weiter unten erklärt werden – klicken Sie niemals auf Links aus solchen Mails.

Wir löschen alle ungenutzten E-Mail-Konten... Klicken Sie auf den untenstehenden Link, um Ihr E-Mail-Konto zu aktualisieren... Sollten Sie die Verifizierung nicht innerhalb der nächsten 48 Stunden durchführen, wird Ihr Konto gelöscht.

Diese Mail enthält gleich mehrere klassische Phishing-Merkmale, die im nächsten Abschnitt erklärt werden.

Die 7 wichtigsten Warnsignale

1. Künstlicher Zeitdruck

Formulierungen wie «innerhalb von 48 Stunden» oder «Ihr Konto wird sonst gelöscht» sollen Sie zu unüberlegtem, schnellem Handeln verleiten. Seriöse Unternehmen setzen selten derart kurze, bedrohliche Fristen für Kontoaktionen.

Prüffrage: Werde ich unter Druck gesetzt, sofort zu handeln?

2. Unpersönliche Anrede

«Sehr geehrter E-Mail-Nutzer» statt Ihres tatsächlichen Namens ist ein Hinweis darauf, dass die Mail massenhaft verschickt wurde und der Absender Ihre echten Kundendaten gar nicht kennt.

Prüffrage: Werde ich mit meinem echten Namen angesprochen?

3. Verdächtige Links

Der angezeigte Linktext («https://konto.aktualisieren») stimmt oft nicht mit dem tatsächlichen Ziel-Link überein. Fährt man mit der Maus über den Link (ohne zu klicken), zeigt der Browser unten links die echte Zieladresse an.

Prüffrage: Fahre ich mit der Maus über den Link – stimmt die angezeigte Adresse mit dem angeblichen Absender überein? Eine Domain wie «webninerteam.com» hat z. B. nichts mit einem offiziellen E-Mail-Anbieter zu tun.

4. Ungewöhnliche Absenderadresse

Prüfen Sie nicht nur den angezeigten Namen, sondern die vollständige E-Mail-Adresse des Absenders. Kriminelle nutzen oft Adressen, die dem Original nur ähneln (z. B. Zahlendreher, andere Endung).

Prüffrage: Passt die Absenderadresse exakt zum echten Unternehmen?

5. Aufforderung zur Eingabe sensibler Daten

Seriöse Anbieter (Banken, E-Mail-Provider, Behörden) fragen niemals per E-Mail-Link nach Passwörtern, PINs oder vollständigen Kontodaten.

Prüffrage: Werde ich aufgefordert, Zugangsdaten über einen Link einzugeben?

6. Rechtschreib- und Grammatikfehler

Ungewöhnliche Formulierungen oder Fehler können auf eine automatisch übersetzte oder unprofessionell erstellte Betrugsmail hindeuten. Dies ist allein kein sicherer Beweis, aber ein zusätzliches Warnsignal.

7. Fehlende oder unplausible Absenderdaten

Im Beispiel wird eine Adresse genannt («Rorschacherstrasse 65, 9450 Altstätten-Lüchingen»), aber kein konkreter, nachprüfbarer Firmenname. Das sollte misstrauisch machen.

Prüffrage: Kann ich das Unternehmen unabhängig verifizieren (z. B. über die offizielle Webseite, nicht über einen Link aus der Mail)?

Schritt-für-Schritt: So prüfen Sie eine verdächtige E-Mail

1. Ruhe bewahren. Lassen Sie sich nicht von Fristen oder Drohungen hetzen.
2. Absenderadresse genau prüfen. Klicken Sie auf den Absendernamen, um die vollständige E-Mail-Adresse anzuzeigen.
3. Links mit der Maus überfahren, nicht klicken. Vergleichen Sie die angezeigte Ziel-URL mit der offiziellen Domain des Unternehmens.
4. Keine Anhänge öffnen, wenn die Mail unerwartet kam oder verdächtig wirkt.
5. Unabhängig verifizieren. Öffnen Sie einen neuen Browser-Tab und rufen Sie die Webseite des Anbieters manuell auf (nicht über den Link in der Mail), oder rufen Sie beim offiziellen Kundenservice an.
6. Im Zweifel löschen oder melden. Nutzen Sie die «Als Phishing melden»-Funktion Ihres E-Mail-Programms, falls vorhanden.
7. Niemals Zugangsdaten über einen E-Mail-Link eingeben.

Was tun, wenn ich bereits geklickt oder Daten eingegeben habe?

Wichtig – sofort handeln:

• Ändern Sie umgehend das betroffene Passwort über die offizielle Webseite des Anbieters (nicht über den Link aus der Mail).
• Aktivieren Sie, falls verfügbar, die Zwei-Faktor-Authentifizierung (2FA) – ein zusätzlicher Sicherheitscode neben dem Passwort.
• Prüfen Sie Ihr Konto auf ungewöhnliche Aktivitäten.
• Informieren Sie Ihre IT-Abteilung oder den offiziellen Support des betroffenen Dienstes.
• Bei finanziellen Daten (z. B. Kreditkarte): Bank umgehend informieren und Karte ggf. sperren lassen.

Häufige Irrtümer

Irrtum	Richtig
«Die Mail sieht professionell aus, also ist sie echt.»	Optik allein ist kein Beweis – Logos und Layout lassen sich leicht kopieren.
«Ich habe nur den Link angeschaut, das ist ungefährlich.»	Schon das Öffnen mancher Links kann Schadcode laden. Vorsicht ist besser.
«Meine Firma/Bank würde mich nie per Mail zur Eingabe von Daten auffordern – das weiss ich.»	Genau das ist der Punkt: Seriöse Anbieter tun das tatsächlich nie über Links in E-Mails.

Zusammenfassung: Die goldene Regel

Seriöse Unternehmen setzen Sie nie unter Zeitdruck und fragen nie per E-Mail-Link nach Ihrem Passwort. Im Zweifel: Absender prüfen, Link nicht klicken, Anbieter direkt über die offizielle Webseite kontaktieren.

Dieser Leitfaden basiert auf allgemein anerkannten Sicherheitsempfehlungen (u. a. BSI, NCSC) und der Analyse des oben zitierten Beispiels. Bei konkreten Verdachtsfällen wenden Sie sich zusätzlich an Ihre IT-Abteilung oder die offizielle Meldestelle Ihres Landes.

Haben Sie verdächtige Mails erhalten oder Fragen zur Absicherung Ihres Postfachs? Unser Team in Interlaken und Altstätten berät Sie gerne persönlich. E-Mail an support@tcnet.ch