Phishing gehört mittlerweile zu den häufigsten Cyberangriffen, und leider werden die Betrugsversuche immer überzeugender. „Phishing“ leitet sich vom englischen fishing ab: Internetbetrüger „angeln“ nach deinen Daten.
Das Ziel ist immer dasselbe: Die Angreifer geben sich als ein bekanntes, seriöses Unternehmen aus, zum Beispiel DHL, Amazon, PayPal, Banken, Energieversorger oder sogar dein Webhosting-Provider. Dafür werden Logos, Farben, Schriftarten und sogar komplette Webseiten 1:1 kopiert. Viele dieser Fake-Seiten sind täuschend echt und auf den ersten Blick kaum vom Original zu unterscheiden. Phishing passiert nicht nur per E-Mail, sondern immer öfter auch per SMS („Smishing“), WhatsApp oder über gefälschte Paketbenachrichtigungen.
1. Der Inhalt wirkt merkwürdig oder macht Druck
Typisch für Phishing:
- angeblich gesperrte Konten
- angebliche Paketankündigungen
- dringende Zahlungsaufforderungen
- „Ihr Konto wird gelöscht, wenn Sie nicht sofort handeln“
Egal wie seriös es aussieht: Echte Unternehmen bauen keinen Zeitdruck auf. Sobald du Stress verspürst, werde aufmerksam.
2. Fehlende Anrede oder schlechtes Deutsch
Viele Phishing-Mails arbeiten mit:
- keiner persönlichen Anrede („Sehr geehrte/r Kunde/in …“)
- Grammatikfehlern
- komischem Satzbau
Aber Achtung: Durch KI werden solche Nachrichten immer besser. Einwandfreies Deutsch ist also kein Beweis für Echtheit.
3. Absender genau prüfen
Der Name im Posteingang sagt nichts aus, er kann beliebig gesetzt werden. Entscheidend ist die tatsächliche Absenderadresse. Die wird aber oft erst angezeigt, wenn du auf den Absender-Namen klickst.
Typisch sind minimale Abweichungen, zum Beispiel:
- statt postbank.de → postbànk.de
- statt dhl.de → dhl-support.net
Wenn dir ein einziger Buchstabe seltsam vorkommt: Finger weg.
4. Links vorsichtig überprüfen
Bevor du klickst, fahr mit der Maus über den Link, ohne zu klicken. Dann siehst du die echte Zieladresse. Warnsignale:
- Die Adresse passt nicht zum angeblichen Absender.
- Sie ist völlig kryptisch.
- Sie weicht nur leicht vom Original ab.
Beispiel: Statt https://dhl.de/versandstatus wird so etwas wie https://dhl-paketsicherheit.support-check.info angezeigt.
5. Logische Fehler und Widersprüche
Viele Fake-Mails wirken auf den ersten Blick plausibel, enthalten aber:
- widersprüchliche Informationen
- Links, die nicht zum Inhalt passen
- Aussagen, die keinen Sinn ergeben
Wenn etwas unlogisch wirkt, stimmt meist etwas nicht.
Im Zweifel immer: Ruhe bewahren
Der größte Hinweis auf Betrug ist oft Druck. Seriöse Unternehmen drohen nicht innerhalb von Minuten mit Kontosperrungen. Wenn du unsicher bist:
- nicht klicken
- dem Absender nicht antworten
- im echten Kundenkonto nachsehen (nicht über den Link in der Mail)
- oder kurz nachfragen und drüberschauen lassen: support@greger.me
Was tun, wenn du doch auf Phishing hereingefallen bist?
Link geklickt, aber nichts eingegeben
Gut! Meist passiert hier nichts. Fenster schließen, Mail löschen.
Daten wie Name, Adresse oder E-Mail eingegeben
Nicht ideal, aber noch nicht dramatisch. Die Betrüger haben jetzt deine Kontaktdaten. Spamfilter aktivieren, Passwörter prüfen, Ruhe bewahren.
Kreditkartendaten eingegeben
Hier ist schnelles Handeln wichtig:
- Sofort 116 116 anrufen (zentrale Sperr-Hotline, rund um die Uhr)
- Karte sperren lassen
- Bank informieren
- Spamfilter aktivieren, Passwörter prüfen, Ruhe bewahren