Phishing-Mails sind die digitalen Nachfahren der klassischen Trickbetrüger. Ihr Ziel: Deine Passwörter, Kreditkartendaten oder andere sensible Informationen zu stehlen. Früher waren diese E-Mails leicht an schlechtem Deutsch und kryptischen Absendern zu erkennen. Doch diese Zeiten sind vorbei. Moderne Phishing-Mails sehen täuschend echt aus. Sie imitieren das Design von Banken, Streaming-Diensten, Paketdiensten oder sogar Behörden.
Sie arbeiten fast immer mit zwei psychologischen Tricks: Dringlichkeit und Angst.
- „Ihr Konto wurde gesperrt, bestätigen Sie sofort Ihre Daten.“
- „Ein unbefugter Zugriff wurde festgestellt, klicken Sie hier zur Sicherung.“
- „Ihr Paket konnte nicht zugestellt werden, bezahlen Sie die Zollgebühren.“
Falle nicht auf diese Masche herein! Nimm dir einen Moment Zeit und mache den Sicherheits-Check, bevor du klickst.
Die 3 goldenen Regeln zum Entlarven von Phishing:
- Prüfe den Absender genau: Die angezeigte E-Mail-Adresse sieht oft echt aus. Klicke oder fahre mit der Maus über den Namen, um die tatsächliche Absenderadresse zu sehen. Eine E-Mail von der „Volksbank“ kommt nicht von
info@sicher-online-daten-update.com. - Die Anrede: Echte Firmen sprechen dich fast immer mit deinem korrekten Namen an. Warnsignale sind allgemeine Formulierungen wie „Sehr geehrter Kunde“ oder „Lieber Nutzer“. Aber Achtung: Durch Datenlecks kennen Betrüger manchmal auch deinen Namen.
- Der Link-Check (ohne Klicken!): Fahre mit dem Mauszeiger über einen Link (z.B. einen Button), ohne darauf zu klicken. In der Fußzeile deines Browsers oder E-Mail-Programms siehst du nun die tatsächliche Ziel-Adresse. Führt sie wirklich zur offiziellen Webseite der Firma? Wenn nicht: Finger weg!
Im Zweifel gilt immer: Logge dich direkt über die offizielle Webseite oder App bei dem Dienst ein, niemals über den Link in einer E-Mail. Und gib niemals Logindaten auf einer Seite ein, zu der dich eine E-Mail geführt hat.