Phishing-Mails erkennen – fünf Warnsignale, die den Betrug verraten
Vertauschte Buchstaben in der Absender-Domain, ZIP-Anhang, künstlicher Zeitdruck: An diesen fünf Stellen erkennen Sie Phishing-Mails, bevor Sie klicken.
Eine Phishing-Mail sieht auf den ersten Blick oft völlig normal aus. Absendername, Tonfall, sogar die Signatur – alles wirkt vertraut. Genau darauf setzen Angreifer. Kleine und mittlere Betriebe sind dabei häufige Ziele, weil dort Schutzmaßnahmen häufig noch fehlen oder veraltet sind. Die gute Nachricht: Die meisten Fälschungen verraten sich an fünf Stellen – wenn man weiß, wohin man schauen muss.
1. Die Absender-Domain Zeichen für Zeichen lesen
Der angezeigte Absendername lässt sich frei wählen – entscheidend ist die Adresse dahinter. Ein beliebter Trick ist ein vertauschter Buchstabe in der Domain: etwa ein großes „I“ an der Stelle, wo ein kleines „l“ stehen müsste. In vielen Schriftarten ist der Unterschied unsichtbar, die Mail kommt aber von einer fremden Adresse. Prüfen Sie deshalb die Absenderadresse selbst, nicht nur den Namen davor.
2. Unangekündigte ZIP-Anhänge
Gepackte Anhänge verschleiern ihren Inhalt – ein beliebtes Versteck für Schadsoftware. Eine ZIP-Datei, die Sie nicht erwartet haben, öffnen Sie besser nicht. Fragen Sie stattdessen beim Absender nach – über einen anderen Kanal, also per Telefon oder mit einer neuen Mail an die Ihnen bekannte Adresse. Nicht per Antwort auf die verdächtige Nachricht.
3. Unpersönliche Anrede
„Sehr geehrter Kunde“ – Ihr Steuerbüro, Ihre Bank und Ihre Geschäftspartner kennen Ihren Namen. Eine generische Anrede deutet auf eine massenhaft versendete Mail hin. Echte Geschäftspartner schreiben Sie persönlich an.
4. Künstlicher Zeitdruck
„Bitte noch heute bestätigen – andernfalls wird Ihr Zugang gesperrt.“ Druck ist das wichtigste Werkzeug der Angreifer, denn wer hetzt, prüft nicht. Seriöse Absender setzen keine Fristen von wenigen Stunden.
5. Das tatsächliche Linkziel prüfen
Der Linktext kann alles behaupten – das echte Ziel steht dahinter. Fahren Sie vor jedem Klick mit der Maus über den Link und prüfen Sie die angezeigte Adresse. Führt sie auf eine fremde Seite, ist die Sache klar: nicht klicken. Auf dem Smartphone halten Sie den Link lange gedrückt, um die Adresse zu sehen. Achtung: Auch Betrugsseiten nutzen fast immer https – das Schloss allein ist kein Echtheitsbeweis.
Meist treten mehrere dieser Signale gemeinsam auf. Das typische Muster: Ein scheinbar bekannter Absender fordert zur „Bestätigung Ihrer Zugangsdaten“ auf – mit Anhang, knapper Frist und Link. Fünf Signale, eine Masche.
Warum Technik allein nicht reicht
Im Alltag rutscht jede einzelne dieser Stellen leicht durch – zwischen zwanzig anderen Mails, kurz vor Feierabend. Genau deshalb gehören zwei Dinge zusammen:
- Technische Filter: Moderne E-Mail-Sicherheitssysteme verhindern, dass viele gefährliche Mails überhaupt im Postfach landen.
- Geschulte Augen: Was der Filter nicht abfängt, erkennt im besten Fall der Mensch. Regelmäßige Schulungen helfen, die Warnsignale in Sekunden zu sehen.
Für Teams, die das ernsthaft üben wollen, bieten wir Phishing-Simulationen an: Wir testen mit ungefährlichen, nachgestellten Mails, wie Ihr Unternehmen reagiert – und schulen gezielt dort nach, wo es hakt.
Selbst testen
Wenn Sie prüfen möchten, wie schnell Sie die fünf Warnsignale selbst finden: Auf unserer Leistungsseite zur IT-Sicherheit haben wir eine nachgebaute Phishing-Mail eingebaut. Dort können Sie alle fünf verdächtigen Stellen anklicken – und bekommen zu jeder die Auflösung.
