Die 5 wichtigsten Regeln, einfach und sofort umsetzbar

Regel 1: Prüfen Sie den vollständigen Absender

Bevor Sie die Mail öffnen, sehen Sie sich die Absenderadresse genau an. Der angezeigte Name (z. B. „PayPal-Service“) sagt oft nichts über den tatsächlichen Ursprung aus. Entscheidend ist das, was hinter dem @-Zeichen steht.

Beispiel:
Absendername: „Sparkasse“
E-Mail-Adresse: service@sparkasse-online-verify.com

Die echte Adresse einer Sparkasse endet immer auf den offiziellen Domain-Namen, nie auf Zusätzen wie „-online-verify“.

Praxistipp:
Achten Sie nicht nur auf die Domain, sondern auch auf vertauschte Buchstaben. Statt @paypal.com steht dort vielleicht @paypa1.com (mit einer 1 statt einem L) oder @paypal.de.benachrichtigung.net. Solche winzigen Abweichungen sind ein eindeutiges Warnsignal!

Regel 2: Fahren Sie über Links – ohne zu klicken

Bevor Sie auf einen Link klicken, fahren Sie mit der Maus darüber (auf dem Smartphone: lange antippen, aber nicht loslassen!). In den meisten Programmen erscheint dann die tatsächliche Zieladresse.

Ein angezeigter Text wie „Jetzt zum Gewinnspiel“ kann auf eine völlig andere Adresse verweisen, die hinter dem sichtbaren Link verborgen ist.

Beispiel:
Der Linktext lautet: „Jetzt Kundenkonto verifizieren“

Die beim Darüberfahren angezeigte URL beginnt mit: www.kundencenter-verify24.net/…

Eine solche Adresse hat nichts mit dem echten Kundenportal zu tun – Finger weg.

Praxistipp:
Klicken Sie grundsätzlich nicht auf Links in unerwarteten E-Mails. Rufen Sie die gewünschte Seite immer auf, indem Sie die Adresse selbst im Browser eingeben oder ein gespeichertes Lesezeichen verwenden. Das kostet Sie zehn Sekunden und schützt vor den meisten Angriffen.

Hier finden Sie weitere Tipps für ein sicheres Homeoffice

Regel 3: Achten Sie auf Sprache und Ansprache

Viele Phishing-Mails werden automatisiert übersetzt oder hastig erstellt. Das führt zu auffälligen Fehlern.

Seriöse Unternehmen verschicken keine Mails mit holpriger Grammatik, ungewöhnlichen Satzkonstruktionen oder unpersönlicher Anrede.

Typische Warnsignale:
„Ihr Konto wurde aufgrund von Sicherheitsgründen gesperrt.“

„Bitte bestätigen Sie Ihre Kontodaten dringend innerhalb von 24 Stunden sonst…“

„Sehr geehrter Kunde“, obwohl das Unternehmen Sie sonst immer mit Ihrem Namen anspricht.

Praxistipp:
Vertrauen Sie Ihrem Sprachgefühl. Wenn eine Formulierung seltsam klingt oder übertriebene Dringlichkeit erzeugt („Sofort handeln, sonst ist Ihr Konto weg!“), seien Sie misstrauisch.
Das BSI hat eine Checkliste für den Ernstfall für Betroffene zur Verfügung gestellt.

Regel 4: Geben Sie persönliche Daten nur auf selbst aufgerufenen Seiten ein

Fordert eine E-Mail Sie auf, Zugangsdaten, PINs oder TANs einzugeben, gilt eine eiserne Regel: Geben Sie solche Daten nur auf Seiten ein, die Sie selbst im Browser geöffnet haben!

Phishing-Seiten sind oft perfekte visuelle Kopien echter Websites. Sie können das echte Login-Formular nicht von einem gefälschten unterscheiden, nur weil es gleich aussieht.

Praxistipp:
Erhalten Sie eine Nachricht Ihrer Bank, öffnen Sie die Website der Bank wie gewohnt über Ihre gespeicherte Adresse und melden Sie sich dort an. Nachrichten und Aufforderungen finden Sie dann auch im internen Postfach, falls sie echt sind. So umgehen Sie die Gefahr, auf eine Fälschung hereinzufallen.

Regel 5: Bei Unsicherheit: Rückruf/Rückmeldung

Wenn Sie Zweifel an der Echtheit einer E-Mail haben, fragen Sie direkt beim angeblichen Absender nach. Entweder per Telefon oder einer anderen, Ihnen bekannten E-Mail-Adresse.

Praxistipp:
Nutzen Sie niemals die Telefonnummer, die in der verdächtigen E-Mail steht. Suchen Sie die offizielle Hotline über die Website des Unternehmens, eine frühere Rechnung oder Ihr persönliches Adressbuch heraus. So vermeiden Sie, dass Sie direkt mit dem Betrüger sprechen.

Fazit

Phishing ist eine der hartnäckigsten und gefährlichsten Cyberbedrohungen, aber sie ist nicht unbesiegbar. Mit diesen fünf einfachen Regeln haben Sie ein wirksames Grundgerüst, um betrügerische Nachrichten im Alltag zuverlässig zu erkennen und richtig zu handeln.

Je mehr Menschen diese Grundregeln verinnerlichen, desto unattraktiver wird Phishing für die Täter.

Passend zu diesem Artikel: Laden Sie unseren kostenlosen 10-Punkte-Sicherheitscheck für Smartphone & Laptop herunter, inklusive 5 zusätzlicher Tipps.

Bleibt sicher!

Secureguide.de beschäftigt sich täglich mit Ihrer IT-Sicherheit.

Alle Angaben ohne Gewähr. Dieser Artikel ersetzt keine individuelle Sicherheitsberatung.