Phishing erkennen: So schützt du dich vor gefälschten E-Mails
Phishing ist der häufigste Einstiegspunkt für Cyberangriffe — und die Mails sehen heute täuschend echt aus. Mit den richtigen Erkennungsmerkmalen schützt du dich in Sekunden. Diese Anleitung zeigt dir, wie du Phishing-Versuche sicher identifizierst und was du tust wenn es doch passiert ist.
Was du bekommst:
✓Die 10 sichersten Phishing-Erkennungsmerkmale
✓Links und Anhänge sicher prüfen bevor du klickst
✓Sofortmaßnahmen wenn du auf einen Link geklickt hast
Phishing erkennen: Konkrete Schritte
Absender-Domain prüfen: Nicht den Namen ansehen sondern die E-Mail-Adresse — "[email protected]" statt "@paypal.com" ist ein sicheres Zeichen
Link vor dem Klick prüfen: Mit Maus über Link hovern → URL unten im Browser sehen; auf dem Handy Link gedrückt halten → Ziel-URL anzeigen
…
Phishing erkennen: Konkrete Schritte
Absender-Domain prüfen: Nicht den Namen ansehen sondern die E-Mail-Adresse — "[email protected]" statt "@paypal.com" ist ein sicheres Zeichen
Link vor dem Klick prüfen: Mit Maus über Link hovern → URL unten im Browser sehen; auf dem Handy Link gedrückt halten → Ziel-URL anzeigen
Dringlichkeit als Warnsignal: "Konto wird gesperrt", "Sofort handeln", "24 Stunden" — seriöse Unternehmen erzeugen keinen künstlichen Zeitdruck
Verdächtige Links scannen: verdächtige URL auf virustotal.com eingeben → prüft gegen 70 Sicherheits-Datenbanken kostenlos
Anhänge nur öffnen wenn erwartet: ZIP, EXE, .docm und PDFs nur von bekannten Absendern öffnen — im Zweifel per Telefon bestätigen
Häufige Fehler & Was tun wenn es passiert ist
Fehler: "Das passiert mir nicht" — Phishing-Mails werden mit KI personalisiert und nutzen deinen Namen, deine Bank und aktuelle Ereignisse
Geklickt aber nichts eingegeben: Gerät sofort vom Internet trennen, Antivirus-Scan starten — Drive-by-Downloads wirken manchmal ohne Eingabe
Zugangsdaten eingegeben: Sofort Passwort ändern, 2FA aktivieren, Bank informieren falls Zahlungsdaten betroffen sind
Mitarbeiter schulen: Google bietet phishingquiz.withgoogle.com — 8 Fragen zeigen wie gut dein Team Phishing erkennt
Phishing melden: An [email protected] (Deutschland) oder über die Meldestelle deines E-Mail-Anbieters — schützt andere
Häufige Fragen
Wie erkenne ich Phishing auf dem Smartphone?
Link gedrückt halten statt tippen → Ziel-URL prüfen. SMS-Phishing (Smishing): Paketzustellungs-SMS mit Links sind fast immer Betrug.
Kann Antivirus Phishing erkennen?
Teilweise — moderne Browser und Antivirusprogramme warnen bei bekannten Phishing-Seiten. Aber neue Angriffe werden erst nach Stunden erkannt. Menschliches Erkennen bleibt wichtig.
Was wenn ich eine Phishing-Mail weitergeleitet habe?
Empfänger sofort warnen, IT-Abteilung informieren, Protokoll anlegen. Du haftest nicht strafrechtlich wenn du Opfer warst — aber schnelles Handeln begrenzt den Schaden.