Phishing-Mails werden immer raffinierter – aber es gibt nach wie vor verlässliche Warnzeichen, auf die sich zu achten lohnt. Diese 5 Punkte helfen im Alltag, ob im Büro oder privat.
1. Ungewöhnlicher Absender oder abweichende Domain
Ein Blick auf die tatsächliche Absenderadresse (nicht nur den angezeigten Namen) lohnt sich immer. Kleine Abweichungen wie „paypal-service.com“ statt „paypal.com“ sind ein klares Warnsignal.
2. Künstlich erzeugter Zeitdruck
„Ihr Konto wird in 24 Stunden gesperrt“ oder „Handeln Sie jetzt, sonst…“ – Phishing-Mails setzen fast immer auf Druck, damit Sie unüberlegt klicken, statt in Ruhe zu prüfen.
3. Aufforderung zur Eingabe sensibler Daten
Seriöse Unternehmen fragen niemals per E-Mail nach Passwörtern, PINs oder vollständigen Kontodaten. Solche Aufforderungen sind praktisch immer ein Betrugsversuch.
4. Links, die nicht zum angezeigten Text passen
Vor dem Klicken mit der Maus über den Link fahren (nicht klicken!) – dann zeigt der Browser meist unten links die tatsächliche Ziel-URL. Weicht diese vom angezeigten Text ab, ist Vorsicht geboten.
5. Unpersönliche Anrede oder auffällige Sprache
„Sehr geehrter Kunde“ statt Ihres tatsächlichen Namens, ungewöhnliche Formulierungen oder auffällige Rechtschreibfehler sind zwar nicht mehr so verlässlich wie früher (moderne Phishing-Mails werden zunehmend professioneller), aber immer noch ein häufiges Warnzeichen.
Was Sie im Zweifel tun sollten
Nicht klicken, nicht antworten. Bei Unsicherheit direkt beim vermeintlichen Absender über einen bekannten, unabhängigen Weg nachfragen (offizielle Webseite, bekannte Telefonnummer) – niemals über Kontaktdaten aus der verdächtigen E-Mail selbst. Im geschäftlichen Umfeld lohnt sich zusätzlich eine Absprache im Team: Wer eine verdächtige Mail bekommt, meldet sie, statt sie einfach zu löschen – oft bekommen mehrere Kollegen die gleiche Welle.