Die Mail macht Druck
«Ihr Konto wird in 24 Stunden gesperrt.» Echte Unternehmen setzen keine Fristen von Stunden. Zeitdruck ist das häufigste Werkzeug im Phishing, weil er das Prüfen verhindert.
Phishing Mails erkennen – 7 Merkmale, an denen du Betrug siehst
Du musst kein Technikprofi sein, um eine gefälschte E-Mail zu enttarnen. Es genügt, immer dieselben Stellen zu prüfen – in derselben Reihenfolge. Diese Seite zeigt dir die sieben typischen Merkmale, gibt dir eine Checkliste zum Mitgehen und erklärt, was du tust, wenn du schon geklickt hast.
Woran du eine Phishing Mail erkennst
Die Anrede passt nicht
«Sehr geehrter Kunde», ein falscher Name oder gar keine Anrede: Wer dich wirklich als Kundin führt, kennt deinen Namen. Umgekehrt gilt aber auch: eine korrekte Anrede allein ist kein Beweis für Echtheit.
Die Absenderadresse ist knapp daneben
Angezeigt wird «Post CH», dahinter steckt aber post-ch-service@mail-info.net. Tippe oder klicke den Absendernamen an, damit die vollständige Adresse sichtbar wird – nur die zählt.
Der Link führt woandershin
Fahre mit der Maus über den Link, ohne zu klicken (am Handy: lange gedrückt halten). Unten erscheint die echte Zieladresse. Prüfe den Teil direkt vor dem ersten einzelnen Schrägstrich – dort steht die wahre Domain.
Es werden Daten verlangt, die niemand per Mail erfragt
Passwort, Kreditkartennummer, Code aus der SMS, Zugriff auf deinen Bildschirm: Keine Bank, keine Behörde und kein Shop fragt das per E-Mail oder Telefon ab.
Ein Anhang, den du nicht erwartet hast
Rechnungen, Mahnungen oder Lieferscheine als ZIP-, Word- oder Excel-Datei von unbekannten Absendern bleiben zu. Wenn du eine Rechnung erwartest, öffne sie über das Kundenkonto, nicht über den Anhang.
Der Ton fühlt sich falsch an
Krumme Sätze, seltsame Übersetzungen, ein Logo in schlechter Qualität – oder umgekehrt eine perfekte Mail zu einem Vorgang, mit dem du nichts zu tun hast. Dieses Bauchgefühl ist ein Signal, kein Zufall.
Sechs Schritte, immer gleich.
Arbeite die Liste von oben nach unten ab. Sobald ein Punkt nicht stimmt, ist die Prüfung beendet – dann ist die Mail Phishing.
- Absenderadresse vollständig anzeigen und lesen – nicht nur den Namen.
- Über jeden Link fahren und die echte Zieladresse prüfen.
- Keinen Anhang öffnen, den du nicht erwartet hast.
- Nie über den Link in der Mail einloggen, sondern die Seite selbst im Browser aufrufen.
- Bei Zweifeln: beim Unternehmen über die Nummer von der offiziellen Webseite nachfragen.
- Verdächtige Mail löschen – nicht antworten, nicht abmelden, nichts anklicken.
Was jetzt zu tun ist
1. Passwort ändern
Ändere das Passwort des betroffenen Kontos – und überall dort, wo du dasselbe Passwort verwendet hast. Jedes Konto bekommt ein eigenes.
2. Zweiten Faktor aktivieren
Mit einer Bestätigung per App oder SMS bleibt ein gestohlenes Passwort für Fremde nutzlos. Das ist der wirksamste einzelne Schritt.
3. Bank informieren
Hast du Zahlungsdaten eingegeben, ruf deine Bank oder den Kartenherausgeber an und lass die Karte sperren. Je früher, desto einfacher.
Phishing – kurz beantwortet
Wie erkenne ich eine Phishing Mail am schnellsten?
Mit zwei Handgriffen: Absenderadresse vollständig anzeigen und über den Link fahren, ohne zu klicken. Stimmt eines von beiden nicht mit dem angeblichen Unternehmen überein, ist die Mail Phishing. Das dauert weniger als eine Minute.
Was passiert, wenn ich auf einen Phishing-Link geklickt habe?
Ein reiner Klick ist meist noch kein Schaden. Gefährlich wird es, wenn du auf der Seite Daten eingegeben hast. Dann ändere sofort das Passwort des betroffenen Kontos, aktiviere die Zwei-Faktor-Anmeldung und informiere bei Zahlungsdaten deine Bank oder den Kartenherausgeber.
Sind Phishing Mails immer schlecht geschrieben?
Nein. Diese Zeiten sind vorbei: Viele Mails sind heute fehlerfrei und optisch kaum von echten zu unterscheiden. Deshalb prüfst du Absenderadresse und Linkziel – Technik lässt sich schwerer fälschen als Text.
Soll ich auf eine Phishing Mail antworten oder mich abmelden?
Nein. Jede Reaktion bestätigt, dass deine Adresse aktiv gelesen wird. Mail löschen und, wenn du magst, in deinem Programm als Phishing oder Spam markieren.
Wo lerne ich das in Ruhe und der Reihe nach?
Band 6 des Klarheits-Systems, «Klick nicht blind», führt dich als Hörbuch durch das Thema: Links prüfen, Betrugsmuster erkennen, sicher unterwegs sein. Gehört wird direkt auf Ordystra im eigenen Player, ohne Download.
In Ruhe durchhören statt nachschlagen.
Band 6 «Klick nicht blind» nimmt dich Schritt für Schritt durch Links, Absender und Betrugsmuster – ohne Fachjargon, in deinem Tempo.