Start › Sicherheit

Fast jeder Cyberangriff auf Privatpersonen beginnt mit einer Nachricht: einer E-Mail, SMS oder WhatsApp, die vorgibt, von der Bank, dem Paketdienst oder einer Behörde zu stammen. Die gute Nachricht: Phishing ist fast immer an kleinen, sichtbaren Fehlern zu erkennen – wenn man weiß, worauf man achten muss.

Der Aufbau eines Angriffs

Phishing folgt fast immer demselben Muster. Erstens: Druck erzeugen – Ihr Konto wird gesperrt, ein Paket wartet 24 Stunden, eine Rechnung ist überfällig. Zweitens: Verunsicherung – die Nachricht enthält Details, die Sie prüfen wollen, aber angeblich nicht prüfen können. Drittens: Ablenkung – ein Button führt zu einer nachgebauten Login-Seite oder einer Maske, in der Sie Kartendaten oder eine „Bestätigungsgebühr" eingeben sollen.

Wer dieses Muster kennt, liest verdächtige Nachrichten anders: nicht als Information, sondern als Versuch, Sie unter Zeitdruck zu setzen. Genau dieser Perspektivwechsel schützt mehr als jedes technische Tool.

Die 30-Sekunden-Prüfung

Stellen Sie bei jeder unerwarteten Nachricht drei Fragen:

• Habe ich den Absender erwartet? Rechnungen kommen nach Bestellungen, Bankbenachrichtigungen nur zu Aktionen, die Sie selbst ausgelöst haben. Unerwartet plus dringend ist schon fast ein Beweis für Betrug.
• Wurde ich unter Zeitdruck gesetzt? „Innerhalb von 24 Stunden", „letzte Mahnung", „finaler Schritt" – seriöse Firmen arbeiten nicht mit Countdowns.
• Wohin führt der Link wirklich? Bewegen Sie den Mauszeiger über den Link (am Handy: lange drücken), ohne zu tippen. Es zählt die Domain, nicht der Anfang der Adresse – paket24-hub.de ist nicht die Post, hallo-bank.com ist nicht Ihre Bank.

Fünf Warnsignale im Detail

1. Anrede aus dem Serienbrief-Werkzeug

„Sehr geehrter Kunde", „Liebe Kundin, lieber Kunde" – Serienmail-Kriminelle kennen Ihren Namen nicht. Banken und Paketdienste, die Sie tatsächlich als Kunde haben, schreiben Sie normalerweise mit Namen an.

2. Fehler, die kein Unternehmen macht

Komische Übersetzungen, verrutschte Umlaute, ein Logo, das fast – aber nur fast – passt. Rechtschreibprüfung ist billig; Markenrecherche ist teuer. Kleine Formfehler verraten Nachbau.

3. Anhänge mit ungewöhnlichen Formaten

Eine „Rechnung" als HTML-Datei, ein „Paketlabel" als ZIP-Archiv, ein PDF, das beim Öffnen nach einem Passwort fragt. Seriöse Rechnungen sind normale PDFs. HTML-Anhänge sind ein klassischer Trick, um Virenscanner zu überlisten.

4. Fragen nach Zugangszahlen

Echte Banken fragen niemals per E-Mail nach PIN, TAN oder Passwort. Jede Nachricht, die auch nur indirekt nach Zugangszahlen fragt, ist zu 100 Prozent Betrug – egal wie gut sie aussieht.

5. Absender, die nur fast stimmen

Prüfen Sie im vollständigen Absender die echte Rücksendeadresse. Kriminelle fälschen das angezeigte „Von". Im Detail steckt dann zum Beispiel info@spk-kundenhelp.de statt der echten Bank-Domain.

Was tun, wenn es zu spät ist?

Wenn Sie bereits Daten eingegeben oder einen Anhang geöffnet haben, zählt Tempo, nicht Scham: Passwörter sofort ändern – für den betroffenen Dienst und überall dort, wo Sie dasselbe Passwort genutzt haben. Bank benachrichtigen – bei abgebuchtem Geld können Überweisungen innerhalb kurzer Fristen zurückgeholt werden. Gerät prüfen – ein vollständiger Suchlauf mit aktueller Schutzsoftware schafft Gewissheit. Und Anzeige erstatten – sie ist kostenlos und hilft, Betrugsmaschen sichtbar zu machen.

Ein Gedanke, der alles vereinfacht

Die beste Verteidigung ist keine Liste von Merkmalen, sondern eine Haltung: Ich handle nur auf dem Weg, den ich selbst kenne. App aufmachen, bekannte Nummer wählen, offizielle Adresse selbst eintippen. Über diesen Weg kann Ihnen niemand einen Betrug unterjubeln – und Phishing verliert genau dann seine Wirkung.