Phishing erkennen: Woran Sie gefälschte Mails und SMS entlarven

„Ihr Konto wurde eingeschränkt“, „Ihr Paket konnte nicht zugestellt werden“: Solche Nachrichten landen täglich millionenfach in Postfächern und auf Handys. Ziel ist fast immer dasselbe. Die Absender wollen Passwörter, Kontodaten oder Zugang zum Gerät.

Das typische Muster

Phishing lebt von Druck. Die Nachricht droht mit einer Sperre, einer Gebühr oder einer verpassten Frist und verlangt sofortiges Handeln. Ein Link führt auf eine täuschend echte Kopie der Bank- oder Händlerseite. Wer dort Daten eingibt, liefert sie direkt den Tätern.

Warnzeichen auf einen Blick

• Die Nachricht setzt eine knappe Frist oder droht mit Konsequenzen.
• Sie fordert dazu auf, Zugangsdaten, PIN oder TAN einzugeben.
• Die Anrede ist allgemein, obwohl der Anbieter Ihren Namen kennt.
• Die Absenderadresse oder der Link weicht bei genauem Hinsehen von der echten Adresse ab.
• Ein Anhang soll unbedingt geöffnet werden, etwa eine angebliche Rechnung.

Rechtschreibfehler sind kein verlässliches Merkmal mehr. Viele Betrugsmails sind inzwischen fehlerfrei formuliert.

Die wichtigste Regel

Seriöse Banken, Behörden und Händler fragen niemals per E-Mail oder SMS nach Passwörtern oder Transaktionsnummern. Wer unsicher ist, öffnet die Website des Anbieters selbst über die bekannte Adresse oder die offizielle App und prüft dort, ob es wirklich eine Nachricht gibt.

Wenn es passiert ist

Wer auf einer gefälschten Seite Daten eingegeben hat, sollte sofort das betroffene Passwort ändern und bei Bankdaten die Bank informieren. Karten und Konten lassen sich über den Sperr-Notruf 116 116 sperren. Zusätzlich ist eine Anzeige bei der Polizei sinnvoll.

Besserer Schutz für die Zukunft

Eine Zwei-Faktor-Anmeldung oder Passkeys erschweren den Missbrauch gestohlener Passwörter erheblich. Der Phishing-Radar der Verbraucherzentralen zeigt zudem aktuelle Betrugswellen.