Ratgeber · E-Mail-Betrug

Phishing-Mails erkennen: 7 Warnsignale, die fast jeder übersieht

„Ihr Konto wurde vorübergehend eingeschränkt – bestätigen Sie Ihre Identität.“ Phishing-Mails sehen heute aus wie echte Mails von Sparkasse, PayPal, Amazon oder Netflix: korrektes Logo, sauberes Deutsch, sogar die Fußzeile stimmt. Die Zeiten der offensichtlichen Tippfehler-Mails sind vorbei – auch weil Betrüger inzwischen KI zum Schreiben nutzen. Umso wichtiger sind die Signale, die sich nicht fälschen lassen.

Die 7 Warnsignale

1. Die echte Absender-Adresse. Der angezeigte Name lügt („PayPal Kundenservice“), die Adresse dahinter nicht: service@paypal-sicherheit-24.com ist nicht PayPal. Tippe auf den Absendernamen, um die volle Adresse zu sehen – entscheidend ist, was vor dem letzten Punkt vor dem .de/.com steht.
2. Das Link-Ziel. Halte den Finger auf den Link (Handy) oder fahre mit der Maus darüber (PC), ohne zu klicken: Die echte Ziel-Adresse erscheint. Steht dort nicht die offizielle Domain der Firma, ist es Phishing – egal wie echt die Mail aussieht.
3. Druck und Angst. „Innerhalb von 48 Stunden“, „letzte Mahnung“, „Konto wird gesperrt“: Seriöse Unternehmen drohen nicht per Mail mit Fristen von wenigen Stunden.
4. Unpersönliche oder falsche Anrede. Deine Bank kennt deinen Namen. „Sehr geehrter Kunde“ oder deine E-Mail-Adresse als Anrede sind ein starkes Warnsignal – auch wenn moderne Phishing-Mails zunehmend echte Namen aus Datenlecks verwenden.
5. Abfrage sensibler Daten. PIN, TAN, Passwort, Ausweiskopie: Kein seriöses Unternehmen fragt so etwas per Mail oder verlinktem Formular ab. Niemals.
6. Unerwartete Anhänge. Rechnungen oder „Dokumente“ als ZIP-, HTML- oder Office-Datei mit Makros, die du nicht erwartest – nicht öffnen. Auch PDF-Anhänge können auf Phishing-Seiten verlinken.
7. Der Kontext stimmt nicht. Du hast dort gar kein Konto, nichts bestellt oder die „Zahlung“ passt zu keiner echten Transaktion. Betrüger verschicken Millionen Mails – dass eine zufällig halbwegs passt, ist Kalkül.

Der 10-Sekunden-Check

Wenn du unsicher bist: Öffne die Website oder App des Unternehmens selbst – über die offizielle App, ein Lesezeichen oder indem du die Adresse eintippst. Wenn wirklich etwas mit deinem Konto wäre, siehst du es dort. Klicke nie auf den Weg, den die Mail dir vorgibt. Alternativ: Kopiere den Mail-Text oder Link in VaultAI und lass die KI Betreff, Absender und Links in einem Rutsch bewerten.

Reingefallen? Das ist jetzt zu tun

• Passwort sofort ändern – beim betroffenen Dienst und überall, wo du dasselbe Passwort nutzt. Aktiviere Zwei-Faktor-Authentifizierung.
• Bank kontaktieren, wenn Zahlungsdaten betroffen sind (Sperr-Notruf 116 116).
• Beweise sichern: Mail nicht löschen – Screenshot machen für die Anzeige.
• Anzeige erstatten bei der Online-Wache deines Bundeslands und die Mail der Verbraucherzentrale (phishing@verbraucherzentrale.nrw) weiterleiten.

Hinweis: Dieser Artikel dient der allgemeinen Information und stellt keine Rechtsberatung dar. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Vollständigkeit und Aktualität, denn Betrugsmaschen ändern sich laufend. Bei einem konkreten Schadensfall wende dich an deine Bank (Sperr-Notruf 116 116) und an die Polizei (Notruf 110 oder die Online-Wache deines Bundeslands).