Phishing erkennen: gefälschte Mails, SMS und Login-Seiten entlarven

Phishing-Nachrichten sollen dich dazu bringen, vertrauliche Daten preiszugeben, Geld zu überweisen oder eine schädliche Datei zu öffnen. Sie kommen per E-Mail und SMS, können aber auch über andere digitale Kanäle auftauchen. Oft wirken sie auf den ersten Blick glaubwürdig: Ein bekannter Name steht im Absenderfeld, das Logo sieht vertraut aus und der Text klingt dringend.

Wer Phishing erkennen möchte, sollte nicht nur auf einzelne Rechtschreibfehler achten. Entscheidend ist das Zusammenspiel aus Absender, Inhalt, Handlungsaufforderung und Zielseite. Mit einem festen Prüfrhythmus kannst du verdächtige Nachrichten besser einordnen und vermeidest spontane Klicks.

Phishing erkennen: die wichtigsten Warnsignale

Kein einzelnes Merkmal beweist für sich allein, dass eine Nachricht gefälscht ist. Umgekehrt kann eine gut formulierte Nachricht trotzdem betrügerisch sein. Prüfe deshalb mehrere Hinweise, bevor du reagierst.

Unerwarteter Zeitdruck

Formulierungen wie „sofort handeln“, „letzte Warnung“ oder „Konto wird gesperrt“ sollen dich unter Druck setzen. Häufig wird behauptet, eine Zahlung sei fehlgeschlagen, ein Paket könne nicht zugestellt werden oder ein Zugang müsse bestätigt werden.

Frag dich, ob du mit einer solchen Nachricht gerechnet hast. Wenn du zur Handlung gedrängt wirst, obwohl du keinen passenden Vorgang kennst, ist Vorsicht angebracht. Öffne den enthaltenen Link nicht, nur um herauszufinden, ob die Behauptung stimmt.

Ungewöhnliche Bitte um sensible Daten

Sei besonders aufmerksam, wenn eine Nachricht nach Passwörtern, Zugangsdaten, Zahlungsinformationen oder persönlichen Angaben fragt. Ein dringender Anlass macht eine solche Aufforderung nicht automatisch vertrauenswürdig.

Auch die Bitte, einen Bestätigungscode weiterzugeben, sollte dich stutzig machen. Solche Angaben können dazu dienen, einen Zugang oder eine Transaktion zu bestätigen. Teile sie nicht über einen Link oder Kontaktweg aus einer unerwarteten Nachricht.

Absendername und tatsächliche Adresse passen nicht zusammen

Der sichtbare Name eines Absenders lässt sich leicht überzeugend gestalten. Prüfe bei einer verdächtigen E-Mail deshalb die vollständige Absenderadresse und nicht nur den angezeigten Namen. Achte auf zusätzliche Wörter, ungewöhnliche Schreibweisen oder eine Domain, die nicht zu dem angeblichen Absender passt.

Auch eine vertraut wirkende Adresse ist kein sicherer Beweis für Echtheit. Wenn dir der Inhalt ungewöhnlich vorkommt, solltest du die Nachricht unabhängig vom Absendernamen prüfen.

Link und behauptetes Ziel stimmen nicht überein

Ein Linktext kann eine vertrauenswürdige Adresse anzeigen, während der tatsächliche Link auf eine andere Seite führt. Am Computer kannst du häufig mit dem Mauszeiger über den Link fahren, ohne ihn zu öffnen. So wird die Zieladresse eingeblendet. Auf dem Smartphone ist das Prüfen je nach Gerät und Anwendung weniger bequem; tippe im Zweifel nicht auf den Link.

Achte auf abweichende Schreibweisen und zusätzliche Bestandteile in der Adresse. Eine vertraute Bezeichnung irgendwo im Link macht die gesamte Adresse nicht automatisch echt. Bei Unsicherheit ruf die bekannte Internetadresse selbst auf oder nutze einen bereits gespeicherten Zugang, statt den Nachrichtenlink zu verwenden.

Gefälschte E-Mails und SMS genauer prüfen

E-Mails und Kurznachrichten nutzen unterschiedliche Formen der Ansprache. Die grundlegende Prüfung bleibt gleich: Passt die Nachricht zum Anlass, ist die verlangte Handlung plausibel und lässt sich die Behauptung unabhängig nachvollziehen?

Auffälligkeiten in E-Mails

Eine unpersönliche Anrede oder holprige Sprache kann ein Hinweis sein, ist aber kein zuverlässiges Erkennungsmerkmal. Betrügerische Nachrichten können sprachlich korrekt sein. Auch ein bekanntes Logo oder eine vertraute Gestaltung beweist nicht, dass die Nachricht wirklich von der genannten Stelle stammt.

Prüfe, ob der Betreff und der Inhalt zusammenpassen. Achte auf unerwartete Anhänge, Links oder Aufforderungen, eine Datei zu öffnen. Wenn du mit einem Dokument nicht gerechnet hast, öffne es nicht allein deshalb, weil die Nachricht professionell wirkt.

Typische Maschen per SMS

SMS-Phishing wird auch Smishing genannt. Häufig enthalten solche Nachrichten einen kurzen Link und eine knappe Aufforderung, etwa zu einer angeblichen Zustellung, einer Kontoprüfung oder einer ausstehenden Zahlung. Die Kürze erschwert es, das Ziel auf den ersten Blick einzuschätzen.

Sei vorsichtig, wenn eine unerwartete SMS eine sofortige Reaktion verlangt. Antworte nicht mit persönlichen Angaben und nutze den Link nicht. Wenn die Nachricht angeblich von einem Unternehmen oder einer Behörde stammt, suche den Kontaktweg unabhängig heraus und frage dort nach, ob tatsächlich ein Vorgang offen ist. Wie du dein Gerät grundsätzlich schützt, erklärt der Ratgeber Smartphone absichern.

Rechtschreibung ist nur ein Hinweis unter vielen

Fehler, ungewöhnliche Satzzeichen und unnatürliche Formulierungen können auffallen. Sie sind aber kein notwendiges Merkmal: Eine betrügerische Nachricht kann gut geschrieben sein. Gleichzeitig können echte Nachrichten Tippfehler enthalten.

Verlass dich daher nicht auf eine einzelne sprachliche Auffälligkeit. Wichtiger ist, ob die Nachricht unerwartet kommt, Druck aufbaut, sensible Daten verlangt oder dich auf eine zweifelhafte Zielseite führen soll.

Gefälschte Login-Seiten erkennen

Eine gefälschte Login-Seite soll Zugangsdaten abfangen. Sie kann einer echten Anmeldeseite sehr ähnlich sehen. Logo, Farben und Gestaltung sind leicht zu kopieren, deshalb reichen sie zur Prüfung nicht aus.

Adresse vor der Eingabe kontrollieren

Sieh dir die Adresse in der Browserzeile an, bevor du dich anmeldest. Prüfe den Namen der Website sorgfältig und achte auf vertauschte, ergänzte oder fehlende Zeichen. Eine verschlüsselte Verbindung allein bestätigt nicht, dass die Seite zu dem Unternehmen gehört, das sie vorgibt zu vertreten.

Besonders vorsichtig solltest du sein, wenn du über einen Link aus einer unerwarteten Nachricht auf die Anmeldeseite gelangt bist. Schließe die Seite, öffne die bekannte Adresse selbst oder verwende einen Zugang, den du bereits unabhängig gespeichert hast. Gib keine Zugangsdaten ein, solange Zweifel bestehen.

Unstimmigkeiten im Ablauf ernst nehmen

Sei aufmerksam, wenn die Seite ungewöhnliche persönliche Daten verlangt, dich zu einer unerwarteten Bestätigung auffordert oder nach der Anmeldung auf eine unpassende Seite weiterleitet. Auch eine Fehlermeldung nach der Eingabe kann Anlass sein, die Seite sofort zu verlassen.

Gib auf einer verdächtigen Seite weder Passwort noch Zahlungsinformationen oder Bestätigungscodes ein. Falls du bereits Daten eingegeben hast, handle zeitnah: Ändere das betroffene Passwort über die echte Website oder Anwendung und kontaktiere den zuständigen Anbieter über einen unabhängig geprüften Weg. Bei möglichen finanziellen Schäden wende dich direkt an dein Finanzinstitut.

So prüfst du eine verdächtige Nachricht Schritt für Schritt

Ein gleichbleibender Ablauf hilft, auch bei einer überzeugend formulierten Nachricht ruhig zu bleiben:

• Anhalten: Klicke nicht sofort und öffne keine unerwarteten Anhänge.
• Anlass prüfen: Überlege, ob du mit der Nachricht oder der behaupteten Handlung gerechnet hast.
• Absender kontrollieren: Sieh dir die vollständige Adresse oder die angezeigten Kontaktdaten an.
• Aufforderung einordnen: Achte auf Zeitdruck und Fragen nach vertraulichen Daten.
• Ziel unabhängig aufrufen: Verwende nicht den Nachrichtenlink, sondern einen selbst aufgerufenen, bekannten Kontaktweg.
• Bei Unsicherheit nachfragen: Kontaktiere die angebliche absendende Stelle über Angaben, die du unabhängig gefunden hast.

Du musst eine Nachricht nicht beantworten, um ihre Echtheit zu klären. Vermeide auch, auf „Abmelden“ oder ähnliche Schaltflächen in einer verdächtigen Nachricht zu klicken. Wenn du sie für betrügerisch hältst, kannst du sie über die vorhandene Meldefunktion deiner E-Mail- oder Nachrichtenanwendung kennzeichnen und anschließend entfernen.

Was tun, wenn du auf Phishing hereingefallen bist?

Wenn du einen Link geöffnet, Daten eingegeben oder einen Anhang gestartet hast, bleib ruhig und handle über bekannte, vertrauenswürdige Kontaktwege. Öffne nicht erneut den Link aus der Nachricht, um den Vorgang zu überprüfen.

• Zugangsdaten eingegeben: Ändere das betroffene Passwort über die echte Website oder Anwendung. Falls du dasselbe Passwort an anderer Stelle nutzt, ändere es auch dort. Verwende dafür jeweils ein eigenes Passwort; ein Passwortmanager hilft dabei.
• Zahlungsdaten übermittelt oder Geld gesendet: Kontaktiere dein Finanzinstitut möglichst rasch über eine bekannte Rufnummer oder die offizielle Anwendung.
• Bestätigungscode weitergegeben: Informiere den zuständigen Anbieter über einen unabhängig ermittelten Kontaktweg und prüfe den betroffenen Zugang.
• Datei geöffnet: Wenn sich das Gerät ungewöhnlich verhält, nutze es nicht für weitere sensible Vorgänge und lass dir von einer fachkundigen Stelle helfen. Eine aktuelle Datensicherung erleichtert es, das Gerät im Ernstfall wiederherzustellen.

Wenn du nicht sicher bist, welche Daten betroffen sein könnten, wende dich an den jeweiligen Anbieter oder eine qualifizierte Fachperson. Bewahre die Nachricht auf, falls sie zur Klärung benötigt wird, aber leite sie nicht unbedacht an andere weiter.

Fazit

Phishing lässt sich am besten erkennen, wenn du Absender, Anlass, Handlungsaufforderung und Zielseite gemeinsam prüfst. Lass dich nicht durch Zeitdruck zu einem Klick oder zur Preisgabe sensibler Daten bewegen. Bei Zweifeln gilt: Nachricht schließen und den angeblichen Absender unabhängig kontaktieren. Weitere Grundlagen zu Konten, Geräten und Heimnetz findest du in der Rubrik IT-Sicherheit.