Wie erkenne ich Phishing-E-Mails?

Phishing-Mails versuchen, Empfänger zur Preisgabe von Passwörtern, Bankdaten oder anderen sensiblen Informationen zu bewegen – oft getarnt als Nachricht von Banken, Paketdiensten oder bekannten Unternehmen.

Typische Warnsignale sind eine unpersönliche Anrede, Rechtschreibfehler, ein künstlich erzeugter Zeitdruck ("Ihr Konto wird in 24 Stunden gesperrt") sowie Links, deren tatsächliche Zieladresse beim Darüberfahren mit der Maus nicht zur angeblichen Absenderfirma passt. Auch unerwartete Anhänge, etwa angebliche Rechnungen, sind ein häufiges Warnzeichen.

Im Zweifel gilt: Nicht auf Links klicken, sondern die Webseite des Unternehmens direkt über den Browser aufrufen oder den Kundenservice telefonisch kontaktieren. Seriöse Unternehmen fragen niemals per E-Mail nach vollständigen Passwörtern oder PINs. Eine Zwei-Faktor-Authentifizierung bietet zusätzlichen Schutz, selbst wenn Zugangsdaten einmal in falsche Hände geraten.