Phishing
Täuschungsversuche per E-Mail oder Nachricht, um persönliche Daten zu stehlen.
Einfach erklärt
Beim Phishing versuchen Kriminelle, durch gefälschte E-Mails, Webseiten oder Nachrichten an sensible Informationen wie Passwörter oder Bankdaten zu gelangen. Typische Merkmale: unbekannte Absender-Domains, künstliche Dringlichkeit und Links zu gefälschten Webseiten.
Kriminelle versenden solche Nachrichten massenhaft oder richten sie gezielt an einzelne Personen. Häufige Vorwände sind angebliche Sicherheitsprobleme, ausstehende Zahlungen oder Paketbenachrichtigungen.
Phishing an einem Beispiel erkennen? Der Ratgeber zeigt Warnsignale, eine kurze Checkliste und die richtigen Schritte im Ernstfall.
Zum Artikel „Phishing erkennen“Beispiel aus dem Alltag
Eine E-Mail von »sparkasse-sicherheit@konto-verify.net« fordert Sie auf, Ihr Konto innerhalb von 24 Stunden zu bestätigen – die Domain gehört nicht zur Sparkasse.
Ein Klick auf den enthaltenen Link führt zu einer täuschend echten Nachbildung der echten Login-Seite. Zugangsdaten, die dort eingegeben werden, landen direkt bei den Kriminellen.
Häufige Fragen
Woran erkenne ich eine Phishing-E-Mail?
Typische Warnzeichen sind eine unpassende oder leicht abgewandelte Absenderadresse, unpersönliche Anrede, Rechtschreibfehler, künstlich erzeugter Zeitdruck sowie Links oder Anhänge, die Sie nicht erwartet haben.
Können Phishing-Versuche auch per SMS oder Anruf kommen?
Ja. Per SMS spricht man von Smishing, am Telefon von Vishing – das Grundprinzip ist gleich: Vertrauen erschleichen und zu schnellem Handeln drängen, meist mit einem angeblich dringenden Anlass.
Was mache ich, wenn ich bereits auf einen Phishing-Link geklickt oder Daten eingegeben habe?
Ändern Sie das betroffene Passwort sofort über die echte, selbst aufgerufene Webseite und aktivieren Sie, falls möglich, die Zwei-Faktor-Authentifizierung. Bei Bank- oder Zahlungsdaten informieren Sie zusätzlich umgehend Ihre Bank.
Warum wirken Phishing-Nachrichten oft so dringend?
Zeitdruck soll verhindern, dass Sie die Nachricht in Ruhe prüfen oder mit jemandem darüber sprechen. Seriöse Institutionen setzen bei echten Sicherheitsfragen dagegen selten eine Frist von wenigen Stunden.
Wo kann ich eine Phishing-Mail melden?
Viele Anbieter und Banken haben eine eigene Meldeadresse für Phishing-Versuche, oft direkt in den Hilfeseiten zu finden. Zusätzlich hilft eine Meldung bei der Verbraucherzentrale oder direkt beim betroffenen Unternehmen, andere Nutzer:innen zu schützen.