Phishing-Mails erkennen und richtig handeln - 15 Tipps
Beim Phishing versuchen Kriminelle, an Passwörter, Kontodaten oder persönliche Informationen zu gelangen. Die Betrugsversuche erfolgen längst nicht mehr nur per E-Mail, sondern auch per SMS, Messenger, Telefonanruf oder QR-Code. Wegen der künstlichen Intelligenz wirken viele Nachrichten inzwischen täuschend echt.
Verschiedene Phishing-Methoden kurz erklärt
Quishing - QR-Code-Phishing
Kriminelle verstecken den Link in einem QR-Code. Die Codes finden sich inzwischen nicht nur in E-Mails, sondern auch auf Parkautomaten, Ladesäulen, Strafzetteln, Plakaten oder in Briefen. Nach dem Scannen landen Betroffene auf gefälschten Login- oder Bezahlseiten.
Smishing - Phishing per SMS
Smishing findet häufig im Namen von Banken, Paketdiensten oder Behörden statt. Ziel ist die Eingabe von Zugangsdaten oder Zahlungsinformationen.
Vishing - Phishing per Telefonanruf
Betrüger geben sich als Bank, Polizei oder Techniker aus. Teilweise werden hierbei inzwischen KI-generierte Stimmen eingesetzt.
KI-gestütztes Phishing
Betrüger nutzen künstliche Intelligenz für personalisierte und grammatikalisch einwandfreie Nachrichten. Daher sind Fehler in Sprache und Rechtschreibung heute kein zuverlässiges Warnsignal mehr.
Phishing über Messenger
Neben E-Mails erfolgen Angriffe zunehmend über WhatsApp, Signal oder andere Messenger-Dienste. Dabei werden Nutzer beispielsweise zum Verknüpfen von Geräten oder zur Preisgabe von Zugangsdaten verleitet.
Tipps zum Erkennen von Phishing
- Phishing-Nachrichten sind gut formuliert. Es fehlt nur selten eine direkte Ansprache. Tippfehler und Grammatikfehler gehören der Vergangenheit an.
- Phishing-Mails enthalten Ihre echten Daten, die oft aus Datenlecks stammen oder sogar von Personen, mit denen Sie regelmäßig zu tun haben.
- Prüfen Sie, ob die E-Mail-Adresse und der genannte Absender übereinstimmen.
- Ein typisches Merkmal von Phishing-Nachrichten: scheinbar dringende Angelegenheiten. Wörter wie „sofort“, „Sperrung“, oder „Mahnung“ sollten Sie stutzig machen.
- Erhalten Sie eine Forderung von einem von Ihnen genutzten Anbieter, loggen Sie sich direkt in ihrem Kundenkonto ein. Dort können Sie den Wahrheitsgehalt der Nachricht überprüfen und etwaige Einkäufe und Rechnungsübersichten nachvollziehen.
- Handelt es sich um einen tatsächlichen Vertragspartner, nehmen Sie telefonischen Kontakt auf. Überprüfen Sie auf diesem Weg den Wahrheitsgehalt der Nachricht.
- Stellen Sie Ihren Mail-Account so ein, dass Mails nur in Textform angezeigt werden. Inhalte sind zwar nicht ansehnlich wie beim HTML-Format dargestellt, aber Auffälligkeiten bei Verlinkungen sind schneller sichtbar. HTML wird gerne verwendet, weil wie herkömmliche Dokumente aussehende Nachrichten mit verschiedenen Schriftarten, Farben, Aufzählungszeichen und nummerierten Listen angezeigt werden können.
- Stellen Sie Ihren Mailclient so ein, dass er keine Inhalte aus externen Quellen lädt. Möchten Sie sich nämlich etwas anschauen oder herunterladen, nimmt Ihr Programm direkten Kontakt mit dem Zielserver auf. Der Versender der Nachricht erkennt, dass Sie die Mail geöffnet haben und Ihre Mailadresse tatsächlich erreichbar ist. Zahlungsaufforderungen werden nicht als zip-Dateien verschickt.
- Geben Sie in Bewerbungsunterlagen keine Kontodaten an. Senden Sie keine Kopie des Personalausweises zu Bewerbungszwecken.
- Werden Sie misstrauisch, wenn Sie auf Social-Media-Plattformen auf einen Link klicken und erneut ihre Log-in-Daten eingeben müssen.
- Öffnen Sie keine Office-Dokumente, auch nicht aus Neugier und aktivieren Sie nicht den Inhalt.
- Anhang oder Link geöffnet? Aktualisieren Sie Ihr Antivirenprogramm und lassen Sie den Computer anschließend überprüfen.
- Ist die Schadsoftware entfernt, ändern Sie sämtliche Passwörter, damit Ihre Daten und Zugänge nicht missbraucht werden können.
- Erstatten Sie Anzeige bei der Polizei. Drucken Sie das Virenprotokoll aus, nehmen Sie dies mit!
- Infomieren Sie sich auch beim Ratgeber Internetkriminalität des Landeskriminalamts Niedersachsen.
