Phishing im E-Mail-Postfach: Gefälschte Nachrichten sicher erkennen

05.11.26 von belmedia Redaktion Allgemein Alltag Cyberkriminalität Cyberkriminalität Cybersecurity digital.ch nachrichtenticker.ch News praevention.ch Prävention Sicherheit sicherheit.ch Tipps

Eine angeblich gesperrte Bankverbindung, eine ausstehende Paketgebühr oder ein dringender Hinweis zum E-Mail-Konto: Phishing-Nachrichten setzen an vertrauten Alltagssituationen an. Kriminelle wollen damit Zugangsdaten, Zahlungsinformationen oder Freigaben erhalten. Verlässlicher Schutz beginnt bei der verlangten Handlung und einer unabhängigen Überprüfung des behaupteten Anlasses.

Ein bekanntes Logo, eine persönliche Anrede und fehlerfreies Deutsch beweisen keine Echtheit. Auch eine Nachricht im gewöhnlichen Posteingang kann betrügerisch sein. Entscheidend ist eine kurze Prüfroutine: innehalten, Absender und Zieladresse betrachten und den betreffenden Dienst über einen selbst gewählten Zugang aufrufen.

Die verlangte Handlung ist der wichtigste Ausgangspunkt

Phishing versucht, Vertrauen in eine konkrete Handlung umzuwandeln. Eine Nachricht behauptet beispielsweise, ein Konto müsse bestätigt, eine Rückerstattung beantragt oder ein Dokument dringend geöffnet werden. Der scheinbar hilfreiche Link führt anschliessend zu einer nachgebauten Anmeldeseite. Dort eingegebene Informationen gelangen zur Täterschaft.

Die erste Frage lautet deshalb, was die Nachricht tatsächlich verlangt. Geht es um ein Passwort, vollständige Kartendaten, einen Sicherheitscode oder eine unerwartete Zahlung, ist besondere Vorsicht angebracht. Eine glaubwürdig klingende Begründung macht diese Aufforderung nicht automatisch berechtigt. Auch ein kleiner Geldbetrag kann dazu dienen, umfangreiche Zahlungsdaten abzufragen.

Ein verdächtiger Vorgang sollte über einen anderen Zugang überprüft werden. Die bereits installierte offizielle App, ein selbst gesetztes Lesezeichen oder eine bekannte Internetadresse bieten dafür einen Ausgangspunkt. Eine Telefonnummer oder ein weiterer Link innerhalb derselben verdächtigen Nachricht ist kein unabhängiger Kontrollweg.

Zeitdruck soll die Prüfung verhindern

Angebliche Kontosperren, letzte Mahnungen und sehr kurze Fristen sollen eine schnelle Reaktion auslösen. Andere Nachrichten locken mit einer Rückzahlung oder einem vermeintlichen Gewinn. Beide Ansätze haben denselben Zweck: Die angekündigte Folge soll wichtiger erscheinen als die Prüfung der Nachricht.

Eine kurze Unterbrechung hilft, Anlass und Forderung auseinanderzuhalten. Besteht überhaupt eine Beziehung zum genannten Unternehmen? Passt die Mitteilung zu einem erwarteten Vorgang? Ist die verlangte Handlung über das gewöhnliche Kundenkonto nachvollziehbar? Solche Fragen liefern mehr Orientierung als die Gestaltung der E-Mail allein.

Auch ein passender Anlass beweist allerdings noch keine Echtheit. Wer gerade ein Paket erwartet, kann gleichzeitig eine zufällig passende Betrugsnachricht erhalten. Die verwandte Masche erläutert der Beitrag Paket-SMS mit Zahlungslink: Welche Merkmale sprechen für Betrug?.

Absendernamen und E-Mail-Adressen unterscheiden

Im Posteingang erscheint häufig zuerst ein Anzeigename wie „Kundendienst“ oder der Name eines Unternehmens. Diese Bezeichnung lässt sich frei wählen. Erst die vollständige E-Mail-Adresse zeigt, welche Adresse tatsächlich im Absenderfeld steht. Ein vertrauter Name kann deshalb eine völlig andere Adresse verdecken.

Auffällig sind beispielsweise vertauschte Buchstaben, zusätzliche Wörter oder eine unerwartete Domain. Eine abweichende Antwortadresse verdient ebenfalls Aufmerksamkeit. Solche Unterschiede können auf eine Fälschung hinweisen, während eine unauffällige Adresse die Nachricht noch nicht zuverlässig legitimiert. Absenderangaben können manipuliert und echte Konten missbraucht werden.

Auch Nachrichten eines bekannten Kontakts müssen zum bisherigen Austausch passen. Eine plötzlich verlangte Zahlung, ein ungewöhnlicher Anhang oder eine neue Bankverbindung sollte unabhängig bestätigt werden. Dafür eignet sich eine bereits bekannte Telefonnummer. Direkt auf die fragliche E-Mail zu antworten, kann dagegen wieder bei der Täterschaft enden.

Eine kurze Unterbrechung vor dem Antworten oder Anklicken schafft Zeit, ungewöhnliche Forderungen über einen unabhängigen Zugang zu überprüfen.

Die tatsächliche Zieladresse prüfen

Ein Link kann einen bekannten Firmennamen anzeigen und trotzdem zu einer fremden Website führen. Am Computer lässt sich die hinterlegte Adresse häufig durch Bewegen des Mauszeigers über den Link sichtbar machen, ohne ihn anzuklicken. Die genaue Darstellung hängt vom E-Mail-Programm ab. Eine unvollständig angezeigte Adresse reicht für eine verlässliche Beurteilung nicht aus.

Beim Lesen der Adresse zählt die tatsächliche Domain. Eine zusätzliche Zeichenfolge mit einem bekannten Namen kann lediglich der Täuschung dienen. Für notwendige Anmeldungen ist es deshalb einfacher und verlässlicher, den Dienst selbst aufzurufen. Der Link in der Nachricht muss dafür weder geöffnet noch ausprobiert werden.

Auch HTTPS oder ein Sicherheitszeichen im Browser bestätigen nicht die Identität des behaupteten Unternehmens. Eine verschlüsselte Verbindung kann ebenso zu einer betrügerischen Website bestehen. Der sichere Übertragungsweg und die Vertrauenswürdigkeit des Empfängers sind zwei verschiedene Fragen.

Gutes Deutsch und persönliche Angaben sind kein Gütesiegel

Rechtschreibfehler und unpassende Formulierungen können einen Betrugsversuch verraten. Ihr Fehlen ist jedoch keine Entwarnung. Professionell gestaltete Nachrichten können sprachlich überzeugend sein und den üblichen Ton eines Unternehmens nachahmen. KI-gestützte Personalisierung kann diesen Eindruck zusätzlich verstärken.

Dass eine Nachricht den richtigen Namen oder andere zutreffende Angaben enthält, beweist ebenfalls keine Berechtigung. Solche Informationen können aus öffentlich zugänglichen Quellen oder früheren Datenabflüssen stammen. Die Aufforderung muss deshalb auch dann geprüft werden, wenn die persönliche Ansprache stimmt.

Ungewohntes Verhalten verdient mehr Gewicht als eine einzelne höfliche Formulierung. Besonders auffällig sind Forderungen, den normalen Ablauf zu verlassen, eine Kontrolle zu umgehen oder niemanden einzubeziehen. Eine echte Nachricht sollte sich über die bekannten Kontaktwege oder das reguläre Benutzerkonto überprüfen lassen.

Anhänge und QR-Codes verdienen dieselbe Aufmerksamkeit

Eine vermeintliche Rechnung oder ein angekündigtes Dokument kann als Anhang eintreffen. Unerwartete Dateien sollten nicht allein deshalb geöffnet werden, weil Absendername und Dateiname plausibel wirken. Auch eine angebliche Vorschau oder ein Dokument, das zunächst eine Anmeldung verlangt, kann Teil des Angriffs sein.

Warnungen des E-Mail-Programms oder des Betriebssystems sollten nicht auf Anweisung einer Nachricht übergangen werden. Dasselbe gilt für Aufforderungen, zusätzliche Software zu installieren oder Schutzfunktionen auszuschalten. Ein unerwartetes Dokument lässt sich zunächst über einen bekannten Kontaktkanal bestätigen.

Ein QR-Code in einer E-Mail ist ebenfalls nur ein anderer Weg zu einem Ziel. Der Wechsel vom Computer zum Smartphone macht eine unbekannte Website nicht vertrauenswürdig. Wie bekannte Namen und Gestaltungselemente dabei zur Täuschung eingesetzt werden, beschreibt der Beitrag Vorsicht bei QR-Codes auf Parkautomaten: Betrug rechtzeitig erkennen.

Ein QR-Code verbirgt sein Ziel hinter einer grafischen Darstellung. Für sensible Anmeldungen bleibt der selbst gewählte Zugang zur offiziellen Website oder App entscheidend.

Filter und zusätzliche Anmeldeschritte unterstützen die Prüfung

Spam- und Phishing-Filter können gefährliche Nachrichten erkennen und Warnungen anzeigen. Sie ersetzen jedoch keine eigene Prüfung. Eine Nachricht ohne Warnbanner ist nicht automatisch echt. Umgekehrt sollte eine Warnung nicht vorschnell ignoriert werden, nur weil die E-Mail zu einem erwarteten Vorgang passt.

Ein separates, starkes Passwort für jeden Dienst begrenzt die Folgen eines gestohlenen Kennworts. Zusätzliche Anmeldeschritte erhöhen den Kontoschutz. Unerwartete Bestätigungsanfragen oder Sicherheitscodes dürfen aber nicht allein deshalb freigegeben werden, weil eine Nachricht oder ein Anrufer dies verlangt.

Gerade beim E-Banking müssen Anmeldung, Zahlungsfreigabe und Sicherheitsänderung auseinandergehalten werden. Eine angezeigte Bestätigung ist sorgfältig zu lesen. Passt der Vorgang nicht zur selbst begonnenen Handlung, sollte er abgebrochen und das Finanzinstitut über einen bekannten Zugang kontaktiert werden.

Zusätzliche Bestätigungen schützen nur im passenden Zusammenhang: Die angezeigte Aktion muss mit dem selbst begonnenen Vorgang übereinstimmen.

Nach einem Klick den tatsächlichen Ablauf klären

Ein angeklickter Link, ein eingegebenes Passwort und eine installierte Datei sind unterschiedliche Situationen. Für die nächsten Schritte zählt deshalb, was tatsächlich geschehen ist. Hilfreich ist eine kurze Notiz: Welche Seite wurde geöffnet, welche Angaben wurden gemacht und wurde etwas heruntergeladen, installiert oder bestätigt?

Nach dem Öffnen einer verdächtigen Website sollten keine weiteren Daten eingegeben und keine Dateien oder Apps heruntergeladen werden. Die Seite wird geschlossen. Ein versehentlicher Klick ist kein Grund, eine bereits begonnene Eingabe zu vervollständigen oder einer angeblichen „Sicherheitsprüfung“ zu folgen.

Wurde eine Datei ausgeführt oder eine Fernzugriffssoftware installiert, genügt das Schliessen der Website nicht als abschliessende Massnahme. Dann ist technische Unterstützung sinnvoll. Auf einem geschäftlich verwendeten Gerät sollte die zuständige IT-Stelle früh informiert werden und eine möglichst genaue Beschreibung des Ablaufs erhalten.

Bei preisgegebenen Daten rasch handeln

Wurde ein Passwort auf einer gefälschten Seite eingegeben, muss es beim echten Dienst unverzüglich geändert werden. Derselbe Wechsel ist bei anderen Konten erforderlich, auf denen das Kennwort ebenfalls verwendet wurde. Der Zugang erfolgt über die bekannte Website oder App und nicht über einen weiteren Link aus der verdächtigen Nachricht.

Ein betroffenes E-Mail-Konto verdient besondere Aufmerksamkeit, weil darüber andere Konten zurückgesetzt werden können. Das Bundesamt für Cybersicherheit empfiehlt bei einem preisgegebenen E-Mail-Passwort auch die Absicherung der damit verbundenen Webdienste. Hinweise auf ungewöhnliche Anmeldungen oder Änderungen sollten geprüft werden.

Bei eingegebenen Kartendaten, Zahlungsfreigaben oder Sicherheitscodes ist umgehend die Bank beziehungsweise der Kartendienstleister zu kontaktieren. Betroffene Zahlungsmittel können gesperrt und verdächtige Vorgänge geprüft werden. Die Kontaktaufnahme sollte nicht warten, bis ein finanzieller Schaden auf der Abrechnung sichtbar wird.

Verdächtige Nachrichten melden und Belege erhalten

Phishing-E-Mails können an reports@antiphishing.ch weitergeleitet werden. Die vom Bundesamt für Cybersicherheit betriebene Meldestelle verarbeitet diese Nachrichten maschinell; eine persönliche Antwort ist darüber nicht vorgesehen. Für eine gewünschte Rückmeldung steht das allgemeine Meldeformular des BACS zur Verfügung.

Eine Weiterleitung als Anhang erhält nach Möglichkeit zusätzliche technische Informationen der ursprünglichen Nachricht. Bei einem Schaden sind ausserdem Zahlungsbelege, Bildschirmaufnahmen und der bisherige Austausch hilfreich. Belege sollten gesichert werden, ohne verdächtige Links erneut zu öffnen. Bei finanziellen Schäden empfiehlt das BACS eine Strafanzeige bei der örtlichen Polizei.

Die Meldefunktion des eigenen E-Mail-Dienstes kann ergänzend genutzt werden. Danach wird die verdächtige Nachricht entfernt, damit sie später nicht versehentlich erneut geöffnet wird. Im geschäftlichen Umfeld haben die internen Vorgaben zur Meldung und Beweissicherung Vorrang vor einer unkoordinierten Weiterleitung an mehrere Kollegen.

Eine Rückfrage hilft nur über einen unabhängig gewählten Kontaktweg. Telefonnummern aus der verdächtigen Nachricht eignen sich dafür nicht.

Eine kurze Prüfroutine im Alltag verankern

Eine praktikable Routine besteht aus drei Schritten: die verlangte Handlung erkennen, den behaupteten Anlass unabhängig prüfen und sensible Daten ausschliesslich über den bekannten Zugang verwenden. Damit muss nicht jede technische Einzelheit einer E-Mail entschlüsselt werden. Schon der bewusste Wechsel zum echten Kundenkonto unterbricht viele typische Angriffsabläufe.

Für gemeinsam genutzte Postfächer hilft eine klare Zuständigkeit bei Unsicherheit. Eine verdächtige Rechnung sollte nicht von mehreren Personen nacheinander geöffnet oder probeweise angeklickt werden. Besser ist eine vereinbarte Stelle, die den Vorgang über einen unabhängigen Kanal überprüft.

Auch nach einem Fehler bleibt eine schnelle Meldung wichtiger als die Suche nach Schuld. Eine genaue Beschreibung ermöglicht gezieltere Gegenmassnahmen. Phishing lässt sich im Alltag besser abwehren, wenn Prüfen, Abbrechen und Nachfragen selbstverständliche Bestandteile des Umgangs mit E-Mails sind.

Bildquellen: Titelbild: Depositphotos/supatman; Bild 1: Depositphotos/dan.grytsku.gmail.com; Bild 2: Depositphotos/NewAfrica; Bild 3: Depositphotos/AndreyPopov; Bild 4: Depositphotos/photography33