Was ist Phishing?
Phishing ist eine Betrugsmasche, bei der Kriminelle versuchen, dich durch gefälschte E-Mails, Nachrichten oder Webseiten dazu zu bringen, vertrauliche Informationen wie Passwörter, Kreditkartendaten oder Zugangsdaten preiszugeben. Oft geben sich die Täter als vertrauenswürdige Unternehmen, Banken oder Behörden aus und nutzen gezielte psychologische Tricks, um dich zur Handlung zu verleiten.
Phishing kann in verschiedenen Formen auftreten:
- E-Mail-Phishing: Gefälschte E-Mails mit betrügerischem Inhalt.
- Spear-Phishing: Sehr gezielte Angriffe auf Einzelpersonen oder Unternehmen.
- Smishing: Phishing per SMS.
- Vishing: Phishing per Telefonanruf.
Wie erkennt man Phishing-Angriffe?
Typische Merkmale von Phishing-E-Mails und Links
- Ungewöhnliche Absenderadresse:
Oft ähnelt die Absenderadresse der eines echten Unternehmens, enthält aber kleine Abweichungen (z.B. „konto@banck.com“ statt „konto@bank.com“). - Dringender Handlungsdruck:
„Ihr Konto wird gesperrt, wenn Sie nicht sofort handeln!“ oder „Aktualisieren Sie jetzt Ihre Daten!“ – solche Drohungen sind häufig. - Fehlerhafte Sprache:
Rechtschreibfehler, merkwürdige Formulierungen oder unpersönliche Anreden (z. B. „Sehr geehrter Kunde“) sind Warnzeichen. - Verdächtige Links:
Links führen nicht zur offiziellen Webseite, sondern zu täuschend ähnlichen Domains oder IP-Adressen. - Unerwartete Anhänge:
Anhänge können Schadsoftware enthalten und sollten nur bei hundertprozentiger Sicherheit geöffnet werden. - Fehlende Personalisierung:
Seriöse Unternehmen sprechen Kunden meist mit Namen an, Phishing-E-Mails oft nur allgemein.
Sicherheitszeichen bei Webseiten
- HTTPS-Verschlüsselung:
Achte auf das „https://“ und das Schlosssymbol in der Browserzeile. Aber Vorsicht: Auch Phishing-Seiten können HTTPS nutzen! - Domain prüfen:
Überprüfe sorgfältig die Domain. Eine kleine Abweichung kann eine falsche Seite sein. - Design und Inhalt:
Billiges Design, fehlende Impressumsangaben oder merkwürdige Aufforderungen sind verdächtig.
Beispiel: So sieht eine Phishing-E-Mail aus
Hier ein typisches Beispiel einer Phishing-Mail (fiktiv, aber realitätsnah):
Betreff: Ihr Konto wurde eingeschränkt – Handeln Sie jetzt!
Absender: support@banck-secure.comSehr geehrter Kunde,
Aufgrund ungewöhnlicher Aktivitäten wurde Ihr Konto vorübergehend eingeschränkt. Bitte klicken Sie auf den folgenden Link, um Ihre Angaben zu bestätigen und die Einschränkung aufzuheben:
http://www.banck-secure-login.comWenn Sie nicht innerhalb von 24 Stunden reagieren, wird Ihr Konto gesperrt.
Mit freundlichen Grüßen,
Ihr Bank-Sicherheitsteam
Analyse:
- Absenderadresse wirkt ähnlich, ist aber falsch geschrieben („banck“ statt „bank“).
- Dringender Handlungsdruck mit kurzer Frist.
- Link führt zu einer gefälschten Webseite.
- Keine persönliche Ansprache.
Was kannst du tun, wenn du eine Phishing-Mail bekommst?
- Öffne keine Anhänge und klicke nicht auf Links.
- Überprüfe die Absenderadresse und den Inhalt genau.
- Melde die Mail bei deinem E-Mail-Anbieter.
- Nutze Tools wie PhishTank, um verdächtige Webseiten zu prüfen und zu melden.
- Informiere das angebliche Unternehmen über die Phishing-Mail (oft gibt es spezielle E-Mail-Adressen wie phishing@firma.de).
Fazit: Wachsam bleiben und richtig reagieren
Phishing ist eine ernsthafte Bedrohung, aber mit Aufmerksamkeit und dem Wissen um typische Merkmale kannst du dich gut schützen. Kontrolliere E-Mails kritisch, prüfe Links vor dem Klick und nutze hilfreiche Tools, um verdächtige Inhalte zu erkennen und zu melden.