Phishing erkennen: Fünf Merkmale, an denen Sie betrügerische E-Mails sofort entlarven
Die meisten erfolgreichen Angriffe auf Unternehmen beginnen mit einer E-Mail. Nicht, weil die Technik versagt, sondern weil eine Nachricht überzeugend genug war. Diese fünf Merkmale helfen Ihnen und Ihrem Team, Phishing im Alltag zu erkennen.
1. Die Absenderadresse passt nicht zum Namen
Der angezeigte Name lässt sich frei wählen. Entscheidend ist die tatsächliche Adresse dahinter — und dort verrät sich Phishing fast immer: eine fremde Domain, ein vertauschter Buchstabe („rn“ statt „m“), eine ungewöhnliche Endung. Auf dem Smartphone wird die Adresse oft ausgeblendet; ein Tippen auf den Namen zeigt sie an.
2. Zeitdruck, Drohung oder ungewöhnliche Dringlichkeit
„Ihr Konto wird in 24 Stunden gesperrt.“ „Bitte sofort überweisen, der Geschäftsführer ist nicht erreichbar.“ Angreifer wollen, dass Sie handeln, bevor Sie nachdenken. Seriöse Absender — Banken, Behörden, Ihr Steuerberater — setzen keine Fristen von Stunden und drohen nicht per E-Mail.
3. Links führen woanders hin, als sie behaupten
Fahren Sie mit der Maus über einen Link, ohne zu klicken: Die tatsächliche Zieladresse erscheint unten im Fenster. Stimmt sie nicht mit dem Text oder dem angeblichen Absender überein, ist die Sache klar. Im Zweifel geben Sie die Adresse des Anbieters selbst im Browser ein, statt dem Link zu folgen.
4. Anhänge, die etwas von Ihnen wollen
Rechnungen als ZIP-Datei, Word-Dokumente, die „Inhalte aktivieren“ verlangen, angebliche Sprachnachrichten als HTML-Datei: Makros und Skripte in Anhängen sind nach wie vor ein Hauptweg für Schadsoftware. Wer nicht ausdrücklich einen Anhang erwartet, öffnet ihn nicht — und aktiviert Makros grundsätzlich nie auf Zuruf einer E-Mail.
5. Der Kontext stimmt nicht
Eine Zahlungsaufforderung eines Lieferanten, mit dem Sie gerade nichts offen haben. Ein „CEO“, der plötzlich per Messenger um Gutscheinkarten bittet. Eine Paketbenachrichtigung ohne Bestellung. Phishing lebt davon, dass Sie das Ungewöhnliche als Ausnahme akzeptieren. Der einfachste Schutz: den vermeintlichen Absender über einen bekannten Weg anrufen.
Kurz beantwortet
- Was ist der Unterschied zwischen Phishing und Spear-Phishing?
- Phishing wird massenhaft verschickt; Spear-Phishing zielt gezielt auf eine Person oder Organisation und nutzt echte Namen, Projekte und Zusammenhänge — und ist deshalb deutlich schwerer zu erkennen.
- Wie erkenne ich Phishing auf dem Smartphone?
- Tippen Sie auf den Absendernamen, um die tatsächliche Adresse zu sehen, und halten Sie Links gedrückt, um das Ziel anzuzeigen — statt direkt zu tippen.
- Wie oft sollte ein Team geschult werden?
- Eine Grundschulung beim Einstieg und danach eine kurze Auffrischung pro Jahr — Angriffsmuster ändern sich, etwa durch KI-generierte Stimmen und Texte.
- Reicht ein Spamfilter nicht?
- Nein. Gezielte Angriffe sind individuell formuliert und passieren Filter regelmäßig. Der Mensch bleibt die letzte Instanz.
- Was tun, wenn jemand geklickt hat?
- Gerät vom Netz trennen, Passwörter über ein anderes Gerät ändern, Vorfall melden — und keine Zeit mit Schuldfragen verlieren.