Was Phishing eigentlich ist

Phishing bedeutet so viel wie „Angeln nach Daten“. Betrüger verschicken massenhaft E-Mails (manchmal auch SMS oder WhatsApp-Nachrichten), die täuschend echt aussehen – etwa im Namen Ihrer Bank, von DHL, Amazon oder Microsoft. Das Ziel ist immer dasselbe: Sie sollen auf einen Link klicken und auf einer gefälschten Seite Ihre Zugangsdaten, Kreditkartennummer oder TANs eingeben. Oder Sie sollen einen Anhang öffnen, der Schadsoftware installiert.

Die gute Nachricht aus unserer täglichen Arbeit: Mit etwas Übung erkennt man fast jede dieser Mails in wenigen Sekunden. Die Betrüger nutzen immer wieder dieselben Muster – und genau die schauen wir uns jetzt an.

Die 7 Warnsignale im Überblick

Wenn auch nur eines dieser Anzeichen zutrifft, sollten Sie misstrauisch werden. Treffen mehrere zu, handelt es sich mit hoher Wahrscheinlichkeit um Betrug:

• Gefälschte Absenderadresse: Der angezeigte Name wirkt seriös, doch die eigentliche E-Mail-Adresse passt nicht. Statt service@paypal.com steht dort etwa paypal-sicherheit@mail-xy7.ru. Klicken Sie auf den Absendernamen, um die echte Adresse zu sehen.
• Künstlicher Zeitdruck: „Handeln Sie innerhalb von 24 Stunden, sonst wird Ihr Konto gelöscht.“ Echte Unternehmen drohen Ihnen nicht mit sofortiger Sperrung. Druck soll Sie zum unüberlegten Klicken bringen.
• Falsche Links: Fahren Sie mit der Maus über den Link – ohne zu klicken. Unten links im Browser oder als kleine Sprechblase erscheint das echte Ziel. Führt es nicht zur erwarteten Domain, ist es eine Falle. Am Smartphone hilft langes Drücken auf den Link.
• Rechtschreib- und Grammatikfehler: Holprige Sätze oder seltsame Sonderzeichen waren lange ein klares Zeichen. Achtung: Viele Fälschungen sind heute fehlerfrei – fehlende Fehler sind also kein Beweis für Echtheit.
• Unpersönliche Anrede: „Sehr geehrter Kunde“ oder „Hallo Nutzer“ statt Ihres Namens. Ihre Bank und seriöse Dienste sprechen Sie in der Regel mit Namen an.
• Unerwartete Anhänge: Rechnungen, Mahnungen oder „Lieferdokumente“ als ZIP-, Word- oder Excel-Datei, die Sie nicht erwartet haben. Solche Anhänge enthalten häufig Schadsoftware. Öffnen Sie sie nicht.
• Abfrage sensibler Daten: Keine seriöse Bank, kein Zahlungsdienst und kein Paketdienst fordert Sie per E-Mail auf, Passwort, PIN, TAN oder Kreditkartendaten einzugeben oder zu „bestätigen“. Diese Aufforderung ist immer ein Alarmzeichen.

Typische Beispiele aus dem Alltag

Damit Sie ein Gefühl bekommen, hier die Maschen, die uns in Duisburg und im Ruhrgebiet am häufigsten begegnen:

Die angebliche Bank

„Ihre Sparkasse: Aus Sicherheitsgründen müssen Sie Ihr Konto neu verifizieren.“ Der Link führt auf eine perfekt nachgebaute Login-Seite. Geben Sie dort Ihre Zugangsdaten und TAN ein, landen sie direkt bei den Betrügern. Faustregel: Loggen Sie sich immer selbst über die offizielle App oder die von Hand eingetippte Adresse ein – nie über einen Link aus einer Mail.

Der Paketdienst

„DHL: Ihr Paket konnte nicht zugestellt werden. Zahlen Sie 2,99 € Zollgebühr nach.“ Gerade in der Vorweihnachtszeit, wenn ohnehin viele Pakete erwartet werden, fallen viele darauf herein. Die kleine Summe wirkt harmlos – tatsächlich greift die Seite Ihre Kreditkartendaten ab.

Amazon und Microsoft

„Ungewöhnliche Anmeldung in Ihrem Amazon-Konto“ oder „Ihr Microsoft-Konto wird gesperrt“. Beide spielen mit der Angst, den Zugang zu verlieren. Der Button „Jetzt verifizieren“ führt auf eine gefälschte Anmeldemaske. Im Zweifel: Browser öffnen, Adresse selbst eintippen, dort einloggen und nachsehen.

Geklickt oder Daten eingegeben – was jetzt?

Erstmal: Ruhe bewahren, das passiert vielen. Allein das Öffnen einer Seite ist meist noch harmlos. Kritisch wird es, wenn Sie tatsächlich Daten eingegeben oder einen Anhang geöffnet haben. Dann gehen Sie der Reihe nach vor:

So schützen Sie sich dauerhaft

Phishing wird leider raffinierter, nicht seltener. Wer ein paar Gewohnheiten verinnerlicht, ist aber gut gewappnet: Links immer erst prüfen, sensible Konten nur über selbst eingetippte Adressen aufrufen, überall die Zwei-Faktor-Anmeldung nutzen und einen aktuellen Virenschutz einsetzen. Für Unternehmen kommt ein guter Spam-Filter und – fast noch wichtiger – die Sensibilisierung der Mitarbeitenden hinzu. Die meisten Schäden entstehen nicht durch fehlende Technik, sondern durch einen unbedachten Klick im Stress.

Genau hier setzen wir an: Wir richten Ihnen passende Filter ein, prüfen Ihre Geräte, sichern Ihre Daten und erklären Ihnen und Ihrem Team verständlich, worauf zu achten ist – ohne Fachchinesisch. Mehr dazu finden Sie auf unserer Seite zur IT-Sicherheit. Sind Sie unsicher, ob eine konkrete Mail echt ist, schicken Sie sie uns einfach – wir schauen kurz drüber.

Ob ein einzelner PC zu Hause oder das ganze Büronetzwerk: Wir sind persönlich für Sie da, in Duisburg und im gesamten Ruhrgebiet und Rheinland. Nehmen Sie unverbindlich Kontakt mit uns auf – die Erstberatung kostet Sie nichts.