Phishing erkennen: Anzeichen einer gefälschten Nachricht und was zu tun ist

Wie Phishing funktioniert und warum es wirkt

Phishing ist eine Nachricht, die sich als bekanntes Unternehmen tarnt: eine Bank, ein Marktplatz, ein E-Mail-Anbieter oder ein Zahlungsdienst. Das Ziel der Betrüger ist es, Sie dazu zu bringen, selbst ein Passwort, eine Kartennummer oder einen SMS-Code preiszugeben. Die US-Verbraucherschutzbehörde FTC beschreibt das typische Szenario so: Man erhält eine Nachricht über "verdächtige Aktivität im Konto", ein "Problem bei einer Zahlung" oder eine "Rechnung, die man nicht kennt", und wird dann gedrängt, einem Link zu folgen und Daten zu bestätigen (FTC, How To Recognize and Avoid Phishing Scams). Die Masche zielt nicht auf Technik, sondern auf Emotionen: Angst, Geld zu verlieren, und keine Zeit zum Nachdenken.

Anzeichen einer gefälschten Nachricht

CISA, die US-Cybersicherheitsbehörde, nennt mehrere zuverlässige Merkmale, bei denen man eine Nachricht als verdächtig einstufen sollte (CISA, Recognize and Report Phishing):

• Druck und Dringlichkeit. "Ihr Konto wird in 24 Stunden gesperrt", "bestätigen Sie sofort Ihre Daten" — eine künstliche Frist soll verhindern, dass Sie in Ruhe nachdenken.
• Unpersönliche Anrede. "Sehr geehrter Kunde" statt Ihres Namens. Eine echte Bank spricht Sie in der Regel mit Namen an und fragt nicht per E-Mail nach Ihrem Passwort.
• Absender passt nicht. Der Name im Feld "Von" wirkt seriös, die eigentliche Adresse liegt aber auf einer fremden oder ähnlichen Domain (z. B. [email protected] statt der offiziellen Adresse).
• Ein Link, der woanders hinführt. Der sichtbare Linktext und die tatsächliche Adresse darunter stimmen nicht überein.
• Aufforderung, Daten einzugeben oder einen Anhang zu öffnen. Ein Formular mit Login und Passwort, eine Anfrage nach einem SMS-Code, eine unerwartete Datei "Rechnung", "Beleg" oder "Foto" — all das ist ein Grund innezuhalten.

So prüfen Sie einen Link vor dem Klick

Google empfiehlt eine einfache Regel: Fahren Sie am Computer mit der Maus über den Link und schauen Sie sich seine tatsächliche Adresse an — stimmt sie nicht mit dem Text überein, ist das ein Warnsignal (Gmail-Hilfe, Phishing-E-Mails vermeiden und melden). Worauf zu achten ist:

• Die echte Domain steht links vom ersten einzelnen Schrägstrich. Bei einer Adresse wie ihre-bank.de.login-verify.top/… landen Sie auf login-verify.top, nicht auf ihre-bank.de. Lesen Sie die Adresse vom Anfang bis zum ersten Schrägstrich.
• Doppelgänger-Domains. Vertauschte Buchstaben (paypa1.com, gooogle.com), zusätzliche Wörter und Bindestriche, ungewohnte Endungen wie .top oder .xyz statt der üblichen.
• Verkürzte Links. Dienste wie bit.ly verbergen das eigentliche Ziel — klicken Sie nicht blind darauf.
• Schloss-Symbol und https sind keine Garantie. Auch betrügerische Websites haben heute gültige Zertifikate; ein Zertifikat sagt nur etwas über die Verschlüsselung der Verbindung aus, nicht über die Seriosität des Betreibers.

Im Zweifel klicken Sie den Link aus der Nachricht gar nicht erst an. Öffnen Sie die Website manuell über eine Ihnen bekannte Adresse oder über die offizielle App und suchen Sie die Kontaktdaten dort.

Was tun, wenn Sie schon geklickt oder Daten eingegeben haben

Handeln Sie schnell — hier zählen Minuten:

1. Ändern Sie das Passwort bei dem Dienst, dessen Daten möglicherweise abgeflossen sind, und bei allen Seiten, auf denen Sie dasselbe Passwort verwendet haben.
2. Aktivieren oder prüfen Sie die Zwei-Faktor-Authentifizierung — selbst mit einem gestohlenen Passwort kommt niemand ohne den zweiten Faktor ins Konto.
3. Wenn Sie Kartendaten eingegeben haben — rufen Sie Ihre Bank über die Nummer auf der Kartenrückseite an, sperren Sie die Karte und behalten Sie die Umsätze im Blick.
4. Prüfen Sie das Gerät mit einem Antivirenprogramm, wenn Sie einen Anhang geöffnet oder etwas heruntergeladen haben.
5. Warnen Sie Betroffene: Wurde Ihre geschäftliche E-Mail kompromittiert, informieren Sie die IT-Abteilung — von Ihrer Adresse aus könnte weiteres Phishing verschickt werden.

So senken Sie das Risiko im Voraus

Gefälschte Nachrichten werden nicht verschwinden, aber ihr Preis für Sie sinkt deutlich, wenn Sie vorbereitet sind:

• Zwei-Faktor-Authentifizierung überall, wo sie verfügbar ist. Das ist die wichtigste Absicherung für den Fall, dass ein Passwort abfließt — mehr dazu im Artikel über Zwei-Faktor-Authentifizierung.
• Ein Passwort-Manager. Er speichert nicht nur eindeutige Passwörter, sondern trägt sie auch nicht auf einer gefälschten Domain ein: Bleibt die automatische Eingabe leer, ist die Adresse wahrscheinlich falsch. Wie man einen auswählt — im Vergleich von Passwort-Managern.
• Verschlüsselung des Datenverkehrs in fremden Netzwerken. Im offenen WLAN eines Cafés oder Flughafens lässt sich die Verbindung abfangen; HamikVPN verschlüsselt Ihren Datenverkehr, sodass abgefangene Daten unlesbar bleiben. Wichtig ist die Grenze zu verstehen: Ein VPN schützt den Kanal, rettet Sie aber nicht, wenn Sie selbst Ihr Passwort auf einer gefälschten Website eingeben — deshalb sollten Sie auch das Werkzeug selbst mit Bedacht wählen (siehe Anzeichen eines unzuverlässigen VPNs).

Der wichtigste Filter ist die Gewohnheit, nicht zu hetzen. Jede Nachricht, die zu sofortigem Handeln und einer Dateneingabe drängt, verdient dreißig Sekunden Pause und eine Prüfung über einen unabhängigen Kanal.