Im Postfach liegt eine Mail Ihrer Bank: Das Konto werde in 24 Stunden gesperrt, bitte sofort über den Link bestätigen. Oder ein Paketdienst schreibt, eine Sendung warte, es fehle nur noch eine kleine Zollgebühr. Beides sieht echt aus. Beides ist in den allermeisten Fällen Betrug.
Diese Masche heißt Phishing, und sie funktioniert immer gleich: Eine gefälschte Mail gibt sich als Bank, Paketdienst oder Behörde aus und will Sie auf eine nachgebaute Internetseite locken. Dort geben Sie dann Ihre Daten ein, direkt in die Hände der Betrüger. Die gute Nachricht: Sie müssen dafür kein Technikprofi sein. Es reicht, die Masche einmal in Ruhe gesehen zu haben und eine einzige Gewohnheit zu ändern.
Ihre echte Bank setzt Ihnen keine Frist von ein paar Stunden. Wer Sie hetzt, will nicht Ihre Sicherheit, sondern Ihre Daten.
Eine nachgestellte Mail
Diese Mail ist erfunden, aber genau so landet sie täglich in Millionen Postfächern. Lesen Sie in Ruhe mit und achten Sie darauf, womit hier Eile erzeugt wird.
„Sehr geehrter Kunde, Ihre Sendung DE-4471-092 konnte nicht zugestellt werden, da eine Zollgebühr von 1,99 Euro offen ist. Begleichen Sie den Betrag innerhalb von 24 Stunden über den folgenden Link, andernfalls geht die Sendung an den Absender zurück. → Jetzt Gebühr bezahlen“
Drei Zeichen verraten diese Mail. Erstens die Absenderadresse: Kein Paketdienst schreibt von einer Adresse, die auf paket-zoll.xyz endet. Zweitens die unpersönliche Anrede „Sehr geehrter Kunde“ mit knapper Frist. Drittens der winzige Betrag: 1,99 Euro klingen harmlos, doch auf der Zahlseite werden Ihre kompletten Kartendaten abgegriffen. Ob wirklich ein Paket unterwegs ist, sehen Sie nur dort, wo Sie selbst hingehen: in der Sendungsverfolgung, die Sie selbst öffnen, nie über den Link aus der Mail.
Daran erkennen Sie die falsche Mail
Tritt eines dieser Zeichen auf, dürfen Sie misstrauisch werden. Treten mehrere zusammen auf, ist es fast sicher Phishing.
-
Druck und Fristen
„Konto wird gesperrt“, „nur noch 24 Stunden“. Die Eile ist die Masche: Sie sollen klicken, bevor Sie nachdenken.
-
Krumme Absenderadresse
Entscheidend ist, was hinter dem @ steht. Fremde Endungen und eingeschobene Wörter wie sicherheit oder kundenservice entlarven die Fälschung.
-
Alles läuft über den Link
Die Mail bietet nur einen Weg an: ihren eigenen Knopf, ihren eigenen Link, ihren Anhang. Genau diesen Weg gehen Sie nie.
-
Fragen nach PIN, TAN, Passwort
Banken fragen so etwas nie per Mail ab. Niemals. Wer danach fragt, ist nicht Ihre Bank, egal wie echt das Logo aussieht.
-
Unpersönliche Anrede, Fehler
„Sehr geehrter Kunde“ statt Ihres Namens, dazu holprige Sätze. Ein Warnzeichen, aber Vorsicht: fehlerfrei heißt noch lange nicht echt.
-
Kleine Beträge, großer Schaden
1,99 Euro Zollgebühr wirken zu klein für Betrug. Doch es geht nie um den Betrag, sondern um die Kartendaten, die Sie dafür eingeben.
Ruhig und der Reihe nach
Sie müssen keine Technik verstehen und nichts auswendig lernen. Die Schritte eins bis drei erledigen fast jeden Fall.
-
Innehalten, nichts anklicken
Keine echte Bank und keine echte Behörde verlangt eine Antwort in Minuten. Die Mail kann warten, so lange Sie wollen. Klicken Sie nichts an und öffnen Sie keinen Anhang.
-
Absenderadresse genau ansehen
Schauen Sie auf die vollständige Adresse, nicht nur auf den angezeigten Namen. Steht hinter dem @ eine fremde oder krumme Adresse, ist der Fall klar. Aber merken Sie sich: Eine sauber aussehende Adresse ist noch kein Beweis für Echtheit.
-
Selbst hingehen statt dem Link folgen
Tippen Sie die Adresse Ihrer Bank von Hand in den Browser oder öffnen Sie die gewohnte App. Wenn wirklich etwas ansteht, sehen Sie es dort sofort. Steht dort nichts, war die Mail Betrug. Dieser eine Weg schlägt jede Fälschung.
-
Im Zweifel anrufen, unter der bekannten Nummer
Rufen Sie Ihre Bank oder die Behörde unter der Nummer an, die auf Ihrer Karte, Ihrer Rechnung oder der offiziellen Seite steht. Niemals unter einer Nummer aus der Mail, denn die gehört sonst den Betrügern.
-
Melden und löschen
Viele Mail-Programme haben einen Knopf, um Phishing zu melden. Danach löschen Sie die Mail einfach. Sie müssen nicht antworten, auch nicht empört. Jede Antwort zeigt den Tätern nur, dass Ihr Postfach aktiv ist.
-
Falls doch etwas passiert ist: sofort handeln, ohne Scham
Haben Sie Daten eingegeben, rufen Sie umgehend Ihre Bank an und lassen Sie Karte oder Zugang sperren, in Deutschland auch über den Sperr-Notruf 116 116. Ändern Sie betroffene Passwörter. Das passiert auch vorsichtigen Menschen jeden Tag. Es zählt allein die schnelle Reaktion, nicht die Scham.
Wenn die falsche Mail perfekt aussieht
Früher verrieten sich Phishing-Mails oft selbst: schiefe Sätze, falsche Umlaute, seltsame Anrede. Diese Zeit geht zu Ende. Mit künstlicher Intelligenz schreiben Betrüger heute fehlerfreie Mails, manchmal sogar mit Ihrem richtigen Namen, wenn er aus einem Datenleck stammt. Auch das Logo stimmt, und selbst das Schloss-Symbol im Browser beweist nichts: Es zeigt nur eine verschlüsselte Verbindung, und die haben Betrüger genauso.
Darum gilt: Verlassen Sie sich nicht auf Ihr Bauchgefühl allein. Fehler und krumme Anreden sind Warnzeichen, aber ihr Fehlen ist kein Beweis für Echtheit. Was immer funktioniert, egal wie gut die Fälschung ist, ist der Weg: Sie folgen nie dem Link aus der Mail, sondern gehen selbst hin, über die eingetippte Adresse oder die gewohnte App. Diesen Weg kann Ihnen keine noch so perfekte Mail abnehmen oder fälschen.
Nie der Mail folgen. Immer selbst hingehen.
Tippen Sie die Adresse Ihrer Bank selbst ein oder öffnen Sie die gewohnte App. Was wirklich ansteht, sehen Sie dort. Diese eine Gewohnheit schlägt jede noch so perfekte Fälschung.
Das Missions-Dokument zu dieser Lektion
„Die falsche Mail“ ist das passende Blatt zum gemeinsamen Durchgehen: vier Mail-Beispiele einschätzen, Warnsignale markieren und das Protokoll zum Abhaken. Am besten zu zweit, mit den Enkeln oder mit der Nachbarin.
Drei Fragen zum Mitnehmen.
Prüfen Sie kurz, ob die wichtigsten Regeln sitzen. Nichts wird gespeichert.
Lesen Sie in Ruhe und wählen Sie eine Antwort.
Jetzt durchschauen Sie die falsche Mail.
Innehalten, Absender ansehen, selbst hingehen. Und im Zweifel rufen Sie an, unter der Nummer, die Sie kennen. So läuft jede Phishing-Mail ins Leere, auch die perfekte.