Phishing-Mails erkennen: 8 Warnsignale im Überblick

Phishing ist nach wie vor die häufigste Einfallstür für Cyberangriffe auf kleine und mittlere Unternehmen. Eine unbedachte Klick-Sekunde reicht – und Zugangsdaten, Bankkonten oder die ganze Firmen-IT sind kompromittiert. Diese acht Warnsignale helfen Ihnen, Phishing-Mails zuverlässig zu entlarven.

1. Absenderadresse genau prüfen

Der angezeigte Name lässt sich beliebig fälschen. Klicken Sie immer auf die tatsächliche E-Mail-Adresse: Lautet sie wirklich "service@paypal.com" – oder vielleicht "service@paypa1-secure.com"? Schon ein vertauschter Buchstabe oder eine fremde Domain ist ein klares Alarmzeichen.

2. Unpersönliche oder seltsame Anrede

"Sehr geehrter Kunde" oder "Hallo Nutzer" sind verdächtig, wenn Ihre Bank Sie sonst mit Namen anschreibt. Auch holprige Übersetzungen, falsche Umlaute oder seltsame Satzstrukturen sind typische Anzeichen für automatisch erzeugte Phishing-Mails.

3. Druck und Dringlichkeit

"Ihr Konto wird in 24 Stunden gesperrt!" oder "Letzte Mahnung – sofort handeln!" sind klassische Manipulationstechniken. Seriöse Anbieter setzen Sie nicht unter Zeitdruck. Wer Sie zur Eile drängt, will Ihr kritisches Denken ausschalten.

4. Links nicht blind anklicken

Fahren Sie mit der Maus über jeden Link, ohne zu klicken. Die tatsächliche Zieladresse wird unten im Browser angezeigt. Stimmt sie nicht mit dem angeblichen Absender überein, ist Vorsicht geboten. Im Zweifel die Webseite manuell im Browser öffnen, statt dem Link zu folgen.

5. Anhänge mit Vorsicht behandeln

Rechnungen als ZIP-Datei, .exe-Anhänge oder Word-Dokumente mit Aufforderung zum Aktivieren von Makros gehören zu den häufigsten Schadcode-Trägern. Im Zweifel: nicht öffnen und beim angeblichen Absender telefonisch nachfragen.

6. Aufforderung zur Eingabe sensibler Daten

Banken, Behörden und seriöse Dienstleister fragen niemals per E-Mail nach Passwörtern, PINs oder TAN. Jede Mail, die Sie zur Eingabe solcher Daten auffordert, ist mit hoher Wahrscheinlichkeit Phishing.

7. Ungewöhnliche Zahlungsaufforderungen

Besonders perfide ist der "CEO-Fraud": Eine angebliche Mail vom Geschäftsführer fordert die Buchhaltung zu einer dringenden Überweisung auf. Etablieren Sie feste Freigabeprozesse – jede ungewöhnliche Zahlung wird telefonisch bestätigt, bevor sie ausgeführt wird.

8. Bauchgefühl ernst nehmen

Wenn Ihnen etwas seltsam vorkommt, ist es das meistens auch. Lieber einmal zu viel beim vermeintlichen Absender nachfragen als einmal zu wenig. Ein kurzer Anruf kostet Sekunden – ein erfolgreicher Angriff schnell mehrere Tausend Euro.

Was tun, wenn Sie auf eine Phishing-Mail geklickt haben?

Trennen Sie das Gerät umgehend vom Netzwerk, ändern Sie betroffene Passwörter von einem anderen Gerät aus und informieren Sie Ihre IT-Betreuung. solutioIT hilft Ihnen bei der Schadensbegrenzung und richtet auf Wunsch Schulungen sowie technische Schutzmaßnahmen wie SPF, DKIM und DMARC für Ihre E-Mail-Domain ein.