In diesem Artikel

Eine E-Mail fordert dich auf, eine Rechnung zu bezahlen oder dich anzumelden. Sie sieht professionell aus und enthält keine Fehler – trotzdem lohnt sich ein kurzer Check. KI-Tools können Texte verbessern; umgekehrt schreiben auch echte Menschen nicht immer fehlerfrei. Sprache allein beweist weder Echtheit noch Betrug.

1.Passt die Nachricht überhaupt zum Kontext?

Erwartest du gerade eine Rechnung, eine Datei oder ein Paket? Hast du eine Passwortänderung ausgelöst? Auch eine Sicherheitswarnung oder Zahlungsaufforderung sollte zu deiner Situation passen.

Unerwartet bedeutet nicht automatisch Phishing. Kommt eine Nachricht aber ohne erkennbaren Anlass, prüfe genauer, bevor du etwas öffnest, bezahlst oder bestätigst. Je weniger der Inhalt zu deiner aktuellen Situation passt, desto vorsichtiger solltest du sein.

2.Prüfe den tatsächlichen Absender

Der angezeigte Name kann „Microsoft Support“, der Name deiner Bank oder einer bekannten Person sein. Öffne in Outlook die Absenderinformationen und prüfe die tatsächliche E-Mail-Adresse. Passt ihre Domain zur angeblichen Organisation? Eine völlig fremde Domain ist ein Warnsignal.

Eine korrekt aussehende Adresse beweist allerdings nicht, dass eine Nachricht sicher ist. Auch ein echtes Konto kann kompromittiert sein. Der Absender bleibt deshalb ein Check von mehreren.

3.Hinterfrage die Art der Anfrage

Manchmal ist erst die verlangte Handlung verdächtig: plötzlich Geld überweisen, eine neue Bankverbindung verwenden, Geschenkkarten kaufen oder vertrauliche Dokumente verschicken. Auch Anfragen nach Zugangsdaten, persönlichen Informationen oder Sicherheitscodes verdienen besondere Aufmerksamkeit.

Frage dich: Ist es normal, dass diese Person genau das von mir verlangt? Prüfe ungewöhnliche Aufträge auch dann, wenn Ton und Gestaltung vertraut wirken.

4.Achte auf künstliche Dringlichkeit

„Ihr Konto wird gesperrt“ oder „Bestätigen Sie Ihre Daten innerhalb von 24 Stunden“ soll dich zu einer schnellen Entscheidung bewegen. Zeitdruck allein beweist keinen Betrug. Treffen aber eine unerwartete Nachricht, Dringlichkeit und eine sensible Handlung zusammen, werde bewusst langsamer.

Lass dir Zeit für die übrigen Checks. Eine Frist in der Nachricht ist kein Grund, den normalen Prüf- oder Zahlungsprozess zu überspringen.

5.Prüfe Links und Anhänge vor dem Öffnen

Ein Button mit „Dokument anzeigen“ sagt nichts über sein tatsächliches Ziel aus. Am Computer kannst du in vielen Programmen mit der Maus über den Link fahren, ohne ihn anzuklicken, und die Zieladresse ansehen.

Achte besonders auf die Domain: Bei https://microsoft.login-security.example.com gehört die Adresse zu example.com. Das Wort „microsoft“ vorne ändert daran nichts. Die ausführliche Anleitung findest du unter Gefährliche Links erkennen: So prüfst du eine URL richtig.

Unerwartete Anhänge solltest du ebenfalls nicht öffnen, nur weil Dateiname und Nachricht plausibel aussehen. Prüfe zuerst, ob du die Datei erwartest und die Anfrage nachvollziehbar ist.

6.Sei besonders vorsichtig bei Login-Aufforderungen

Nach einem Klick erscheint plötzlich eine Microsoft-, Google- oder andere Login-Seite? Stoppe, bevor du deine E-Mail-Adresse, dein Passwort oder weitere Anmeldeinformationen eingibst. Phishing-Seiten können echte Anmeldeseiten überzeugend kopieren.

7.Verifiziere ungewöhnliche Anfragen über einen zweiten Kanal

Nutze einen Kontaktweg, den du bereits kennst. Telefonnummern aus der verdächtigen E-Mail, Links, Kontaktdaten aus Anhängen und die Antwortfunktion derselben Nachricht sind keine unabhängige Prüfung.

Bei sensiblen Anfragen ist auch eine Teams-Nachricht nicht immer die beste Kontrolle. Wenn möglich, rufe kurz über die bekannte Nummer an. Du musst die E-Mail nicht technisch entlarven: Du willst verhindern, dass eine gefälschte Anfrage dich zu einer falschen Handlung bringt.

Spezialtipp: QR-Codes und Bilder sind ebenfalls klickbar

Links können sich auch hinter einem Logo, einer Grafik mit „Dokument öffnen“, einem Button oder einem QR-Code verstecken. Vertraue nicht allein dem Design, sondern prüfe das Ziel. Mehr dazu: QR-Phishing: So erkennst du gefährliche QR-Codes.

Die 7 Punkte als schnelle Checkliste

  • Kontext: Habe ich diese Nachricht erwartet?
  • Absender: Welche tatsächliche E-Mail-Adresse steckt dahinter?
  • Anfrage: Ist die verlangte Handlung üblich?
  • Dringlichkeit: Soll ich unter Zeitdruck handeln?
  • Links und Anhänge: Passen Ziel und Datei zum Anlass?
  • Login: Warum soll ich mich plötzlich anmelden?
  • Verifikation: Kann ich die Anfrage unabhängig bestätigen?

Was, wenn du bereits geklickt hast?

Entscheidend ist, was danach passiert ist. Nur eine Webseite zu öffnen ist etwas anderes, als ein Passwort einzugeben, eine MFA-Anfrage zu bestätigen oder eine Datei auszuführen. Die nächsten Schritte findest du unter Auf Phishing geklickt – was jetzt?. Bei eingegebenen Zugangsdaten hilft frühes Reagieren, möglichen Schaden zu begrenzen.