Phishing-E-Mail erkennen und nicht drauf reinfallen

Phishing greift nicht deinen PC an – sondern deine Aufmerksamkeit. Hier bekommst du eine einfache, praktische Methode, um verdächtige Mails sofort zu erkennen.

Anzeichen für Phishing: Absender, Druck, Links, Schreibfehler
Vier klare Signale – wenn zwei davon gleichzeitig auftauchen: kurz stoppen und prüfen.

Warum Phishing so gut funktioniert

Phishing-Mails sind auf Emotionen gebaut: Druck, Angst, Stress, „sofort handeln“. Und genau dann klickt man schneller als man denkt.

Die wichtigste Regel: Wenn eine Mail dich hetzt, wirst du geprüft. Nimm dir 10 Sekunden – das rettet Accounts.

1) Absender prüfen (die echte Adresse, nicht nur den Namen)

„Support“ kann jeder hinschreiben. Entscheidend ist die echte Absenderadresse. Komische Domains, zufällige Zahlen oder „secure-check“ sind typische Phishing-Muster.

Beispiel Phishing: verdächtiger Absender trotz seriösem Namen
Seriöser Name, unseriöse Adresse: genau so passiert’s.
Mini-Tipp: Geh lieber direkt auf die Website (selbst eintippen), statt über Links in einer Mail. Wenn wirklich etwas ist, siehst du es im Konto.

2) Mit der Maus über den Link fahren (bevor du klickst)

Der Button kann „Bestätigen“ sagen – der echte Link kann aber auf eine Fake-Seite führen. Am PC: Maus drüber. Am Handy: Link lange drücken und Vorschau anschauen.

Beispiel: echter Link vs gefälschter Link in einer Phishing-Mail
Wenn die Domain nicht stimmt: nicht klicken. Punkt.

3) Verdächtige Grammatikfehler

Viele Scam-Mails haben merkwürdige Formulierungen, Übersetzungsfehler oder „komische“ Sätze. Nicht immer – aber wenn du’s siehst, ist es ein starkes Warnsignal.

Beispiel Phishing-Mail mit verdächtigen Grammatikfehlern
Wenn die Sprache unprofessionell wirkt und gleichzeitig Druck macht: Alarm.

4) Nicht machen / Machen – die schnelle Checkliste

Wenn du unsicher bist: Diese Checkliste ist simpel, aber extrem effektiv.

Checkliste gegen Phishing: nicht machen vs machen
Ein Blick reicht: Nicht machen links, machen rechts.

Schon geklickt? Das kannst du sofort tun

  • Seite schliessen.
  • Passwort ändern (zuerst beim E-Mail-Konto).
  • Wenn du das Passwort wiederverwendet hast: auch dort ändern.
  • 2FA aktivieren (wo möglich).

Nützliche Links

Wenn du eine verdächtige Mail hast oder kurz unsicher bist: schreib mir. Lieber einmal zu viel prüfen als einmal zu spät 😄