Wie erkenne ich eine Phishing-E-Mail?

Das Wichtigste ist, die E-Mail-Adresse des Absenders genau zu überprüfen, denn oft stimmt sie nicht wirklich mit dem überein, wer behauptet zu sein - zum Beispiel siehst du "paypa1.com" statt "paypal.com" oder irgendwelche komischen Domains. Dann achte darauf, ob sie dich dringend nach persönlichen Daten oder Passwörtern fragen, mit alarmierendem oder drohendem Ton, denn seriöse Unternehmen machen das niemals per E-Mail. Ein weiteres Warnsignal ist, wenn die Links normal aussehen, aber wenn du draufklickst, landest du auf einer anderen Website (fahr mit der Maus drüber, um die echte URL zu sehen). Wenn du unsicher bist, klick auf nichts und kontaktiere das Unternehmen direkt über die offizielle Nummer oder die überprüfte Website.

Klick nie auf Links in E-Mails, die dir plötzlich ankommen, auch wenn sie offiziell aussehen. Wenn du zum Beispiel eine Nachricht von deiner Bank bekommst, die dir sagt „Überprüfe sofort dein Konto", geh nicht direkt über den Link in der E-Mail. Öffne den Browser, gib die Adresse der Website selbst ein und melde dich von dort an. Phisher zählen genau darauf, dass wir in Eile sind oder abgelenkt.

Neben dem, was schon über die E-Mail-Adresse gesagt wurde (was wirklich fundamental ist zu überprüfen), achte auch auf die Sprache und die visuellen Details. Wenn die E-Mail schlecht geschrieben ist, mit Grammatik- oder Rechtschreibfehlern, ist das schon ein Warnsignal. Mir passiert oft, wenn ich beruflich unterwegs bin, dass ich E-Mails von der Versicherung oder von Kunden bekomme, und ich erkenne sofort, wenn etwas nicht stimmt. Eine echte offizielle Kommunikation ist normalerweise sorgfältiger gestaltet. Auch ein schlechtes Logo, Farben, die mit dem offiziellen Brand nichts zu tun haben, seltsame Schriftarten... all das reicht aus, mich stutzig zu machen.

Noch etwas, das mich schon mehrmals gerettet hat: Wenn du dir nicht sicher bist, kontaktier die Firma direkt über die Telefonnummer von ihrer offiziellen Website oder von einem Schreiben, das du vorher bekommen hattest. Antworte nicht auf die E-Mail und nutz keine Kontakte, die du möglicherweise im verdächtigen Nachricht verlinkt findest. Nimm dir fünf Minuten mehr Zeit, aber dann kannst du beruhigt schlafen.