Was sind Phishing-Mails & wie erkenne ich Phishing Mails? Alles, was Du wissen solltest

Phishing im Online-Banking ist schon seit Jahren verbreitet. Betrüger geben sich als Deine Bank aus, um Deine Konto­informationen zu stehlen und damit auch an Dein Geld zu kommen. Sie senden Dir gefälschte E-Mails, SMS oder andere Nachrichten, die angeblich von Deiner Bank stammen, und fordern Dich auf, Deine Login-Daten oder TANs zu bestätigen.

Und das ist heute lange nicht mehr so stümperhaft wie Dein Spamordner-Inhalt aus früheren Jahren: E-Mails scheinen oft authentisch zu sein, inkl. Logos, Text etc. und auch die gefälschten Webseiten sehen immer öfter der echten Bankseite zum Verwechseln ähnlich. Der Trick: Wenn Du Deine Daten eingibst, landen sie direkt bei den Betrügern, die damit Dein Konto abräumen.

Und das gibt es nicht nur im Online-Banking, sondern auch in vielen anderen Bereichen!

Tipp: Mit der Adam Riese Hausrat­versicherung bist Du gegen Schäden durch Phishing und ähnliche Betrugsmaschen beim Online-Banking bis 2.500 € versichert!

▷▷ Zur Adam Riese Hausratversicherung

Phishing bedeutet, dass Betrüger Dich mit einer gefälschten Nachricht in die Falle locken, um an Deine persönlichen Daten zu kommen – sei es Dein Passwort, Deine Bankdaten oder gleich Deine Kreditkartennummer.

Der Begriff ist eine Mischung aus Fishing und Passwort, und genau darum geht es auch: Die Täter geben sich in einer Mail als Unternehmen oder eine reale Person aus, also z.B. als Deine Bank, eine Respektsperson oder ein Online-Shop, und fordern dich unter einem Vorwand auf, auf einen Link zu klicken und auf einer Fake-Webseite Deine Informationen einzugeben und damit Kontrolle über Deine Online-Konten oder Dein Geld zu bekommen.

Und nicht nur im Privaten kannst Du Opfer von Phishing werden, auch im Beruflichen gibt es immer wieder mehr oder weniger groß angelegte Phishing-Attacken. Seit einigen Jahren gibt es z.B. Geschenkkarten-Betrugsmaschen: Hier wirst Du – ebenfalls normalerweise per Mail – von Deiner angeblichen Chefin oder einer anderen Respektsperson aufgefordert, Geschenkkarten zu kaufen und die Karten-Codes an sie weiterzuleiten. Am Ende kommt raus: Der Absender ist gar nicht Deine Chefin und das Geld auf den Karten weg.

Wenn es bei Phishing nicht direkt um Geld, Bankkonten und Kreditkarten­daten geht, geht es in der Regel darum, Kontrolle über Social Media Accounts und ähnliches zu erhalten für:

Übrigens: Wenn Du mehr über Security im Web wissen möchtest, haben wir hier einen Artikel für Dich: Wenn Du Deinem Laptop zuzwinkerst – oder: Wie Du Dich vor Cyber-Angriffen schützt

Phishing im Online-Banking

Betrüger senden E-Mails, die angeblich von Deiner Bank stammen, und fordern Dich unter einem Vorwand auf, Deine Kontodaten zu aktualisieren oder zu bestätigen. Die Bankseite, auf die Du weitergeleitet wirst, sieht aus wie die echte Sicherheitsseite – ist aber eine Kopie, die Deine Zugangsdaten sammelt.

Fake-Sicherheits­warnungen

Du bekommst eine E-Mail, die behauptet, es gäbe verdächtige Aktivitäten auf Deinem Konto und Du müsstest Deine Daten zur „Bestätigung“ eingeben. Der Link führt wieder zu einer gefälschten Webseite, um Deine Daten zu stehlen.

Phishing über Social Media

Phishing-Mails über soziale Netzwerke geben vor, von einem Freund, einem Promi oder einer bekannten Marke zu stammen. Du wirst aufgefordert, auf einen Link zu klicken, der – wieder – auf eine gefälschten Seite führt, um Deine Login-Daten für Dein Social-Media-Konto zu stehlen.

Falsche Rechnungen und Mahnungen

Du erhältst eine E-Mail, die vorgeblich eine Rechnung von einem Online-Shop o.ä. enthält. Sie fordert Dich auf, Deine Zahlungs­informationen zu bestätigen, um die „offene Rechnung“ zu begleichen – und auf der verlinkten Phishing-Seite sollst Du wieder Deine Informationen eingeben.

Phishing durch falsche Support-Nachrichten

Betrüger geben sich als technischer Support eines bekannten Unternehmens aus und behaupten, Dein Konto sei gesperrt oder es gibt ein anderes Problem mit Deinem Computer, Smartphone o.ä. Um es wieder freizuschalten, wollen sie wieder Deine Daten auf einer gefälschten Webseite erfahren.

Phishing-Angriffe nutzen meist eine ähnliche Taktik und Tricks, um Dich zu täuschen, und gehen häufig professionell und organisiert vor:

Phishing-Mails sind heute häufig echt gut gemacht und es ist nie 100 % vermeidbar, auf einen Betrug reinzufallen, aber es gibt dennoch klare Merkmale, auf die Du Acht geben kannst:

Wenn Du eine Mail erhalten hat, die – Achtung Wortwitz – fishy klingt, solltest Du zu allererst keine Links anklicken, keine Anhänge herunterladen und auch nicht antworten. So bist Du auf der sicheren Seite.

Es ist auch keine gute Idee, die Mail einfach zu löschen, wenn Du sie stattdessen in Deinem Mailprogramm als Spam oder Phishing markieren kannst. So können die Schutzmechanismen Deines E-Mail-Anbieters dazulernen!

Falls die Mail vorgibt, von Deiner Bank, einem Paketdienst oder einem anderen Unternehmen zu stammen, prüfe Informationen immer direkt über die offizielle Website oder App des Anbieters. Nutze dafür niemals die Links aus der E-Mail!

Manche Firmen oder auch die Verbraucherzentrale sammeln außerdem Informationen zu Phishing und haben in bestimmten Fällen Möglichkeiten eingerichtet, Phishingversuche zu melden, um besser gegen solche Angriffe vorzugehen und andere informieren zu können (siehe nächster Punkt).

Erstmal: Keine Panik. Du bist nicht die erste Person, der das passiert und es ist trotz aller Vorsicht unmöglich, immerzu wachsam zu sein!

Wenn Du auf eine Phishing-Mail hereingefallen bist, ist es erstmal wichtig, schnell zu handeln:

• Passwörter ändern: Ändere umgehend Deine Passwörter für betroffene Konten (und Konten, bei denen Du dieselben Anmeldedaten benutzt).
• Bank, Arbeit oder Dienstleister informieren: Informiere sie, dass es eine Phishing-Attacke auf Dich gegeben hat, damit sie Schutzmaßnahmen für Dich einrichten und ggf. auch andere warnen und weitere Phishing-Versuche abwehren können. Du kannst Phishing auch der Verbraucherzentrale melden, die sammeln und warnen vor Phishing-Mails.
• Kontobewegungen etc. überprüfen: Schau in Deinem Account oder auf Deinem Konto nach, ob Du Verdächtiges entdeckst. Wenn ja: sofort melden.
• Antiviren-Software nutzen: Führe einen vollständigen System-Scan durch, um möglicherweise installierte Schadsoftware zu entfernen.
• Konten auf weitere Phishing-Versuche überwachen:
  Angreifer könnten weitere Versuche planen und andere Accounts etc. angreifen. Achte darum in den nächsten Wochen besonders auf verdächtige E-Mails und überprüfe regelmäßig Deine Konten.

Eine E-Mail-Adresse vollständig vor Spam und Phishing zu schützen, ist leider nicht möglich. Du kannst das Risiko aber deutlich reduzieren.

Scamming ist eine weitere gängige Form des Online-Betrugs. Im Gegensatz zu Phishing, bei dem es hauptsächlich um das Stehlen von Login-Daten geht, zielt Scamming oft darauf ab, Dich in eine finanzielle Falle zu locken.

Es gibt viele Varianten von Scamming, aber einige der häufigsten sind:

• Love-Scamming, bei denen ein Betrüger vorgibt, romantisches Interesse an Dir zu haben, nur um schließlich eine Notlage vorzutäuschen und Dich zur Überweisung von Geld zu bewegen.
• Investment-Scamming, bei dem Dir unrealistische Renditen auf Deine Geldanlage versprochen werden und Dir auf einer Fake-Webseite ein sattes Wachstum Deiner Anlagen vorgespielt wird.
• Falsche Gewinnbenachrichtigungen, bei denen Du erfährst, dass Du viel Geld oder teure Objekte wie ein Auto gewonnen hast, aber dafür eine Gebühr zahlen oder Deine Bankdaten angeben musst.

Scamming-Betrüger setzen oft auf Dein Vertrauen und nutzen emotionale Manipulation, um Dich dazu zu bringen, Geld zu überweisen oder sensible Informationen preiszugeben.

Viele Hausrat­versicherungen decken mittlerweile Schäden durch Cyberangriffe ab, beispielsweise bei Phishing oder Onlinebetrug. Sie können finanziellen Verluste ersetzen, die durch gestohlene Daten entstehen.

Bei der Adam Riese Hausrat­versicherung sind Schäden durch Phishing und ähnliche Betrugsmaschen beim Online-Banking bis 2.500 € versichert!

▷▷ Zur Adam Riese Hausrat­versicherung

Wenn es um Identitätsmissbrauch geht, kann eine Rechtsschutz­versicherung einspringen. Sie kann z.B. Kosten abwehren, wenn jemand in Deinem Namen einen Kredit aufgenommen hat, weil er vorher Deine persönlichen Daten durch Phishing o.ä. ergaunert hat. Auch wenn jemand in Deinem Namen Sachen oder Services bestellt hat, hilft Dir eine moderne Rechtsschutzversicherung.

Einige Versicherer bieten auch gesonderte Cyber­versicherungen an, die umfassenden Schutz vor Internet­kriminalität bieten. Diese Versicherungen decken oft Schäden durch Phishing, Hacking und andere Cyberangriffe ab.