Betrugsmails erkennen – echte Beispiele und wichtige Warnzeichen
Stand: August 2026 · Du hast eine konkrete E-Mail vor dir und fragst dich: „Ist diese Mail echt oder Betrug?“ Diese Checkliste hilft dir bei genau dieser Entscheidung. Für allgemeine Phishing-Maschen und Vorbeugung gibt es den separaten Ratgeber Phishing erkennen und vermeiden.
Soforthilfe: Prüfe die Mail, ohne sie zu öffnen
- Klicke keinen Link an und öffne keinen Anhang.
- Prüfe vollständigen Absender, Anlass und verlangte Handlung.
- Öffne den angeblichen Dienst separat über App, Lesezeichen oder selbst eingegebene Adresse.
- Bestätige die Nachricht über einen bekannten zweiten Kontaktweg.
- Bleiben Zweifel, behandle die Mail als verdächtig und melde sie als Phishing.
Warnung: Antworte nicht auf die Nachricht, um ihre Echtheit zu prüfen. Damit bestätigst du möglicherweise nur, dass deine Adresse aktiv ist, und bleibst im Kanal des möglichen Betrügers.
Die 8-Punkte-Checkliste „Echt oder Betrug?“
1. Hast du diese Nachricht erwartet?
Eine Rechnung, Zustellung oder Passwortwarnung ohne passenden Vorgang ist verdächtig. Aber auch erwartete Nachrichten können gefälscht sein – prüfe weiter.
2. Wie lautet die vollständige Absenderadresse?
Öffne die Absenderdetails, ohne Links im Nachrichtentext zu berühren. Vergleiche den Domainteil nach dem @ mit der offiziellen Domain. Anzeigenamen wie „PayPal Service“ oder „Microsoft Support“ lassen sich frei wählen.
3. Was sollst du konkret tun?
Login, Zahlung, TAN, Sicherheitscode, Geschenkkarte, QR-Code, Anhang oder Fernzugriff erhöhen das Risiko. Je folgenreicher die Handlung, desto wichtiger ist die unabhängige Bestätigung.
4. Wird unnötig Druck aufgebaut?
Kurze Fristen, Drohungen, Angst oder ein angeblicher Notfall sollen dich vom Prüfen abhalten. Auch Geheimhaltung gegenüber Familie oder Kollegen ist ein starkes Warnsignal.
5. Passt das Linkziel zur behaupteten Organisation?
Der sichtbare Linktext kann etwas anderes zeigen als das tatsächliche Ziel. Klicke nicht. Öffne den Dienst separat. Eine HTTPS-Verbindung oder ein Schloss-Symbol allein macht eine Seite nicht seriös.
6. Ist ein unerwarteter Anhang dabei?
Öffne keine angebliche Rechnung, Bewerbung, Sprachnachricht oder Zustellbestätigung, bevor der Absender bestätigt ist. Auch Office- und PDF-Dateien können zu schädlichen Seiten führen.
7. Lässt sich der Anlass im echten Konto bestätigen?
Melde dich über die bekannte App oder selbst eingegebene Adresse an. Gibt es dort keine entsprechende Nachricht, Rechnung oder Warnung, spricht das gegen die Echtheit der Mail.
8. Ist nur die Sprache auffällig?
Fehler können ein Hinweis sein, sind aber kein zuverlässiger Test. Betrugsmails können heute fehlerfrei wirken; echte Nachrichten können Tippfehler enthalten. Entscheide nach Kontext, Absender, Ziel und Handlung.
Auswertung deiner Prüfung
- Wahrscheinlich echt: Der Vorgang war erwartet, Absender und Domain passen, und du findest ihn unabhängig im echten Konto. Öffne ihn trotzdem lieber dort.
- Unklar: Kontaktiere die Organisation über eine bekannte Telefonnummer oder Website. Nutze keine Kontaktdaten aus der Mail.
- Wahrscheinlich Betrug: Nicht antworten, nicht weiterleiten, als Phishing melden und löschen.
Wenn du schon geklickt oder Daten eingegeben hast
- Bei eingegebenem E-Mail-Passwort: E-Mail-Konto sofort absichern.
- Bei heruntergeladener oder ausgeführter Datei: Malware-Verdacht richtig prüfen.
- Bei Zahlungsdaten oder TAN: Bank beziehungsweise Zahlungsdienst sofort über offizielle Kontaktdaten anrufen.
- Bei geklonter Stimme oder Video: Deepfake-Betrug erkennen.