E-Mail-Betrug erkennen und vermeiden: So schützen Sie sich vor gefälschten Nachrichten
Stand: August 2026 · Dieser Ratgeber richtet den E-Mail-Posteingang gegen Betrug ein: vollständige Absender prüfen, Links und Anhänge sicher behandeln, technische Hinweise einordnen und verdächtige Mails korrekt melden. Die kanalübergreifenden Grundlagen stehen separat unter Phishing erkennen und vermeiden; konkrete Fallbeispiele unter Betrugsmails erkennen.
Soforthilfe bei einer verdächtigen E-Mail
- Nicht antworten, keinen Link anklicken und keinen Anhang öffnen.
- Blende die vollständige Absenderadresse ein. Ein vertrauter Anzeigename ist kein Echtheitsbeweis.
- Öffne den angeblichen Dienst über die bekannte App, ein Lesezeichen oder eine selbst eingegebene Adresse.
- Prüfe dort Konto, Rechnung, Bestellung oder Sicherheitsmeldung unabhängig von der E-Mail.
- Bestätige ungewöhnliche Geld- oder Datenanfragen über einen bekannten zweiten Kontaktweg.
- Melde die Nachricht im Mailprogramm als Phishing und lösche sie anschließend.
Nie weitergeben: Passwort, TAN, Karten-PIN, Wiederherstellungs- oder MFA-Code. Seriöse Anbieter fragen solche Geheimnisse nicht per E-Mail ab.
Absender und Domain richtig lesen
- Prüfe die Adresse hinter dem Anzeigenamen vollständig, besonders den Teil nach dem @.
- Achte auf vertauschte Buchstaben, zusätzliche Wörter, ungewöhnliche Subdomains und ähnlich aussehende Zeichen.
- „Antwort an“ kann von „Von“ abweichen. Eine unerwartete fremde Domain ist ein Warnsignal.
- Auch ein echtes, aber kompromittiertes Konto kann Betrug senden. Passt die Forderung nicht zur Person, frage auf anderem Weg nach.
- Sprachqualität, Logo, Signatur und persönliche Anrede beweisen nichts.
In Gmail zeigen die Sicherheitsdetails unter anderem „mailed-by“ und „signed-by“. Eine fehlgeschlagene Authentifizierung erhöht das Risiko, beweist allein aber noch keinen Betrug; umgekehrt garantiert eine technisch authentifizierte Mail keine ehrliche Absicht.
Links prüfen, ohne ihnen zu vertrauen
- Bewege am Computer den Mauszeiger über den Link, ohne zu klicken, und lies die Zieladresse.
- Auf Mobilgeräten ist langes Drücken riskant, wenn die Aktion unklar ist. Öffne lieber direkt die bekannte App oder tippe die bekannte Domain selbst.
- Ein Schloss oder https bedeutet nur eine verschlüsselte Verbindung zur geöffneten Website – nicht, dass der Betreiber seriös ist.
- Verkürzte Links, QR-Codes und Umleitungen verbergen das Ziel. Nutze sie bei unerwarteten Sicherheits- oder Zahlungsaufforderungen nicht.
Anhänge sicher behandeln
- Öffne keinen unerwarteten Anhang, auch nicht scheinbar harmlose Rechnungen oder Bewerbungen.
- Aktiviere niemals Makros, „Bearbeitung“, zusätzliche Inhalte oder eine angeblich nötige Schutzfunktion.
- Dateiname und Symbol können täuschen; eine doppelte Endung wie rechnung.pdf.exe ist besonders verdächtig.
- Frage den bekannten Absender über einen zweiten Kanal, ob Datei und Kontext stimmen.
- Leite eine verdächtige Mail nicht unüberlegt weiter; dadurch können klickbare Inhalte weitere Personen erreichen.
Die sichtbare Dateiendung lässt sich mit dem AskAlex-Dateiendungshelfer einordnen. Er macht eine unbekannte Datei nicht sicher.
Phishing korrekt melden
- Nutze im Mailprogramm „Phishing melden“ statt nur „Löschen“.
- Bei einer Firmen- oder Schuladresse melde die Nachricht zusätzlich an die zuständige IT und befolge deren Vorgaben.
- Wenn eine echte Organisation nachgeahmt wird, nutze deren offiziellen Meldeweg – nicht Kontaktdaten aus der Mail.
- Bei finanziellem Schaden informiere Bank oder Zahlungsdienst sofort über den bekannten offiziellen Kanal und erstatte gegebenenfalls Anzeige.
- Bewahre bei einem Schaden Mail, Header, Zeitpunkt, Zieladresse und Belege unverändert als Nachweis auf.
Schon geklickt oder Daten eingegeben?
- Nur geklickt, nichts eingegeben: Seite schließen, nichts herunterladen, Browser und System aktualisieren und Downloads prüfen.
- Passwort eingegeben: Öffne den echten Dienst separat, ändere das Passwort sofort, melde fremde Sitzungen ab und prüfe Wiederherstellungsdaten. Ändere wiederverwendete Passwörter ebenfalls.
- MFA-Code weitergegeben: Konto sofort absichern; ein Passwortwechsel allein kann aktive Sitzungen oder Wiederherstellungsänderungen übersehen.
- Bank- oder Kartendaten eingegeben: Bank beziehungsweise Kartenanbieter sofort über eine bekannte Nummer kontaktieren und Umsätze prüfen.
- Datei geöffnet: Gerät möglichst nicht weiter für sensible Logins nutzen und fachkundige Prüfung beziehungsweise Firmen-IT einschalten.
Posteingang vorbeugend absichern
- Eigenes starkes Passwort und Mehrfaktor-Authentifizierung für das Mailkonto verwenden.
- Wiederherstellungsdaten, Weiterleitungen, Filter und angemeldete Geräte regelmäßig prüfen.
- Warnungen des Mailanbieters nicht wegklicken und Spam-/Phishing-Meldungen nutzen.
- Software und Browser aktuell halten; unbekannte Erweiterungen entfernen.
- Für Zahlungen und Änderungen immer einen unabhängigen Kontrollweg festlegen.