Phishing bei Google erkennen

Stand: August 2026 · Google-Phishing imitiert Gmail, Drive, Fotos, YouTube oder eine Sicherheitswarnung, um Passwort, Bestätigungscode, Passkey-Freigabe oder Zahlungsdaten zu stehlen. Eine echt wirkende Absenderanzeige und ein Google-Logo beweisen nichts. Öffne die Google-Kontoseite selbst, statt einem Nachrichtenlink zu folgen.

Soforthilfe bei einer verdächtigen Google-Nachricht

  1. Nicht antworten, keinen Link öffnen, keinen Anhang laden und keinen QR-Code scannen.
  2. Prüfe Absenderadresse, Antwortadresse, Druck, ungewöhnliche Freigabe und das tatsächliche Linkziel – ohne es aufzurufen.
  3. Öffne selbst myaccount.google.com/notifications und kontrolliere, ob die angebliche Sicherheitsmeldung dort erscheint.
  4. Öffne Gmail am Computer, wähle bei der Nachricht das Dreipunkt-Menü neben „Antworten“ und dann „Phishing melden“.
  5. Bei Arbeits-/Schulkonto zusätzlich die interne IT/Sicherheitsstelle informieren und die Nachricht für deren Analyse nicht eigenmächtig endgültig löschen.

Google fragt nicht per E-Mail nach deinem Passwort. Gib Passwörter, Bestätigungscodes, Wiederherstellungscodes oder eine Passkey-/Anmeldebestätigung niemals an eine anfragende Person weiter.

Typische Google-Köder erkennen

  • „Speicher voll“, „Konto wird heute gesperrt“ oder „ungewöhnliche Anmeldung“ mit dringendem Link.
  • Gefälschte Drive-/Docs-Freigabe, Kalender-Einladung oder Kommentarbenachrichtigung.
  • QR-Code zur angeblichen Anmeldung oder Umgehung einer Sicherheitsprüfung.
  • Anruf oder Chat eines „Google-Supports“, der Fernzugriff, Geschenkkarten oder einen Bestätigungscode verlangt.
  • Ähnlich geschriebene Domain, unerwartete Kurz-URL oder Loginseite außerhalb einer offiziellen Google-Domain.

Du hast geklickt, aber nichts eingegeben

  1. Tab schließen und keine Browserwarnung umgehen.
  2. Prüfen, ob eine Datei heruntergeladen oder Erweiterung/App installiert wurde; nichts öffnen.
  3. Browser, Betriebssystem und Schutzsoftware aktualisieren und einen Scan ausführen, wenn ein Download gestartet wurde.
  4. Google-Sicherheitscheck direkt öffnen und neue Geräte sowie sicherheitsrelevante Aktivität prüfen.
  5. Bei Firmenkonto oder ausgeführter Datei sofort IT/Sicherheitsstelle informieren.

Passwort, Code oder Freigabe wurde übermittelt

  • Von einem vertrauenswürdigen Gerät direkt das Google-Passwort ändern; wiederverwendete Passwörter anderer Dienste ebenfalls ersetzen.
  • Unbekannte Geräte/Sitzungen, Wiederherstellungsdaten und Drittanbieterzugriffe prüfen und entfernen.
  • In Gmail Weiterleitungen, Filter, Delegierung, gesendete Nachrichten und Papierkorb kontrollieren.
  • 2‑Faktor-Authentifizierung beziehungsweise Passkey prüfen; eine unerwartet bestätigte Anmeldung als kompromittiert behandeln.
  • Bei Zahlungsdaten Bank/Kartenanbieter über die selbst gewählte offizielle Nummer kontaktieren.

Die allgemeinen Merkmale gefälschter Nachrichten stehen in E-Mail-Betrug erkennen. Diese Seite konzentriert sich auf Googles Prüf- und Meldewege.

Offizielle Quellen