Phishing erkennen und vermeiden: Die häufigsten Betrugsmaschen
Stand: August 2026 · Phishing versucht, dich über E-Mail, SMS, Messenger, QR-Codes oder gefälschte Webseiten zu einer unüberlegten Handlung zu bringen. Professionelle Sprache ist kein Echtheitsbeweis: Auch überzeugend formulierte Nachrichten können Betrug sein.
Soforthilfe bei einer verdächtigen Nachricht
- Nicht klicken, nicht antworten und keinen Anhang öffnen.
- Öffne den genannten Dienst über die bekannte App, ein Lesezeichen oder eine selbst eingegebene Adresse.
- Prüfe dort unabhängig, ob wirklich eine Nachricht, Rechnung oder Sicherheitswarnung vorliegt.
- Lösche oder melde die Nachricht erst nach der Prüfung als Phishing.
Warnung: Gib Passwörter, Zahlungsdaten, TANs, Wiederherstellungs- oder MFA-Codes niemals auf einer Seite ein, die du über eine verdächtige Nachricht geöffnet hast.
Phishing in sieben Prüfungen erkennen
1. Passt der Absender wirklich zum Anbieter?
Der sichtbare Anzeigename lässt sich leicht fälschen. Prüfe die vollständige Absenderadresse und besonders den Domainteil nach dem @. Eine ähnlich aussehende Adresse ist kein Beweis für Echtheit.
2. Erzeugt die Nachricht künstlichen Zeitdruck?
„Sofort handeln“, Kontosperre, angebliche Notfälle und Geheimhaltung sollen die unabhängige Prüfung verhindern. Stoppe und verifiziere den Anlass über einen zweiten Weg.
3. Verlangt sie Passwort, Geld oder Sicherheitscode?
Besonders riskant sind Aufforderungen zu Login, Zahlung, TAN, Geschenkkarten, Fernzugriff oder Bestätigung einer unerwarteten MFA-Anfrage. Bestätige keine Anmeldung, die du nicht selbst gestartet hast.
4. Führt der Link wirklich zur erwarteten Domain?
Auf einem Computer kannst du das Linkziel meist anzeigen, ohne zu klicken. Auf dem Smartphone ist das je nach App riskanter, weil eine Berührung den Link öffnen kann. Der sicherste Weg ist immer: Dienst separat öffnen. Verkürzte Links und kleine Schreibabweichungen sind Warnsignale.
5. Enthält sie einen QR-Code oder Anhang?
Ein QR-Code ist nur ein anderer Weg zu einem Link. Scanne ihn nicht, wenn die Nachricht unerwartet ist. Öffne auch keine angeblichen Rechnungen, Bewerbungen oder Zustellhinweise, bevor der Absender unabhängig bestätigt wurde.
6. Passt die Nachricht zum tatsächlichen Vorgang?
Erwartest du das Paket, die Rechnung oder die Datei? Kennst du die Person? Selbst ein bekannter Absender kann kompromittiert sein. Frage über eine bekannte Telefonnummer oder einen neuen Chat nach.
7. Wirkt die Sprache professionell?
Das ist weder Entwarnung noch Beweis. Moderne Phishing-Nachrichten können fehlerfrei und passend formuliert sein. Entscheidend sind Absender, Anlass, Zieladresse und die verlangte Handlung.
Phishing kommt nicht nur per E-Mail
- SMS und Messenger: Paket-, Familien- und Kontowarnungen.
- QR-Phishing: Codes in Nachrichten, Briefen oder auf überklebten Aufklebern.
- Gefälschte Loginseiten: Nachbauten bekannter Dienste.
- Telefon und Video: angeblicher Support, Bankmitarbeiter oder Vorgesetzter.
Wenn du bereits reagiert hast
- Nur geklickt: Seite schließen; nichts herunterladen oder eingeben. Bei einem Download siehe Verdacht auf Malware.
- Passwort eingegeben: Öffne den Dienst separat, ändere das Passwort und sichere das Konto. Für E-Mail: E-Mail-Konto gehackt – was tun?
- Zahlungsdaten oder TAN weitergegeben: Bank oder Zahlungsdienst sofort über die offizielle Nummer kontaktieren.
- Eine einzelne Mail prüfen: Nutze die praktische Checkliste Ist diese E-Mail echt oder Betrug?
- Stimme oder Video wirkt echt: Siehe Deepfake-Betrug erkennen.