Anleitung: Die häufigsten Phishing-Mails sofort erkennen
Stellen Sie sich vor, Ihr Unternehmen ist eine hochgesicherte Festung mit dicken Mauern (Ihre Firewall) und wachsamen Wachen (Ihre Antiviren-Software). Doch was nützt die sicherste Festung, wenn ein Mitarbeiter arglos einem getarnten Spion das Haupttor öffnet? Genau das passiert bei einem erfolgreichen Phishing-Angriff.
Phishing-E-Mails sind die häufigste und erfolgreichste Methode, um in Unternehmensnetzwerke einzudringen. Sie zielen nicht auf technische Schwachstellen, sondern auf den Menschen vor dem Bildschirm. Die gute Nachricht: Sie sind nicht machtlos. Mit einem geschulten Auge und einer gesunden Portion Misstrauen können Sie die meisten Betrugsversuche entlarven, bevor sie Schaden anrichten.
Diese Anleitung ist Ihr persönliches Training. Wir zeigen Ihnen die 5 verräterischen Merkmale, an denen Sie eine Phishing-Mail mit hoher Wahrscheinlichkeit erkennen.
1. Der Absender ist nicht der, der er vorgibt zu sein
Dies ist der häufigste und einfachste Test. Angreifer können den Anzeigenamen des Absenders leicht fälschen, die tatsächliche E‑Mail-Adresse jedoch nur schwer.
Was Sie sehen: Die E‑Mail scheint von “Microsoft Support” oder Ihrem Chef “Markus Mustermann” zu kommen.
Was Sie tun müssen: Fahren Sie mit der Maus über den Absendernamen, ohne zu klicken. Ihr E‑Mail-Programm (z.B. Outlook) zeigt Ihnen nun die tatsächliche E‑Mail-Adresse an.
Rote Flaggen:
- Die Adresse ist eine generische Adresse von Gmail, GMX oder einem anderen Freemail-Anbieter (z.B.
microsoft.support.germany@gmail.com). - Die Domain (der Teil nach dem @-Zeichen) ist falsch geschrieben oder sieht seltsam aus (z.B.
support@micosoft.comoderchef@computerbutler-intern.de). - Die Adresse ist eine kryptische Aneinanderreihung von Buchstaben und Zahlen.
Regel: Wenn der Anzeigename und die tatsächliche E‑Mail-Adresse nicht zusammenpassen, ist die E‑Mail zu 99% ein Betrugsversuch.
2. Es wird emotionaler Druck aufgebaut (Dringlichkeit, Angst, Gier)
Phishing-Angriffe nutzen Social Engineering, um Ihr logisches Denken auszuschalten. Sie simulieren eine Notsituation oder eine einmalige Chance, um Sie zu einer unüberlegten, schnellen Handlung zu zwingen.
Was Sie lesen:
- Angst: “Ihr Konto wurde kompromittiert! Klicken Sie sofort hier, um es zu sperren.”
- Dringlichkeit: “Die Rechnung Nr. 12345 ist überfällig. Bitte überweisen Sie den Betrag bis heute Abend.”
- Autorität: “Ich (der Geschäftsführer) bin in einer Besprechung. Überweisen Sie bitte dringend 4.500 € an diesen neuen Lieferanten.”
- Gier: “Sie haben einen exklusiven Gutschein gewonnen! Nur noch 30 Minuten gültig.”
Was Sie tun müssen: Innehalten. Atmen Sie tief durch. Fragen Sie sich: “Ergibt das wirklich Sinn? Würde mein Chef mir eine solche Anweisung per E‑Mail geben? Würde Microsoft mich wirklich so unter Druck setzen?”
Regel: Jede E‑Mail, die Sie zu einer sofortigen, unüberlegten Aktion drängt, ist verdächtig. Im Zweifel löschen oder rufen Sie den angeblichen Absender über eine Ihnen bekannte Telefonnummer an, um die Echtheit zu verifizieren.
3. Die E‑Mail strotzt vor Fehlern
Professionelle Unternehmen investieren viel Geld in ihre Kommunikation. E‑Mails von Ihrer Bank, Microsoft oder seriösen Partnern sind in der Regel fehlerfrei. Viele Phishing-Mails stammen von internationalen Gruppen und werden mit Übersetzungsprogrammen erstellt.
Was Sie sehen:
- Eine unpersönliche Anrede wie “Sehr geehrter Kunde” anstatt Ihres Namens.
- Offensichtliche Rechtschreib- und Grammatikfehler.
- Seltsamer Satzbau oder eine unnatürliche Wortwahl.
- Ein unscharfes oder veraltetes Firmenlogo.
Was Sie tun müssen: Betrachten Sie die E‑Mail wie ein Detektiv. Passt die Qualität der Nachricht zur Professionalität des angeblichen Absenders?
Regel: Eine E‑Mail, die aussieht, als wäre sie in Eile oder von einem Roboter geschrieben worden, ist wahrscheinlich auch genau das.
4. Der Link führt an einen anderen Ort
Genau wie beim Absender kann der angezeigte Link-Text gefälscht sein. Der Link mag “Zu Ihrem Microsoft-Konto” lauten, aber sein wahres Ziel kann eine bösartige Webseite sein.
Was Sie tun müssen: Fahren Sie mit der Maus über den Link, ohne zu klicken. In der Statusleiste Ihres E‑Mail-Programms (meist links unten) wird Ihnen die tatsächliche Ziel-URL angezeigt.
Rote Flaggen:
- Die URL hat nichts mit dem angeblichen Absender zu tun (z.B.
www.secure-login-portal.xyzstattlogin.microsoft.com). - Die URL besteht nur aus einer IP-Adresse (z.B.
http://192.168.1.5/login). - Die URL verwendet eine verdächtige Top-Level-Domain (
.xyz,.click,.link). - Die URL versucht, Sie mit Subdomains zu täuschen (z.B.
microsoft.com.security-check.net). Die wahre Domain ist immer der Teil direkt vor.net,.cometc.
Regel: Wenn der angezeigte Text und das wahre Ziel des Links nicht übereinstimmen, klicken Sie niemals darauf.
5. Es werden unerwartete Anhänge oder Aufforderungen gesendet
Dies ist ein besonders gefährlicher Vektor, da er direkt Schadsoftware auf Ihrem System installieren kann.
Was Sie sehen:
- Eine E‑Mail mit einer unerwarteten Rechnung als
.zip-Datei. - Eine angebliche Bewerbung mit einem Anhang wie
Lebenslauf.exeoderBewerbung.js. - Ein Word- oder Excel-Dokument, das Sie beim Öffnen auffordert, “Inhalt aktivieren” oder “Makros aktivieren”.
Was Sie tun müssen: ABSOLUT NICHTS. Öffnen Sie niemals einen Anhang, den Sie nicht explizit erwartet haben – selbst wenn er von einem bekannten Absender zu kommen scheint.
Regel: Die Aufforderung, “Makros aktivieren”, ist die größte rote Flagge von allen. Makros sind kleine Programme innerhalb von Office-Dokumenten und der häufigste Weg, um Ransomware zu verbreiten. Seriöse Unternehmen versenden keine Dokumente, die die Aktivierung von Makros erfordern.
Was tun, wenn Sie eine Phishing-Mail vermuten?
Wenn Ihr Bauchgefühl Alarm schlägt, folgen Sie diesen vier einfachen Schritten:
- Nicht klicken, nicht antworten, nicht öffnen. Interagieren Sie auf keine Weise mit der E‑Mail.
- Melden. Nutzen Sie die in Ihrem Unternehmen etablierten Prozesse. Viele Outlook-Versionen haben einen “Phishing melden”-Button. Alternativ leiten Sie die E‑Mail an Ihre IT-Abteilung weiter. Dies hilft, die Filtersysteme zu verbessern und andere zu schützen.
- Löschen. Entfernen Sie die E‑Mail aus Ihrem Posteingang.
- Im Zweifel: Fragen Sie Ihre IT-Abteilung oder einen erfahrenen Kollegen. Ein Anruf dauert 30 Sekunden und kann Schaden in Millionenhöhe verhindern.
Ihre Aufmerksamkeit ist die stärkste Verteidigungslinie Ihres Unternehmens. Machen Sie es zur Gewohnheit, jeder E‑Mail mit einer gesunden Portion Misstrauen zu begegnen.
Möchten Sie die Widerstandsfähigkeit Ihres gesamten Teams testen und verbessern? Sprechen Sie mit uns über ein professionelles “IT-Sicherheits-Training” und simulierte Phishing-Kampagnen.