Die Zeiten, in denen man Phishing-Mails am holprigen Deutsch und dem angeblichen Prinzen aus Übersee erkannt hat, sind vorbei. Moderne Betrugsmails sehen täuschend echt aus – sauberes Deutsch, echtes Firmenlogo, passender Absendername. Kein Wunder, dass über 90 Prozent aller Cyberangriffe per E-Mail beginnen. Die gute Nachricht: Fast alle Phishing-Versuche verraten sich an denselben Mustern. Hier sind die sieben wichtigsten Warnsignale – mit Beispielen, wie sie im Alltag aussehen.

Warum Phishing heute so gefährlich ist

Angreifer nutzen längst dieselben Werkzeuge wie seriöse Unternehmen: professionelle Vorlagen, automatische Übersetzung und zunehmend auch künstliche Intelligenz, die fehlerfreie, persönlich klingende Texte schreibt. Manche Angriffe sind gezielt auf Ihr Unternehmen zugeschnitten – etwa eine gefälschte Mail, die scheinbar von der Geschäftsführung kommt und die Buchhaltung zu einer eiligen Überweisung drängt. Genau deshalb reicht Bauchgefühl allein nicht mehr; es hilft, die typischen Muster zu kennen.

Die 7 Warnsignale einer Phishing-Mail

1. Künstlicher Zeitdruck. „Ihr Konto wird in 24 Stunden gesperrt!“ – Betrüger erzeugen Panik, damit Sie handeln, bevor Sie nachdenken. Seriöse Unternehmen setzen Ihnen keine solchen Ultimaten per Mail.

2. Die Absenderadresse stimmt nicht ganz. Auf den ersten Blick steht da „Microsoft“, doch die echte Adresse dahinter lautet etwa service@microsoft-sicherheit-login.com. Ein kurzer Blick auf die tatsächliche Absenderadresse entlarvt viele Fälschungen.

3. Links, die woanders hinführen. Der Text sagt „www.ihre-bank.de“, aber wenn Sie mit der Maus über den Link fahren (ohne zu klicken!), erscheint eine ganz andere Adresse. Das ist eines der zuverlässigsten Erkennungszeichen überhaupt.

4. Unerwartete Anhänge. Eine Rechnung von einer Firma, bei der Sie nie bestellt haben? Ein „Lieferschein“ als ZIP-Datei? Unerwartete Anhänge – besonders Office-Dateien mit Makros oder ZIP-Archive – sind ein klassischer Träger für Schadsoftware.

5. Die unpersönliche oder zu persönliche Anrede. „Sehr geehrter Kunde“ von Ihrer Hausbank, die Ihren Namen kennt, ist verdächtig. Umgekehrt kann eine überraschend persönliche Mail auf Daten aus einem früheren Leck beruhen – beides ist ein Grund, genauer hinzusehen.

6. Die Aufforderung, Daten einzugeben. Kein seriöser Anbieter bittet Sie per Mail, über einen Link Ihr Passwort, Ihre Kreditkarten- oder Kontodaten zu „bestätigen“. Wer das verlangt, will Sie abgreifen.

7. Der QR-Code in der Mail. Eine neuere Masche: Statt eines Links steht ein QR-Code in der Nachricht, den Sie mit dem Handy scannen sollen. Der Trick dahinter – der QR-Code umgeht viele Schutzfilter und führt Sie auf eine gefälschte Seite. Scannen Sie keine QR-Codes aus unerwarteten Mails.

Was tun, wenn eine verdächtige Mail kommt?

Die Grundregel: Im Zweifel nicht klicken, nicht antworten, keine Anhänge öffnen. Löschen Sie die Mail – oder, wenn sie angeblich von einem echten Kontakt stammt, fragen Sie über einen anderen Weg nach: ein kurzer Anruf klärt mehr als jede Analyse der Mail. Klingt die Nachricht nach Ihrer Bank oder einem Dienstleister, rufen Sie die betreffende Seite immer selbst über Ihren Browser auf, statt dem Link zu folgen.

Was tun, wenn Sie schon geklickt haben?

Passiert – und dann zählt schnelles, ruhiges Handeln. Haben Sie auf einer gefälschten Seite ein Passwort eingegeben, ändern Sie es sofort, und zwar überall, wo Sie es sonst noch verwenden. Aktivieren Sie, wo möglich, die Zwei-Faktor-Anmeldung. Haben Sie einen Anhang geöffnet, trennen Sie den Rechner vom Netzwerk und holen Sie Hilfe. Genau für solche Fälle sind wir als IT-Notfall-Ansprechpartner da – je früher, desto besser lässt sich Schaden begrenzen.

Wie Unternehmen sich wirklich schützen

Einzelne aufmerksame Mitarbeiter sind gut – ein System, das nicht auf Glück angewiesen ist, ist besser. Wirksamer Schutz steht auf zwei Beinen: Technik und Mensch. Auf der technischen Seite filtert ein guter E-Mail-Schutz einen Großteil der Phishing-Mails heraus, bevor sie überhaupt im Postfach landen. Auf der menschlichen Seite helfen kurze Schulungen und gelegentliche Test-Mails, damit Ihr Team im Ernstfall richtig reagiert. Beides zusammen ist Teil einer durchdachten IT-Sicherheit – und deutlich günstiger als ein einziger erfolgreicher Angriff.

Fazit: Wissen schlägt Technik-Angst

Phishing lebt davon, dass Menschen unter Druck unvorsichtig werden. Wer die typischen Warnsignale kennt, nimmt den Angreifern genau diese Grundlage. Machen Sie die sieben Punkte zum kurzen inneren Check, bevor Sie auf etwas klicken – und im Zweifel lieber einmal zu viel nachfragen als einmal zu wenig.

Sie möchten Ihr Team fit gegen Phishing machen oder Ihren E-Mail-Schutz auf den Prüfstand stellen? Wir helfen Ihnen dabei – verständlich und praxisnah. Nehmen Sie einfach Kontakt auf.

Dieser Beitrag dient der allgemeinen Information zum Thema IT-Sicherheit.