Phishing-E-Mails sehen heute professioneller aus als je zuvor. KI schreibt fehlerfreie Texte, Logos werden originalgetreu kopiert, Absenderadressen wirken auf den ersten Blick echt. Trotzdem haben Phishing-Mails fast immer verräterische Merkmale – wenn man weiß, wo man schauen muss. Diese Seite zeigt Ihnen, worauf Sie in 30 Sekunden achten sollten, bevor Sie auf einen Link klicken oder einen Anhang öffnen.
Der 30-Sekunden-Test: Diese 5 Fragen schützen Sie
Bevor Sie klicken oder antworten – kurz innehalten:
Wenn Sie auch nur eine dieser Fragen mit „Ja" oder „Bin mir nicht sicher" beantworten: Nicht klicken. Stattdessen direkt beim vermeintlichen Absender anrufen – nicht per Antwort auf die Mail, sondern über eine Nummer, die Sie selbst kennen oder nachschlagen.
Anatomie einer Phishing-Mail – annotiertes Beispiel
So sieht eine typische Phishing-E-Mail aus, die sich als Microsoft-Sicherheitswarnung tarnt. Die markierten Stellen ! zeigen die Warnsignale:
Sehr geehrter Kunde, 3
wir haben ungewöhnliche Anmeldeaktivitäten in Ihrem Microsoft 365-Konto festgestellt. Zum Schutz Ihrer Daten wurde Ihr Konto vorübergehend eingeschränkt.
Bitte bestätigen Sie Ihre Identität innerhalb von 24 Stunden, 4 da andernfalls Ihr Konto permanent gesperrt wird und alle gespeicherten Daten verloren gehen.
Bei Fragen wenden Sie sich an unseren Support.
Microsoft Security Team
Microsoft Corporation · One Microsoft Way · Redmond WA 98052 6
-
1
Gefälschte Absenderadresse „microsofft-support.com" – das doppelte „f" fällt beim schnellen Lesen nicht auf. Microsoft schreibt niemals von einer Drittdomain.
-
2
Alarmierender Betreff mit Dringlichkeit „Gesperrt", „Sofortmaßnahme", Warnsymbol – klassische Panikmacher, die Sie zum unüberlegten Klicken bringen sollen.
-
3
Unpersönliche Anrede „Sehr geehrter Kunde" statt Ihres Namens. Ihr echtes Microsoft-Konto kennt Ihren Namen.
-
4
Künstlicher Zeitdruck „24 Stunden", „permanent gesperrt", „Datenverlust" – das soll Ihnen die Zeit zum Nachdenken nehmen.
-
5
Verdächtiger Button-Link Hovern Sie mit der Maus über den Button (nicht klicken!). Die tatsächliche URL zeigt auf eine fremde Domain – z. B. „login-microsoft.ru" – statt auf microsoft.com.
-
6
Kopierte Fußzeile als Vertrauensbeweis Die echte Microsoft-Adresse in der Fußzeile soll Seriosität vortäuschen. Sie steht einfach als Text da und beweist gar nichts.
Die 8 häufigsten Warnsignale
Komische Absenderadresse
Der angezeigte Name klingt echt, aber die E-Mail-Adresse dahinter ist eine Fremdomain. Immer auf die Adresse in < > achten, nicht nur auf den Anzeigenamen.
Link ≠ was er vorgibt
Mit der Maus über den Link fahren (nicht klicken). Die angezeigte URL im Browser-Footer zeigt das echte Ziel. Stimmt es nicht mit dem Text überein – Finger weg.
Künstlicher Zeitdruck
„24 Stunden", „sofort", „permanent gesperrt" – wer keinen Druck ausübt, braucht keinen zu machen. Legitime Dienste löschen keine Konten ohne mehrfache Vorwarnung.
Passwort oder Code abgefragt
Kein seriöser Dienst fragt per E-Mail nach Ihrem Passwort, MFA-Code oder Ihrer PIN. Niemals. Auch nicht der IT-Support Ihres Unternehmens.
Unpersönliche Anrede
„Sehr geehrter Kunde", „Lieber Nutzer" statt Ihres Namens. Dienste, bei denen Sie angemeldet sind, kennen Ihren Namen und verwenden ihn.
Unerwarteter Anhang
Eine Rechnung, die Sie nicht bestellt haben. Ein Paket, das Sie nicht erwartet haben. Anhänge wie .exe, .zip, .docm oder .xlsm können Schadsoftware enthalten.
Zahlungsaufforderung unter Druck
„Offene Rechnung", „letzte Mahnung", „Inkasso" – diese E-Mails wirken real, sind aber oft gefälscht. Im Zweifel: Direkt beim Absender anrufen.
Logo stimmt, Rest nicht
Das Microsoft- oder DHL-Logo ist perfekt kopiert, aber Schriftarten, Abstände oder die Sprache wirken seltsam. Logos kosten Angreifer nichts – sie sagen nichts über die Echtheit aus.
Zweites Beispiel: CEO-Fraud per E-Mail
Diese Variante ist besonders gefährlich, weil sie ohne Links und Anhänge auskommt – und deshalb Spam-Filter oft passiert:
Hallo,
ich bin gerade in einem Meeting und nicht erreichbar. 3 Ich benötige dringend eine sofortige Überweisung an einen neuen Lieferanten. Die Details sind vertraulich und dürfen mit niemandem besprochen werden.
Bitte überweisen Sie 8.750 € 4 auf folgendes Konto: IBAN DE89 3704 0044 0532 0130 00 · Bank: Commerzbank · Empfänger: Global Supplies GmbH
Bestätigen Sie kurz per E-Mail, wenn die Überweisung erfolgt ist. Ich melde mich nachher – bitte nichts intern kommunizieren. 5
Danke und Grüße,
Thomas Bauer
-
1
Leicht veränderte Domain „ihrunternehmen-gmbh.de" statt „ihrunternehmen.de" – extra registriert, um echt zu wirken. Nur wer genau hinschaut, sieht den Unterschied.
-
2
„Vertraulich" als Warnsignal Echte interne Überweisungsanfragen folgen einem etablierten Prozess. Das Wort „vertraulich" soll Sie davon abhalten, Rückfragen zu stellen.
-
3
Erklärt die fehlende Erreichbarkeit im Voraus „Im Meeting, nicht erreichbar" – damit soll verhindert werden, dass Sie kurz anrufen und die Anfrage überprüfen.
-
4
Konkrete Summe erzeugt Realitätsgefühl Runde Summen wie 10.000 € wirken verdächtig. Angreifer wählen bewusst krumme Beträge, die echter aussehen.
-
5
„Nichts intern kommunizieren" Das ist das deutlichste Warnsignal: Jede legitime Anfrage hält einer Rückfrage stand. Wer sagt „niemandem erzählen", will genau das verhindern.
Was tun, wenn Sie doch geklickt haben?
Auch mit dem besten Bewusstsein passiert es: Man klickt, bevor man nachdenkt. Wichtig ist, was dann passiert:
Sofortmaßnahmen nach einem versehentlichen Klick
- Netzwerk trennen: WLAN aus oder Netzwerkkabel ziehen – besonders wenn etwas heruntergeladen wurde
- Passwort sofort ändern – von einem anderen Gerät aus, falls Sie Ihre Zugangsdaten eingegeben haben
- IT informieren: Sofort melden – auch wenn nichts passiert zu sein scheint. Je früher, desto besser
- Nicht selbst „aufräumen": Keine Dateien löschen, keinen Virenscanner starten – das kann Beweise vernichten
- Kollegen warnen, falls Sie die E-Mail weitergeleitet haben
Kurzreferenz: Die wichtigsten Regeln auf einen Blick
Die Phishing-Checkliste zum Merken
- Absenderadresse prüfen – nicht nur den angezeigten Namen
- Mit der Maus über Links fahren, bevor man klickt (Ziel-URL sehen)
- Dringlichkeit und Druck = Warnsignal, nicht Handlungsaufforderung
- Kein seriöser Dienst fragt per E-Mail nach Passwort oder MFA-Code
- Unerwarteter Anhang? Erst beim Absender nachfragen
- Überweisungsanfragen per E-Mail immer telefonisch bestätigen
- Im Zweifel: Nicht klicken – lieber einmal zu viel die IT fragen
Fazit
Phishing-Angriffe sind das erfolgreichste Werkzeug von Cyberkriminellen – nicht weil Menschen dumm sind, sondern weil die Mails immer besser werden und oft im richtigen Moment kommen. Wer die Muster kennt, kann innehalten, bevor es zu spät ist. Schicken Sie diesen Artikel gerne an Ihr Team – ein kurzer Moment der Aufmerksamkeit reicht oft aus, um einen Angriff zu stoppen.
Phishing-Awareness für Ihr gesamtes Team?
Wir schulen Ihre Mitarbeiter praxisnah – mit echten Beispielen, ohne trockene Theorie, und auf Wunsch mit simulierten Phishing-Tests.
Unverbindlich anfragen