Phishing ist ein Betrugsversuch, bei dem Täter mit gefälschten Mails, SMS oder Webseiten Zugangsdaten und Zahlungsinformationen abgreifen. Der Name leitet sich vom englischen „fishing“ ab.
Inhaltsverzeichnis
Wie Phishing funktioniert
Die Täter geben sich als Bank, Paketdienst, Behörde oder Onlineshop aus und versuchen, Sie zu einer Handlung zu drängen: einen Link anzuklicken, einen Anhang zu öffnen oder Daten einzugeben. Die Seiten dahinter sehen echt aus, sind aber Kopien. Was Sie dort eintragen, landet direkt bei den Betrügern. Varianten sind Smishing per SMS, Vishing per Telefon und Quishing mit QR-Codes.
Typische Warnzeichen
- Dringender Ton: Konto wird gesperrt, Frist läuft ab, Zahlung ausstehend.
- Unpersönliche Anrede oder Fehler in Sprache und Layout, wobei KI-Texte inzwischen sauberer sind.
- Absenderadresse, die dem Original nur ähnelt oder auffällig fremd wirkt.
- Links, deren sichtbarer Text nicht zur Zieladresse passt.
- Aufforderung, Zugangsdaten, TAN oder Codes zu nennen.
Was Sie tun können
Öffnen Sie Links aus unerwarteten Nachrichten nicht, sondern rufen Sie die Seite des Anbieters selbst über das Lesezeichen oder die App auf. Prüfen Sie bei Zweifeln den Absender und fragen Sie bei der Organisation über bekannte Kontaktwege nach. Nutzen Sie Zwei-Faktor-Authentifizierung oder Passkeys, damit erbeutete Passwörter allein nicht ausreichen. Ein Passwort-Manager füllt Zugangsdaten nur auf der echten Adresse aus und kann so Fälschungen verraten.
Wenn es passiert ist
Haben Sie Daten eingegeben, ändern Sie sofort das Passwort bei dem betroffenen Dienst und überall, wo Sie es sonst verwendet haben. Informieren Sie die Bank, wenn Zahlungsdaten betroffen sind, und prüfen Sie Kontoauszüge. Melden Sie den Vorfall bei der Verbraucherzentrale oder der Polizei, wenn Schaden entstanden ist. Das Bundesamt für Sicherheit in der Informationstechnik und die Verbraucherzentralen veröffentlichen Warnungen zu aktuellen Maschen.
Warum es immer wieder klappt
Phishing nutzt Stress, Neugier und Vertrauen. Auch aufmerksame Menschen fallen darauf herein, wenn eine Nachricht zum richtigen Zeitpunkt kommt, etwa kurz nach einer Bestellung. Gute Schutzmaßnahmen setzen deshalb nicht allein auf Wachsamkeit, sondern auf technische Absicherung.
Unternehmen und Selbstständige
Gezielte Angriffe, sogenanntes Spear-Phishing, richten sich an einzelne Personen mit passenden Informationen. Typisch sind falsche Chef-Mails mit Zahlungsaufforderung. Vereinbaren Sie interne Regeln, etwa Rückfragen über einen zweiten Kanal bei Überweisungen.
Häufige Fragen zu Phishing
Wie erkenne ich Phishing-Mails?
Achten Sie auf Dringlichkeit, ungewöhnliche Absender, abweichende Linkziele und Aufforderungen zur Dateneingabe.
Was tun nach einem Klick auf den Link?
Geben Sie nichts ein, schließen Sie die Seite. Haben Sie Daten eingegeben, ändern Sie sofort Passwörter und informieren Sie die Bank.
Schützt Antivirus vor Phishing?
Teilweise. Browser- und Mail-Filter helfen, ersetzen aber nicht Ihre Aufmerksamkeit.
