Wie man eine Phishing-Mail in 30 Sekunden erkennt

1. Der Absender passt nicht zur Marke

Erster Reflex: Schauen Sie auf die vollstandige Absenderadresse, nicht nur auf den angezeigten Namen. Eine Mail, die angeblich von Ihrer Bank kommt, aber von kunden.support@sicher-update-bank.com gesendet wird, ist falsch. Echte Banken nutzen immer ihre offizielle Domain (z.B. deutsche-bank.de, commerzbank.de).

Haufige Typosquatting-Tricks: amaz0n.com (Null statt o), paypaI.com (grosses I statt l), microsoft-sicher.com (zusatzliche Worter um die offizielle Domain).

2. Ungewohnlicher Zeitdruck

"Ihr Konto wird in 24h gesperrt", "Sofortiges Handeln erforderlich", "Letzte Chance". Jede legitime Marke gibt Ihnen Zeit zur Uberprufung. Zeitdruck ist ein Phishing-Klassiker: Er verhindert Nachdenken und drangt zu impulsiven Klicks.

Wenn Ihnen eine Sanktion innerhalb von 24h gedroht wird, nehmen Sie sich 5 Minuten Zeit, um den Kundendienst uber eine offizielle Nummer anzurufen (niemals die in der E-Mail).

3. Liegende Links

Halten Sie den Mauszeiger uber jeden Link, ohne zu klicken. Der Browser zeigt die echte URL unten an. Wenn der Link "www.finanzamt.de" sagt, aber auf http://finanzamt-sicher.com/erstattung?id=8482 verweist, ist es Phishing.

Vorsicht auch bei verkurzten URLs (bit.ly, t.co) in seriosen Mails: Keine Bank, keine Behorde nutzt URL-Shortener in offiziellen Mails.

4. Anfrage nach sensiblen Informationen

Keine Bank, keine Behorde, kein serioser Dienst wird Sie jemals per E-Mail nach Folgendem fragen: Ihrem vollstandigen Passwort, Ihrer PIN, Ihrem Kreditkartencode oder einer Uberweisung. Wenn doch, ist es zu 99,9% Phishing.

Typischer Fall: "Aktualisieren Sie Ihre Bankdaten" mit einem Formular, das IBAN + Geheimcode anfragt. Jede Eingabe von Bankdaten muss in der offiziellen App erfolgen, niemals uber einen E-Mail-Link.

5. SPF, DKIM, DMARC: Die Header lugen selten

Fur die Technischeren: Offnen Sie die E-Mail-Header (Gmail: drei Punkte → "Original anzeigen"). Sie sehen 3 Zeilen:

• SPF: pass — der Sendeserver ist fur diese Domain autorisiert
• DKIM: pass — die kryptografische Signatur ist gultig
• DMARC: pass — die Domain-Richtlinie wird respektiert

Wenn eines der drei fail oder none ist, ist die E-Mail hochst verdachtig. Genau das pruft Fiabli automatisch fur Sie, in unter 2 Sekunden.

Zusammenfassung: Die 30-Sekunden-Regel

Bei einer verdachtigen E-Mail stellen Sie sich 3 Fragen:

1. Stimmt die vollstandige Absenderadresse mit der offiziellen Markendomain uberein?
2. Erzeugt die E-Mail ungewohnliche Dringlichkeit?
3. Kann ich die Information uber einen anderen Kanal verifizieren (offizielle App, Kundennummer)?

Wenn Sie "nein, ja, nein" antworten, ist es wahrscheinlich Phishing. Um diese Verifikation auf allen Ihren Postfachern zu automatisieren, erstellen Sie ein kostenloses Fiabli-Konto in 2 Minuten — Ihre erste Analyse dauert 1,8 Sekunden.