Phishing-Mails erkennen
An diesen Warnsignalen entlarven Sie betrügerische E-Mails – mit einer kompakten Checkliste für den Alltag und klaren Schritten, falls Sie unsicher sind.
- Thema
- Phishing-Mails sicher erkennen
- Typische Ziele
- Passwörter, Zugangsdaten, Zahlungen
- Wichtigste Prüfpunkte
- Absender, Anrede, Links, Anhänge
- Bester Schutz
- Geschultes Auge & Awareness-Training
Warum Phishing-Mails heute schwerer zu erkennen sind
Phishing ist nach wie vor die häufigste Einfallsmethode für Cyberangriffe – und die Nachrichten werden immer überzeugender. Wo früher holprige Sprache und offensichtlich gefälschte Logos den Betrug verrieten, erstellen Angreifer heute mithilfe von KI sprachlich einwandfreie, individuell zugeschnittene E-Mails. Phishing ist dabei nur eine Spielart des Social Engineering: Angegriffen wird nicht die Technik, sondern das Vertrauen und die Gewohnheit des Menschen. Was genau hinter dem Begriff steckt, erklärt unsere Definition Was ist Phishing?
Deshalb reicht ein einzelnes Merkmal selten zur Beurteilung. Zuverlässig erkennen Sie Phishing, indem Sie mehrere Warnsignale zusammen bewerten und bei ungewöhnlichen Anfragen grundsätzlich skeptisch bleiben. Besonders tückisch sind gezielte Varianten wie Spear-Phishing, bei denen die Nachricht genau auf eine einzelne Person zugeschnitten ist und dadurch besonders glaubwürdig wirkt.
Wie verbreitet ist Phishing? Aktuelle Zahlen
Dass Phishing so erfolgreich ist, liegt weniger an ausgefeilter Technik als an der menschlichen Reaktion. Anerkannte Branchenberichte zeigen seit Jahren mit stabiler Deutlichkeit, wie zentral der Faktor Mensch ist – und wie wenig Zeit zwischen dem Öffnen einer Nachricht und einem folgenschweren Klick vergeht:
der Sicherheitsvorfälle beziehen den Faktor Mensch ein – häufig über einen Klick auf eine Phishing-Mail.
Quelle: Verizon Data Breach Investigations Report 2024
dauert es im Median, bis Nutzer nach dem Öffnen einer Phishing-Mail den Link anklicken und Daten eingeben.
Quelle: Verizon Data Breach Investigations Report 2024
der Unternehmen in Deutschland waren von Datendiebstahl, Spionage oder Sabotage betroffen – Phishing zählt zu den häufigsten Einfallswegen.
Quelle: Bitkom 2024
Die Zahlen beschreiben ein klares Muster: Nicht die Firewall, sondern die alltägliche Interaktion ist heute das häufigste Einfallstor. Genau deshalb entscheidet am Ende die Reaktion des Menschen über Erfolg oder Scheitern eines Angriffs – und genau dort setzt das Erkennen von Warnsignalen an.
Die zehn wichtigsten Warnsignale im Detail
Achten Sie bei jeder unerwarteten oder ungewöhnlichen Nachricht auf diese Merkmale. Keines davon ist für sich allein ein sicherer Beweis – aber je mehr davon zusammentreffen, desto höher ist das Risiko. Die folgenden Erklärungen helfen Ihnen, jedes Signal richtig zu deuten:
1. Verdächtige oder abweichende Absenderadresse
Der angezeigte Name einer E-Mail lässt sich frei festlegen und sagt nichts über den echten Absender aus. Entscheidend ist die tatsächliche Adresse dahinter: Weicht die Domain nur minimal ab – ein vertauschter Buchstabe, eine zusätzliche Silbe oder eine fremde Endung –, ist das ein starkes Warnsignal. Prüfen Sie deshalb immer die vollständige Absenderadresse, nicht nur den Anzeigenamen. Das bewusste Fälschen des Absenders ist eine eigene Technik, das sogenannte Spoofing.
2. Unpersönliche oder unpassende Anrede
Viele betrügerische Massenmails beginnen mit einer allgemeinen Formel wie „Sehr geehrter Kunde“, obwohl Ihr echter Anbieter Sie normalerweise mit Namen anspricht. Umgekehrt ist eine korrekte Anrede allein noch kein Echtheitsbeweis: Bei gezielten Angriffen recherchieren Täter Namen und Funktion im Vorfeld. Bewerten Sie die Anrede deshalb immer im Zusammenhang mit den übrigen Merkmalen.
3. Künstlicher Zeitdruck und Drohungen
Ihr Konto werde in Kürze gesperrt, eine Frist laufe ab oder es drohten Kosten: Solcher Druck soll das ruhige Nachdenken ausschalten und Sie zu einer schnellen, unüberlegten Reaktion verleiten. Seriöse Organisationen kommunizieren wichtige Vorgänge nachvollziehbar und lassen Ihnen Zeit. Je dringlicher und bedrohlicher der Ton, desto größer sollte Ihre Skepsis sein.
4. Aufforderung zur Eingabe sensibler Daten
Kein seriöser Anbieter fordert Sie per E-Mail auf, Passwörter, PINs, TANs oder vollständige Zahlungsdaten einzugeben oder zu bestätigen. Jede Nachricht, die genau das verlangt – oft über einen mitgelieferten Link zu einer Anmeldemaske –, sollten Sie als Betrugsversuch behandeln. Geben Sie solche Daten grundsätzlich nur ein, wenn Sie den Vorgang selbst aktiv und über den offiziellen Weg gestartet haben.
5. Verdächtige Links – prüfen per Hover
Der sichtbare Linktext kann beliebig anders lauten als das echte Ziel. Bewegen Sie am Computer den Mauszeiger über den Link, ohne zu klicken: Die tatsächliche Ziel-Adresse erscheint dann meist unten im Fenster. Am Smartphone hilft langes Drücken, um die Vorschau anzuzeigen. Passt die Domain nicht zur erwarteten Adresse oder wirkt sie fremd, folgen Sie dem Link nicht.
6. Unerwartete oder ungewöhnliche Anhänge
Anhänge, die Sie nicht angefordert haben – etwa angebliche Rechnungen, Bewerbungen, Lieferscheine oder ZIP-Archive –, sind ein klassischer Träger für Schadsoftware. Besonders riskant sind Dateien, die zum sofortigen Öffnen drängen oder nach dem Öffnen die Aktivierung von Makros verlangen. Öffnen Sie unerwartete Anhänge nicht und klären Sie im Zweifel über einen zweiten Kanal, ob die Sendung echt ist.
7. Rechtschreibung – aber Vorsicht mit diesem Merkmal
Rechtschreib- und Grammatikfehler galten lange als sicheres Erkennungszeichen. Darauf können Sie sich heute nicht mehr verlassen: Mit KI erzeugte Phishing-Mails sind oft fehlerfrei, sprachlich überzeugend und individuell zugeschnitten. Fehler bleiben zwar ein Warnsignal, doch ihre Abwesenheit ist kein Echtheitsbeweis. Achten Sie daher immer zusätzlich auf Absender, Links und Kontext.
8. Gefälschtes Design und nachgebaute Logos
Ein professionell wirkendes Layout mit bekanntem Logo soll Vertrauen erzeugen. Logos, Farben und Schriftbilder lassen sich jedoch mühelos kopieren, sodass eine Nachricht täuschend echt aussehen kann. Verlassen Sie sich nie allein auf das optische Erscheinungsbild – es ist der am einfachsten zu fälschende Teil einer E-Mail.
9. Ungewöhnliche Zahlungs- oder Kontoänderungen
Besonders im geschäftlichen Umfeld ist die Bitte, eine neue Bankverbindung für künftige Überweisungen zu hinterlegen oder eine kurzfristige Zahlung zu veranlassen, ein deutliches Alarmsignal. Hinter solchen Nachrichten steckt häufig CEO-Fraud oder Business E-Mail Compromise, bei denen Angreifer die Identität von Vorgesetzten oder Lieferanten vortäuschen. Bestätigen Sie geänderte Kontodaten immer über einen bekannten, zweiten Kommunikationsweg.
10. Angebote, die zu gut klingen, um wahr zu sein
Unerwartete Gewinne, Erstattungen, Pakete oder außergewöhnlich günstige Angebote sind ein bewährter Köder. Sie wecken Neugier und Vorfreude und sollen so zu einem schnellen Klick verleiten. Als Faustregel gilt: Was unverhofft und zu vorteilhaft erscheint, verdient besondere Vorsicht statt schneller Reaktion.
Hinter ungewöhnlichen Zahlungsaufforderungen stecken häufig gezielte Betrugsmaschen wie CEO-Fraud oder Business E-Mail Compromise. Bei ihnen geben sich Angreifer als Vorgesetzte oder Geschäftspartner aus – ein weiterer Grund, Kontoänderungen immer über einen zweiten Kanal zu bestätigen.
Seriöser Absender oder Phishing? Der schnelle Vergleich
Oft hilft es, das Verhalten einer verdächtigen Nachricht dem einer echten gegenüberzustellen. Die folgende Übersicht zeigt typische Unterschiede – rein zur Aufklärung und ohne nachstellbare Vorlagen:
| Merkmal | So verhält sich ein seriöser Absender | Typisch für einen Phishing-Versuch |
|---|---|---|
| Anrede | Spricht Sie mit korrektem Namen und passendem Kontext an. | Bleibt unpersönlich („Sehr geehrter Kunde“) oder nennt nur die Adresse. |
| Datenabfrage | Fragt Passwörter, PINs oder TANs nie per E-Mail ab. | Fordert über einen Link zur Eingabe von Zugangs- oder Zahlungsdaten auf. |
| Zeitdruck | Lässt Ihnen Zeit und nennt nachvollziehbare Fristen. | Erzeugt künstliche Dringlichkeit mit Sperrung oder Strafgebühr. |
| Links | Verweist auf die bekannte, offizielle Domain. | Führt auf eine abweichende oder nur ähnlich aussehende Adresse. |
Entscheidend ist nicht ein einzelnes Feld, sondern das Gesamtbild: Mehrere Abweichungen in derselben Nachricht sind ein deutliches Alarmsignal.
Kompakte Prüf-Checkliste für den Alltag
Gehen Sie bei Zweifeln diese Schritte der Reihe nach durch, bevor Sie auf etwas klicken oder antworten:
- Absender prüfen: Stimmt die echte E-Mail-Adresse hinter dem Anzeigenamen, oder weicht die Domain ab?
- Anrede und Kontext bewerten: Passt die Nachricht zu einem Vorgang, den Sie tatsächlich erwarten?
- Link-Ziel prüfen: Mauszeiger über den Link halten und die angezeigte URL mit der erwarteten Adresse vergleichen – im Zweifel die Seite selbst manuell im Browser aufrufen.
- Datenabfragen hinterfragen: Werden Passwörter, PINs oder Zahlungsdaten verlangt? Dann ist höchste Vorsicht geboten.
- Anhänge nicht öffnen, wenn sie unerwartet kommen oder zum sofortigen Handeln drängen.
- Im Zweifel über einen zweiten Kanal rückfragen – per Telefon oder persönlich, niemals über die Kontaktdaten aus der verdächtigen Mail selbst.
Wenn auch nur ein Punkt dieser Liste ein mulmiges Gefühl auslöst, behandeln Sie die Nachricht als verdächtig. Lieber eine echte Mail einmal zu viel hinterfragt, als einmal zu wenig misstrauisch gewesen.
So prüfen Sie einen Link sicher
Der Link ist in den meisten Phishing-Mails das eigentliche Werkzeug – und zugleich der Punkt, an dem Sie den Betrug am sichersten entlarven. Mit wenigen bewussten Schritten prüfen Sie ein Ziel, ohne sich in Gefahr zu bringen:
- 1Nicht klicken, sondern zuerst prüfen: Behandeln Sie jeden Link in einer unerwarteten Nachricht grundsätzlich als ungeprüft.
- 2Ziel sichtbar machen: Halten Sie am Computer den Mauszeiger über den Link – die echte Adresse erscheint unten im Fenster. Am Smartphone drücken Sie lange, um die Vorschau anzuzeigen.
- 3Die Domain genau lesen: Prüfen Sie den Hauptteil der Adresse auf Tippfehler, zusätzliche Wörter oder eine fremde Endung – nicht nur den Anfang der URL.
- 4Verkürzte Links meiden: Steckt das echte Ziel hinter einem Kurzlink, lässt es sich nicht beurteilen – öffnen Sie es nicht ungeprüft.
- 5Den offiziellen Weg wählen: Rufen Sie die betreffende Seite im Zweifel manuell über die Ihnen bekannte Adresse oder eine gespeicherte App auf, nicht über den Link aus der Mail.
Die einfache Faustregel
Phishing kommt nicht nur per E-Mail
Dieselbe Täuschung begegnet Ihnen zunehmend auch über andere Kanäle. Kommt die Nachricht per SMS oder Messenger, spricht man von Smishing; läuft der Betrug über einen Anruf, handelt es sich um Vishing. Steckt das gefährliche Ziel hinter einem QR-Code, nennt man das Quishing. Und richtet sich ein gezielter Angriff gegen Führungskräfte, spricht man von Whaling.
Das Prinzip bleibt bei allen Varianten gleich – nur das Medium wechselt. Wer die Gemeinsamkeiten versteht, erkennt neue Maschen schneller wieder. Einen Überblick über alle Begriffe und ihre Zusammenhänge bietet unser Cyber-Lexikon.
Im Zweifel: lieber einmal zu viel nachfragen
Lassen Sie sich nicht unter Druck setzen. Kein seriöser Anbieter und keine echte Geschäftsführung verlangt, dass Sie innerhalb von Minuten Zugangsdaten eingeben oder eine Überweisung auslösen. Wenn Sie unsicher sind, klicken Sie nichts an, öffnen Sie keine Anhänge und prüfen Sie die Anfrage über einen zweiten, Ihnen bekannten Kanal – etwa per Rückruf unter der offiziellen Nummer, niemals über die Kontaktdaten aus der verdächtigen Mail.
Im Zweifel: nicht klicken, sondern melden
So trainiert SECMIND das Erkennen von Phishing
Das sichere Erkennen von Phishing lässt sich trainieren – und genau darauf ist SECMIND ausgelegt. Statt Theorie vermittelt die Plattform die richtigen Reflexe im Alltag:
- Realistische Phishing-Simulationen bilden typische Warnsignale nach, ohne echten Schaden anzurichten.
- Mitarbeitende lernen im Moment des Klicks – aus einem Fehler in sicherer Umgebung statt aus einem echten Vorfall.
- Kurze, verständliche Lerninhalte vertiefen das Erkennen von Absender-, Link- und Dringlichkeitstricks.
- Über mehrere Kampagnen hinweg wird der Fortschritt messbar – anonymisiert und DSGVO-konform.
Die Übungen sind in unsere Phishing-Simulation und das Security-Awareness-Training eingebettet. Wie anfällig Ihr Team heute ist, zeigt ein kostenloser Phishing-Test. Für regulierte Organisationen gehören solche Awareness-Maßnahmen inzwischen zu den Pflichten – etwa im Rahmen von NIS-2.
So wird aus einem abstrakten Sicherheitsthema ein messbarer Lernfortschritt – und Ihr Team entwickelt sich Schritt für Schritt zur menschlichen Firewall.
Häufige Fragen zum Erkennen von Phishing-Mails
Woran erkenne ich eine Phishing-Mail?
Achten Sie auf eine Kombination typischer Warnsignale: eine verdächtige oder leicht abweichende Absenderadresse, eine unpersönliche Anrede, künstlichen Zeitdruck, die Aufforderung zur Eingabe von Passwörtern oder Zahlungsdaten sowie Links, deren angezeigtes Ziel nicht zur erwarteten Adresse passt. Je mehr dieser Merkmale zusammenkommen, desto wahrscheinlicher ist ein Angriff.
Sind Phishing-Mails immer schlecht geschrieben?
Nein. Rechtschreib- und Grammatikfehler galten lange als klassisches Erkennungsmerkmal, doch darauf können Sie sich heute nicht mehr verlassen. Mit KI generierte Phishing-Mails sind oft fehlerfrei, sprachlich überzeugend und individuell auf Empfänger zugeschnitten. Prüfen Sie deshalb immer Absender, Links und den Kontext – nicht nur die Sprache.
Wie prüfe ich einen verdächtigen Link sicher?
Klicken Sie nicht direkt. Bewegen Sie am Computer den Mauszeiger über den Link, ohne ihn anzuklicken – die tatsächliche Ziel-URL wird dann meist unten im Fenster angezeigt. Am Smartphone hilft langes Drücken, um die Vorschau anzuzeigen. Wirkt die Adresse fremd oder weicht sie von der erwarteten Domain ab, öffnen Sie die betreffende Seite stattdessen manuell über Ihren Browser.
Woran erkenne ich eine gefälschte Absenderadresse?
Der Anzeigename einer E-Mail lässt sich frei wählen und ist deshalb kein verlässliches Merkmal. Prüfen Sie stattdessen die vollständige Adresse dahinter. Warnsignale sind vertauschte oder zusätzliche Buchstaben, eine ungewöhnliche Domain-Endung oder ein fremder Domain-Teil, der nur auf den ersten Blick bekannt wirkt. Das gezielte Fälschen des Absenders wird als Spoofing bezeichnet und lässt sich allein an der Adresse nicht immer erkennen – bewerten Sie deshalb stets auch Inhalt, Links und Kontext.
Was mache ich, wenn ich unsicher bin?
Handeln Sie nicht unter Druck. Klicken Sie nichts an, öffnen Sie keine Anhänge und geben Sie keine Daten ein. Prüfen Sie die Anfrage über einen zweiten, bekannten Kanal und melden Sie den Verdacht Ihrer IT-Abteilung. Eine ausführliche Anleitung finden Sie in unserem Ratgeber „Phishing-Mail – was tun?“.
Warum sind Phishing-Mails so gefährlich?
Phishing zielt auf den Menschen statt auf die Technik und umgeht damit viele Schutzmechanismen. Eine einzige unbedachte Eingabe von Zugangsdaten kann Angreifern den Zugang zu E-Mail-Konten, Systemen oder Zahlungsprozessen öffnen. Laut Verizon Data Breach Investigations Report 2024 vergehen im Median weniger als 60 Sekunden, bis ein Empfänger nach dem Öffnen einer Phishing-Mail klickt und Daten eingibt – entsprechend wenig Zeit bleibt, um einen Fehler zu bemerken.
Wie unterscheidet sich Spear-Phishing von normalem Phishing?
Klassisches Phishing wird als Massenmail an viele Empfänger verschickt und ist entsprechend allgemein gehalten. Spear-Phishing ist dagegen gezielt: Angreifer recherchieren Namen, Funktion und Zusammenhänge im Vorfeld und schneiden die Nachricht genau auf eine Person oder Rolle zu. Dadurch wirkt sie deutlich glaubwürdiger. Richtet sich der Angriff gezielt gegen Führungskräfte, spricht man von Whaling.
Kann man das Erkennen von Phishing-Mails trainieren?
Ja, und genau das ist einer der wirksamsten Schutzfaktoren. In einer Phishing-Simulation erhalten Mitarbeitende realistische, aber harmlose Testnachrichten und lernen die typischen Warnsignale im Alltag kennen – im Moment des Klicks statt in reiner Theorie. Über mehrere Kampagnen hinweg wird der Fortschritt anonymisiert und DSGVO-konform messbar, und das Team entwickelt eingeübte, sichere Reflexe.
Passend dazu
Trainieren Sie das Erkennen von Phishing-Mails
Starten Sie Ihre kostenlose 7-Tage-Demo – ohne Kreditkarte, in wenigen Minuten eingerichtet.
Jetzt kostenlos testen