Phishing-Mail erhalten – was tun?
Soforthilfe für beide Fälle: Haben Sie die Mail nur erkannt oder bereits geklickt? So reagieren Sie Schritt für Schritt richtig und begrenzen den Schaden.
- Thema
- Richtig reagieren auf eine Phishing-Mail
- Mail nur geöffnet
- Meist ungefährlich – ruhig bleiben
- Gefährlich wird es
- Bei Klick, Anhang oder Dateneingabe
- Wichtigste Sofortmaßnahme
- Betroffene Passwörter sofort ändern
Erst einmal durchatmen: Wie gefährlich ist die Mail wirklich?
Eine Phishing-Mail im Postfach ist noch kein Schaden. Das reine Öffnen und Lesen einer E-Mail ist mit heutigen Mail-Programmen in aller Regel ungefährlich – die automatische Ausführung von aktiven Inhalten ist dort weitgehend unterbunden. Gefährlich wird es erst in dem Moment, in dem Sie auf einen Link klicken, einen Anhang öffnen oder auf einer verlinkten Seite Ihre Zugangs- oder Zahlungsdaten eingeben. Phishing zielt dabei nicht auf technische Lücken, sondern auf den Menschen – es ist die bekannteste Form des Social Engineering. Was genau sich hinter dem Begriff verbirgt, erklärt unsere Definition Was ist Phishing?
Entscheidend ist deshalb, in welchem der beiden folgenden Szenarien Sie sich gerade befinden – und dass Sie entsprechend handeln. Ordnen Sie sich ehrlich ein: Haben Sie die Nachricht nur erkannt, oder haben Sie bereits auf etwas geklickt? Von dieser Antwort hängt ab, ob Sie in Ruhe aufräumen oder umgehend Sofortmaßnahmen ergreifen sollten.
Wichtig zur Einordnung
Warum jede Minute zählt
Wenn Daten erst einmal abgeflossen sind, vergeht oft nur wenig Zeit, bis Angreifer sie ausnutzen. Genau deshalb ist Tempo so wichtig: Je schneller Sie ein betroffenes Passwort ändern und ein Konto absichern, desto kleiner ist das Zeitfenster, in dem fremde Hände Schaden anrichten können. Die folgenden Zahlen aus anerkannten Branchenberichten verdeutlichen, warum zügiges Reagieren und frühes Melden den Unterschied machen:
der Sicherheitsvorfälle beziehen den Faktor Mensch ein – häufig über einen Klick auf eine Phishing-Mail oder einen geöffneten Anhang.
Quelle: Verizon Data Breach Investigations Report 2024
dauert es im Median, bis Nutzer nach dem Öffnen einer Phishing-Mail den Link anklicken und ihre Daten eingeben – entsprechend schnell müssen Sie reagieren.
Quelle: Verizon Data Breach Investigations Report 2024
dauert es im Schnitt, bis ein Datenschutzvorfall erkannt und eingedämmt ist – jede frühe, offene Meldung verkürzt diese Zeit und senkt den Schaden.
Quelle: IBM Cost of a Data Breach Report 2024
Die Botschaft dahinter ist einfach: Nicht die Firewall, sondern die menschliche Reaktion entscheidet im Ernstfall. Und weil ein unentdeckter Zugriff über Wochen Schaden anrichten kann, ist jede frühe Meldung bares Geld wert – sie verkürzt die Zeit bis zur Entdeckung und begrenzt die Folgen.
Szenario A: Phishing-Mail erkannt – noch nicht geklickt
Sie haben die Nachricht als verdächtig entlarvt, bevor Sie etwas angeklickt haben. Das ist der beste Fall. Jetzt geht es nur noch darum, die Mail richtig und ohne Risiko aus der Welt zu schaffen:
- Nicht antworten und auf keinen Fall persönliche Daten zurücksenden – jede Reaktion bestätigt dem Absender nur, dass Ihre Adresse aktiv ist.
- Keine Links anklicken und keine Anhänge öffnen – auch dann nicht, wenn die Nachricht neugierig macht oder mit einer Frist droht.
- Nicht auf abgebildete Abmelde-Links oder Schaltflächen in der Nachricht tippen – auch sie können auf gefälschte Seiten führen.
- Die Nachricht als Phishing oder Spam melden – intern an Ihre IT-Abteilung und über die Melde-Funktion Ihres E-Mail-Programms.
- Die Mail anschließend löschen und bei Bedarf den Absender blockieren.
Mehr zum sicheren Entlarven verdächtiger Nachrichten – von der Absenderadresse bis zum Link-Ziel – lesen Sie in unserem Ratgeber Phishing-Mails erkennen. Wer die typischen Warnsignale kennt, entlarvt die nächste Masche schneller und zuverlässiger.
Szenario B: Schon geklickt oder Daten eingegeben
Sie haben auf einen Link geklickt, einen Anhang geöffnet oder Daten eingegeben? Kein Grund zur Panik – aber jetzt zählt schnelles, überlegtes Handeln. Arbeiten Sie diese Sofortmaßnahmen der Reihe nach ab:
- 1Bewahren Sie Ruhe und trennen Sie das Gerät zunächst vom Netzwerk oder WLAN, wenn Sie einen Anhang geöffnet oder eine verdächtige Datei ausgeführt haben – so verhindern Sie, dass sich mögliche Schadsoftware weiter ausbreitet.
- 2Betroffene Passwörter sofort ändern – zuerst das Passwort des Dienstes, dessen Daten Sie eingegeben haben, und danach alle anderen Konten, bei denen Sie dasselbe oder ein ähnliches Passwort verwendet haben.
- 3Zwei-Faktor-Authentifizierung (MFA) aktivieren, wo immer es möglich ist – so bleibt ein Konto geschützt, selbst wenn das Passwort bereits abgeflossen ist.
- 4Bank oder betroffene Dienstleister informieren und bei Verdacht auf Zahlungsdaten das Konto oder die Karte vorsorglich sperren lassen.
- 5Das Gerät mit einem aktuellen Virenschutz vollständig auf Schadsoftware prüfen – bei Unsicherheit das Gerät nicht weiter nutzen und die IT hinzuziehen.
- 6Im E-Mail-Postfach die Einstellungen kontrollieren: Prüfen Sie, ob unbemerkt Weiterleitungs- oder Filterregeln angelegt wurden, mit denen Angreifer Ihre Nachrichten mitlesen könnten.
- 7Im beruflichen Umfeld umgehend die IT-Abteilung und Ihre Vorgesetzten informieren, damit weitere Schutzmaßnahmen eingeleitet werden können.
- 8Den Vorfall dokumentieren und bei finanziellem Schaden oder Datendiebstahl Anzeige bei der Polizei erstatten – die Dokumentation hilft dabei und ist für Versicherung und Bank wichtig.
Besondere Vorsicht bei Anhängen und Zahlungsaufforderungen
Wo kann ich Phishing melden?
Jede Meldung hilft, nicht nur Ihnen selbst, sondern auch anderen potenziell Betroffenen. Welche Stelle die richtige ist, hängt davon ab, ob Sie beruflich oder privat betroffen sind und ob bereits ein Schaden entstanden ist. Die folgende Übersicht ordnet die wichtigsten Meldewege ein:
| Meldestelle | Wofür zuständig | Wann besonders wichtig |
|---|---|---|
| Interne IT / IT-Sicherheitsbeauftragter | Erste Anlaufstelle im Unternehmen; leitet technische Schutzmaßnahmen ein und warnt Kolleginnen und Kollegen. | Immer zuerst – im beruflichen Umfeld der schnellste und wichtigste Weg. |
| E-Mail-Anbieter | Integrierte „Phishing melden“- oder „Spam melden“-Funktion verbessert die Filter für künftige Nachrichten. | Bei jeder Phishing-Mail, privat wie beruflich. |
| Verbraucherzentrale (Phishing-Radar) | Sammelt verdächtige Nachrichten und wertet sie zur Aufklärung der Allgemeinheit aus. | Bei verbraucherbezogenem Phishing und zur Weitergabe neuer Maschen. |
| BSI (Bundesamt für Sicherheit in der Informationstechnik) | Zentrale Meldestelle für IT-Sicherheitsvorfälle in Deutschland und Teil des nationalen Lagebilds. | Bei größeren Vorfällen und zur Meldung auffälliger Angriffswellen. |
| Ihre Bank | Eigene Kanäle für gefälschte Bank-Nachrichten; veranlasst die Sperrung von Konto oder Karte. | Bei Banking-Phishing und Verdacht auf abgeflossene Zahlungsdaten. |
| Polizei | Nimmt die Strafanzeige auf und sichert Beweise – wichtig auch für Versicherung und Bank. | Bei finanziellem Schaden, Identitätsdiebstahl oder Erpressung. |
Im Unternehmen gilt immer: zuerst der internen IT melden. Sie kann weitere Empfänger warnen, betroffene Konten absichern und beurteilen, ob der Vorfall unter gesetzliche Meldepflichten etwa nach NIS2 fällt. Privat ist die „Phishing melden“-Funktion Ihres E-Mail-Anbieters der schnellste Weg, ergänzt um eine Meldung an die Verbraucherzentrale.
Phishing vorbeugen: So entsteht gar nicht erst ein Ernstfall
Am besten ist der Vorfall, der gar nicht erst passiert. Mit wenigen, konsequent gelebten Maßnahmen senken Sie das Risiko deutlich – und sorgen dafür, dass ein einzelner Fehler nicht gleich zur Katastrophe wird:
- Aktivieren Sie überall die Zwei-Faktor-Authentifizierung – sie ist der wirksamste Einzelschutz, falls ein Passwort doch einmal abfließt.
- Nutzen Sie einen Passwort-Manager und für jedes Konto ein eigenes, langes Passwort, damit ein kompromittierter Dienst nicht alle anderen gefährdet.
- Halten Sie Betriebssystem, Browser und Mail-Programm aktuell und spielen Sie Sicherheitsupdates zeitnah ein.
- Legen Sie regelmäßige Backups wichtiger Daten an, getrennt vom Hauptsystem – das ist Ihre Rückversicherung gegen Ransomware.
- Trainieren Sie das Erkennen und Melden von Phishing regelmäßig, damit die richtige Reaktion im Ernstfall zum Reflex wird.
- Etablieren Sie im Unternehmen einen klaren, niedrigschwelligen Meldeweg – idealerweise einen Melde-Button direkt im Postfach.
Technische Schutzmaßnahmen sind die eine Hälfte, geschulte Menschen die andere. Mit realistischen Phishing-Simulationen und einem strukturierten Security-Awareness-Training wird aus abstraktem Wissen ein eingeübter Reflex. Wie gut Ihr Team schon vorbereitet ist, zeigt ein kostenloser Phishing-Test.
Meldekultur statt Schuldzuweisung – so hilft SECMIND
Der häufigste Grund, warum Vorfälle zu spät auffallen, ist Scham: Wer auf eine Mail hereingefallen ist, meldet es aus Angst vor Vorwürfen oft gar nicht. Genau hier setzt eine gelebte Meldekultur an. In Unternehmen, in denen jede Meldung willkommen ist und nicht bestraft wird, werden Angriffe früher erkannt und Schäden deutlich begrenzt – die verlorene Zeit bis zur Entdeckung ist, wie die Zahlen oben zeigen, einer der teuersten Faktoren eines Vorfalls.
SECMIND trainiert genau diese Reflexe. Mit realistischen Phishing-Simulationen erleben Ihre Mitarbeitenden Angriffe in sicherer Umgebung, lernen im Moment des Klicks das richtige Verhalten und üben ganz nebenbei den Meldeweg ein – anonymisiert und DSGVO-konform. So wird aus dem abstrakten Thema „Was tun bei Phishing?“ ein selbstverständlicher Reflex im Arbeitsalltag. Einen Überblick über alle Begriffe und Maschen rund um Phishing finden Sie in unserem Cyber-Lexikon, weitere praxisnahe Anleitungen in unserem Ratgeber. Was eine Einführung kostet, zeigt unsere Preisübersicht.
Häufige Fragen zu Phishing-Mails – was tun?
Was tun, wenn ich eine Phishing-Mail erhalten habe?
Solange Sie nur die Nachricht erhalten und erkannt haben, bleiben Sie ruhig: Antworten Sie nicht, klicken Sie keine Links an und öffnen Sie keine Anhänge. Melden Sie die Mail Ihrer IT-Abteilung und über die „Phishing melden“-Funktion Ihres E-Mail-Programms und löschen Sie sie anschließend. Erst ein Klick, ein geöffneter Anhang oder eingegebene Daten machen die Sache wirklich gefährlich.
Was tun, wenn ich auf einen Phishing-Link geklickt habe?
Handeln Sie zügig, aber ohne Panik. Ändern Sie sofort die Passwörter der betroffenen Konten und aktivieren Sie die Zwei-Faktor-Authentifizierung. Haben Sie Zahlungsdaten eingegeben, informieren Sie Ihre Bank und lassen Sie Konto oder Karte gegebenenfalls sperren. Prüfen Sie Ihr Gerät auf Schadsoftware, informieren Sie im Unternehmen Ihre IT-Abteilung und dokumentieren Sie den Vorfall. Bei finanziellem Schaden erstatten Sie Anzeige.
Ist das Öffnen einer Phishing-Mail schon gefährlich?
In aller Regel nicht. Das bloße Öffnen und Lesen einer E-Mail ist mit modernen Mail-Programmen meist ungefährlich. Kritisch wird es erst, wenn Sie auf einen Link klicken, einen Anhang öffnen oder auf einer verlinkten Seite Daten eingeben. Wenn Sie eine Mail nur geöffnet, aber nichts angeklickt haben, können Sie sie in der Regel einfach melden und löschen.
Was tun, wenn ich einen Anhang aus einer Phishing-Mail geöffnet habe?
Ein geöffneter Anhang kann Schadsoftware starten – deshalb ist schnelles Handeln wichtiger als bei einem reinen Klick. Trennen Sie das Gerät vom Netzwerk, damit sich nichts weiter ausbreiten kann, und nutzen Sie es nicht weiter. Lassen Sie es mit aktuellem Virenschutz vollständig prüfen und ziehen Sie im Unternehmen sofort die IT-Abteilung hinzu. Mussten Sie beim Öffnen Makros oder Sicherheitswarnungen bestätigen, nennen Sie das bei der Meldung ausdrücklich.
Wo kann ich Phishing-Mails melden?
Im Unternehmen melden Sie Phishing zuerst Ihrer IT-Abteilung. Zusätzlich können Sie die Nachricht über die „Phishing melden“-Funktion Ihres E-Mail-Anbieters, an die Verbraucherzentrale (Phishing-Radar) und an das BSI als zentrale Meldestelle weiterleiten. Bei gefälschten Bank-Nachrichten melden Sie diese außerdem direkt Ihrer Bank, bei finanziellem Schaden der Polizei.
Wie schnell muss ich nach einem Klick reagieren?
So schnell wie möglich. Zwischen dem Abfluss von Zugangsdaten und ihrem Missbrauch können Minuten liegen. Je früher Sie das betroffene Passwort ändern, die Zwei-Faktor-Authentifizierung aktivieren und – bei Zahlungsdaten – Ihre Bank informieren, desto kleiner ist das Zeitfenster für Angreifer. Warten Sie nicht ab, ob etwas passiert, sondern handeln Sie sofort und melden Sie den Vorfall.
Ich bin auf Phishing reingefallen – wie schlimm ist das?
Ein Phishing-Vorfall ist kein Grund für Scham, sondern ein Grund für schnelles Handeln. Entscheidend ist, dass Sie die betroffenen Passwörter sofort ändern, MFA aktivieren und bei Zahlungsdaten Ihre Bank informieren. Je früher Sie reagieren und den Vorfall melden, desto geringer ist der mögliche Schaden. In Organisationen ist eine offene Meldekultur ohne Schuldzuweisungen der beste Schutz.
Muss ich einen Vorfall im Unternehmen melden, auch wenn scheinbar nichts passiert ist?
Ja. Auch ein Klick ohne sichtbare Folgen kann der Anfang eines größeren Angriffs sein, den nur die IT vollständig beurteilen kann. Eine frühe Meldung erlaubt es, weitere Empfänger zu warnen und Spuren zu sichern. Für viele Organisationen bestehen zudem gesetzliche Melde- und Dokumentationspflichten, etwa im Rahmen der NIS2-Richtlinie – ein weiterer Grund, jeden Verdacht konsequent zu melden statt ihn zu verschweigen.
Passend dazu
Machen Sie die richtige Reaktion zum Reflex
Starten Sie Ihre kostenlose 7-Tage-Demo – ohne Kreditkarte, in wenigen Minuten eingerichtet.
Jetzt kostenlos testen