Phishing-Mails erkennen: So entlarven Sie Betrugs-Mails in 30 Sekunden

Phishing (vom englischen „fishing“ – Angeln) ist der Versuch, Ihnen per E-Mail, SMS oder Messenger Passwörter, Karten- oder Bankdaten zu entlocken. Die Masche ist der mit Abstand häufigste Einstieg in gehackte Konten und leergeräumte Kreditkarten – und sie wird immer professioneller: Dank KI sind die Zeiten holpriger Übersetzungen weitgehend vorbei.

Die gute Nachricht: Auch perfekt formulierte Betrugs-Mails verraten sich – man muss nur wissen, wo man hinschauen muss. Genau dafür ist unser 7-Punkte-Check da.

Diese Maschen sind in Österreich gerade üblich

• Paket-Benachrichtigungen angeblich von Post, DHL oder GLS: „Zollgebühr offen“, „Zustellung fehlgeschlagen“ – meist per SMS mit Link.
• Banken und Karten: „Ihre pushTAN-Registrierung läuft ab“, „Ihr Konto wurde eingeschränkt“ – angeblich von Erste Bank, Raiffeisen, BAWAG & Co.
• Behörden: gefälschte Mails von „FinanzOnline“ mit Steuerrückerstattung oder ID-Austria-„Verifizierung“.
• Streaming & Abos: „Ihre Zahlung ist fehlgeschlagen“ von „Netflix“, „Amazon Prime“, „A1“.
• Fake-Rechnungen mit Zahlungsaufforderung oder angehängter „Rechnung“ als ZIP-/Office-Datei – besonders gefährlich für Firmen.
• Chef-Masche (CEO-Fraud): „Sind Sie am Platz? Ich brauche dringend eine Überweisung“ – angeblich vom Vorgesetzten.

Der 7-Punkte-Check: So prüfen Sie jede verdächtige Mail

1. Absenderadresse genau ansehen – nicht nur den Namen

Der angezeigte Name lässt sich beliebig fälschen. Entscheidend ist die Adresse dahinter: Tippen bzw. klicken Sie auf den Absender, um sie vollständig zu sehen. „service@post.at“ ist echt – „post-zustellung@mail-info24.xyz“ nicht. Achten Sie auf vertauschte Buchstaben (rna statt m), Zusatzwörter („post-support-at.com“) und exotische Endungen.

2. Links prüfen, BEVOR Sie klicken

Fahren Sie am PC mit der Maus über den Link (nicht klicken!) – die echte Zieladresse erscheint unten im Fenster. Am Handy: Link lange gedrückt halten, um die URL anzuzeigen. Zählt nicht, was im Text steht – nur, wohin der Link wirklich führt. Im Zweifel: Die Website des Anbieters selbst im Browser eintippen statt den Mail-Link zu verwenden.

3. Druck und Drohung = Alarmsignal

„Innerhalb von 24 Stunden“, „sonst wird Ihr Konto gesperrt“, „letzte Mahnung“ – künstlicher Zeitdruck ist das wichtigste Werkzeug der Betrüger, denn wer gestresst ist, prüft nicht. Seriöse Anbieter drohen nicht per Mail mit sofortiger Sperrung.

4. Abfrage von Daten, die niemand per Mail braucht

Keine Bank, keine Behörde und kein seriöser Dienst fragt per E-Mail nach Passwort, PIN, TAN oder vollständigen Kartendaten. Punkt. Wer das verlangt, ist ein Betrüger – ausnahmslos.

5. Unerwartete Anhänge nicht öffnen

Besondere Vorsicht bei ZIP-, EXE-, ISO-Dateien und Office-Dokumenten mit Makros („Bearbeitung aktivieren“). Eine echte Rechnung kommt als normales PDF – und selbst dann gilt: Haben Sie dort überhaupt etwas bestellt?

6. Unpersönliche Anrede und ungewohnter Ton

„Sehr geehrter Kunde“ statt Ihres Namens ist ein Warnzeichen – aber Achtung: Nach Datenlecks kennen Betrüger oft auch Ihren echten Namen. Eine korrekte Anrede ist daher kein Beweis für Echtheit. Stutzig machen sollte Sie auch ein ungewohnter Ton vom vermeintlich bekannten Absender.

7. Der gesunde Hausverstand-Test

Fragen Sie sich: Erwarte ich diese Mail? Habe ich bei diesem Dienst überhaupt ein Konto? Habe ich ein Paket bestellt? Wenn nein: löschen. Wenn unsicher: beim Anbieter über den offiziellen Weg nachfragen (Telefonnummer oder Website selbst heraussuchen – nie die Kontaktdaten aus der verdächtigen Mail verwenden).

Ich habe geklickt – was jetzt?

Passiert. Jetzt zählt Tempo – je nachdem, was genau passiert ist:

• Nur geklickt, nichts eingegeben: Meist harmlos. Browser schließen, nichts herunterladen. Zur Sicherheit einen Virenscan durchführen.
• Zugangsdaten eingegeben: Das Passwort sofort beim echten Dienst ändern – und überall sonst, wo Sie es auch verwenden. 2FA aktivieren. Wie Sie dabei Schritt für Schritt vorgehen, zeigt unser Ratgeber E-Mail-Konto gehackt – Soforthilfe in 7 Schritten.
• Karten-/Bankdaten eingegeben: Sofort Ihre Bank anrufen und die Karte sperren lassen – die Karten-Sperrhotline in Österreich erreichen Sie rund um die Uhr unter +43 1 204 8800. Umsätze im Blick behalten, bei Schaden Anzeige erstatten.
• Anhang geöffnet / Programm installiert: Gerät vom Internet trennen und prüfen lassen – hier besteht der Verdacht auf Schadsoftware. Mehr dazu: Computer gehackt? Soforthilfe.

So schützen Sie sich dauerhaft

• Zwei-Faktor-Authentifizierung für E-Mail, Bank und wichtige Konten – damit sind gestohlene Passwörter fast wertlos.
• Für jeden Dienst ein eigenes Passwort, verwaltet mit einem Passwort-Manager (Erstellung mit unserem Passwort-Generator).
• Updates für System und Browser zeitnah installieren.
• Im Zweifel fragen – lieber einmal zu oft beim Anbieter oder bei uns nachgefragt als einmal zu wenig.
• Verdächtige Mails melden: in Österreich an die Watchlist Internet oder direkt an den echten Anbieter – und danach löschen.

Wie gut Ihr Unternehmen insgesamt aufgestellt ist, verrät übrigens unser 5-Minuten-IT-Sicherheitscheck.