E-Mail- und Nachrichtenbetrug
E-Mail sicher einordnen
Phishing-Mail erkennen: Ist die E-Mail echt oder ein Betrugsversuch?
Eine Phishing-Mail kann eine bekannte Marke, Rechnung, Kontosperre oder Sicherheitsprüfung imitieren. Prüfe nicht nur den sichtbaren Absendernamen: Vergleiche echte Adresse, Reply-To, Linkziel, Anlass und geforderte Handlung. Navigiere bei Unsicherheit selbst zur offiziellen App oder Website. KaufWächter kann Text und Screenshot einordnen, verifiziert aber keine technische Absenderidentität und öffnet keine gefährlichen Links.
- Der sichtbare Absendername kann von der tatsächlichen Mailadresse abweichen.
- Öffne Login, Rechnung oder Konto nicht über den Mail-Link, sondern über einen selbst gewählten Zugang.
- Anhänge und QR-Codes können denselben Phishing-Weg wie ein Link verbergen.
kostenlos · kein Konto · ~60 Sek.
Direkte Antwort
Vier Fragen vor jedem Klick
- Habe ich den genannten Vorgang wirklich erwartet?
- Passt die vollständige Absenderadresse zum behaupteten Unternehmen?
- Führt der Link zum erwarteten Ziel, ohne dass ich ihn öffnen muss?
- Kann ich denselben Vorgang in einer selbst geöffneten App oder Website prüfen?
Ein Fehler in einer dieser Fragen ist noch kein Beweis. Wenn die Mail zusätzlich Druck erzeugt oder Login-, Zahlungs- beziehungsweise Personendaten verlangt, solltest du den Mailweg abbrechen.
Warnsignale
Woran du Phishing-Mails erkennen kannst
Einzelne Hinweise müssen nicht automatisch Betrug bedeuten – in Kombination sind sie jedoch häufige Muster, die wir in Fällen immer wieder sehen.
Anzeigename und echte Adresse passen nicht
Im Postfach steht ein bekannter Markenname, hinter dem Namen steckt aber eine fremde oder leicht abgewandelte Domain.
Reply-To führt woanders hin
Antworten sollen an eine andere Adresse als den sichtbaren Absender gehen. Das kann legitim sein, sollte bei sensiblen Forderungen aber unabhängig geprüft werden.
Linkziel weicht vom Linktext ab
Der Button behauptet „Konto prüfen“, führt aber auf eine fremde Domain, einen Kurzlink oder eine Tippfehleradresse.
Kontosperre oder knappe Frist
Drohungen mit Sperrung, Stornierung oder Gebühren erzeugen Zeitdruck und sollen eine ruhige Gegenprüfung verhindern.
Unerwartete Login- oder Zahlungsaufforderung
Die Mail verlangt Passwort, TAN, Karte oder Zahlung, obwohl du keinen passenden Vorgang kennst.
Gefährlicher oder unerwarteter Anhang
Rechnung, Mahnung oder Bewerbung kommt als ungewöhnliche Datei. Öffne unbekannte Anhänge nicht, nur um den Absender herauszufinden.
QR-Code umgeht die sichtbare URL
Der Code soll mit dem Handy gescannt werden und verbirgt das Ziel bis zum Scan. Prüfe die Forderung stattdessen direkt beim Anbieter.
Markenimitation ohne passenden Anlass
Logo, Footer und Layout sehen echt aus, doch Bestellung, Konto oder Rechnung sind dir unbekannt. Gestaltung ersetzt keine unabhängige Prüfung.
Unerwartete Rechnung oder Gutschrift
Ein vermeintlicher Beleg soll Neugier oder Angst auslösen. Kläre die Forderung über den selbst recherchierten Anbieterweg, nicht über Anhang oder Link.
Technischer Gegencheck
Absender, Reply-To und Linkziel ohne Öffnen vergleichen
- Vollständige Absenderadresse anzeigen lassen, nicht nur den Kontaktnamen
- Reply-To prüfen, wenn das Mailprogramm die Information anbietet
- Linkziel per Vorschau oder Statusanzeige ansehen, ohne den Link zu öffnen
- Domain von rechts nach links lesen und auf Tippfehler oder fremde Endungen achten
- Bei Unsicherheit die bekannte App oder Website selbst öffnen
Auch technisch sauber wirkende Angaben garantieren keine Echtheit. KaufWächter analysiert keine Mailserver-Authentifizierung und öffnet weder Links noch Anhänge.
Schadensbegrenzung
Was nach Klick, Passwort- oder Zahlungsdateneingabe zählt
- Nur geklickt: Seite schließen, keine Downloads öffnen und keine Berechtigungen erteilen
- Passwort eingegeben: beim echten Dienst sofort ändern und Wiederverwendung bei anderen Konten beenden
- E-Mail-Konto betroffen: Sitzungen, Weiterleitungen und Zwei-Faktor-Authentifizierung prüfen
- Karten- oder Bankdaten eingegeben: Bank beziehungsweise Kartenanbieter sofort offiziell kontaktieren
- TAN oder Freigabe erteilt: Bank unverzüglich informieren und Umsätze kontrollieren
Unsicher, ob dein Fall gefährlich ist?
Beschreibe Chat, Zahlungsweg und Situation – KaufWächter ordnet typische Warnsignale ein und zeigt dir verständliche nächste Schritte.
Sofort handeln
Was du jetzt sofort tun solltest
Ruhig bleiben, aber nicht warten: Diese Schritte helfen dir, den Schaden zu begrenzen und den Fall später nachvollziehbar zu machen.
- 1
Nicht antworten, keinen Link öffnen, keinen QR-Code scannen und keinen Anhang ausführen.
- 2
Den behaupteten Dienst über die selbst installierte App oder selbst eingegebene Adresse öffnen.
- 3
Absenderadresse, Reply-To, Betreff, Linkziel und Zeitpunkt als Beleg sichern.
- 4
Unbekannte Rechnung oder Kontowarnung über einen selbst recherchierten Kontakt klären.
- 5
Nach Passwort- oder Zahlungsdateneingabe die betroffenen Konten sofort über offizielle Wege absichern.
- 6
Verdächtige Mail beim betroffenen Anbieter beziehungsweise Maildienst melden, ohne sensible Inhalte öffentlich zu teilen.
Typischer Ablauf
So führt eine glaubwürdige Mail zur Phishing-Seite
Die Mail nutzt einen plausiblen Anlass: Rechnung, Paket, Rückerstattung, Sicherheitswarnung oder drohende Kontosperre. Anzeigename, Logo und Sprache sollen den ersten Eindruck bestätigen.
Ein Button, Anhang oder QR-Code führt aus dem Postfach heraus. Auf der Zielseite werden Login, Zahlung oder persönliche Daten verlangt. Der Zeitdruck verkürzt die Gegenprüfung.
Der sichere Weg umgeht den eingebauten Link vollständig. Öffne den behaupteten Anbieter selbst und prüfe dort, ob der Vorgang existiert. Fehlt er, sichere und melde die Nachricht.
Häufige Fragen
FAQ
- Wie erkenne ich die echte Absenderadresse einer E-Mail?
- Lass im Mailprogramm die vollständigen Absenderdetails anzeigen. Prüfe Domain und Reply-To. Ein bekannter Anzeigename allein bestätigt die Identität nicht.
- Kann eine fehlerfreie E-Mail trotzdem Phishing sein?
- Ja. Gute Sprache und professionelles Design sind keine Echtheitsgarantie. Entscheidend sind Anlass, vollständige Adresse, Linkziel und die unabhängige Prüfung beim behaupteten Anbieter.
- Soll ich einen verdächtigen Link zur Prüfung öffnen?
- Nein. Öffne keine potenziell gefährliche Seite nur zur Kontrolle. Navigiere selbst zur offiziellen App oder Website. KaufWächter öffnet Links ebenfalls nicht.
- Was ist bei einem QR-Code in einer E-Mail zu beachten?
- Ein QR-Code kann ein Linkziel verbergen und den Wechsel aufs Handy erzwingen. Scanne ihn nicht ungeprüft; rufe den behaupteten Vorgang direkt beim Anbieter auf.
- Was tun nach Eingabe meines Passworts?
- Ändere das Passwort sofort beim echten Dienst, beende fremde Sitzungen und aktiviere Zwei-Faktor-Authentifizierung. Ändere dasselbe Passwort auch bei anderen Konten.
- Kann KaufWächter sicher feststellen, wer die Mail gesendet hat?
- Nein. Der Nachrichten-Check ordnet sichtbaren Text und Screenshot ein. Er bietet keine technische Garantie der Absenderidentität, öffnet keine Anhänge und besucht keine gefährlichen Links.
Laut Bundeskriminalamt wurden 2024 in Deutschland 131.391 Cybercrime-Fälle registriert.
Quelle: BKA Bundeslagebild Cybercrime 2024
Deine Screenshots werden nicht dauerhaft gespeichert.
Seriöse Orientierung findest du auch bei Verbraucherzentrale, Watchlist Internet und BKA Cybercrime.
Verwandte Themen
KaufWächter ersetzt keine Rechtsberatung und gibt keine Garantie.