Phishing-Angriffe haben sich weit über die schlecht geschriebenen E-Mails vermeintlicher „nigerianischer Prinzen“ von vor zwanzig Jahren hinausentwickelt. Moderne Phishing-Nachrichten imitieren bekannte Marken mit beunruhigender Genauigkeit — und richten sich an ganz normale Menschen, nicht nur an Unternehmen. Die Warnzeichen zu erkennen dauert nur wenige Minuten, schützt Sie aber jahrelang.
Der Aufbau einer Phishing-Mail
Jeder Phishing-Versuch folgt einer Grundstruktur, egal wie professionell er wirkt. Wer diese Bestandteile kennt, erkennt das Muster auch dann, wenn die Aufmachung überzeugend ist:
- Gefälschte Absenderadresse — der angezeigte Name lautet „Apple Support“, die tatsächliche E-Mail-Adresse aber etwa
noreply@apple-id-verify.com. Tippen oder fahren Sie immer über den Absendernamen, um die echte Adresse zu sehen. - Dringlichkeit als Druckmittel — „Ihr Konto wird in 24 Stunden gesperrt.“ Seriöse Unternehmen setzen selten so enge Fristen per E-Mail. Die Dringlichkeit soll Ihr kritisches Denken umgehen.
- Ein auffälliger Schaltflächen-Link — der Linktext lautet „Konto verifizieren“, die hinterlegte URL führt aber zu einer fremden Domain. Auf dem Mac genügt ein Mauszeiger über dem Link, um das Ziel in der Statusleiste zu sehen. Auf dem iPhone hilft ein langes Drücken auf den Link.
- Allgemeine Anrede — „Sehr geehrter Kunde“ statt Ihres tatsächlichen Namens. Dienste, bei denen Sie ein Konto haben, sprechen Sie fast immer namentlich an.
- Kleine Unstimmigkeiten — ein leicht falsches Logo, eine ungewöhnliche Fußzeile, eine deutsche E-Mail von Apple, die mit „Best regards“ statt „Mit freundlichen Grüßen“ endet. Diese kleinen Fehler sind die Nahtstellen der Tarnung.
Was tun bei einer verdächtigen E-Mail
Innehalten. Keine Links anklicken, keine Anhänge öffnen, nicht antworten. Gehen Sie stattdessen so vor:
1. Unabhängig prüfen. Öffnen Sie einen neuen Browser-Tab und rufen Sie die Website des Dienstes direkt auf — tippen Sie die Adresse selbst ein, nutzen Sie nicht den Link aus der E-Mail. Melden Sie sich normal an und prüfen Sie Kontohinweise oder Nachrichten.
2. Die E-Mail melden. Die meisten E-Mail-Anbieter bieten eine Funktion „Phishing melden“. Apple-Nutzer können verdächtige Mails an reportphishing@apple.com weiterleiten. In Gmail klicken Sie auf das Drei-Punkte-Menü → „Phishing melden“.
3. Löschen oder archivieren. Nach der Meldung verschieben Sie die E-Mail in den Papierkorb. Sollten Sie versehentlich auf einen Link geklickt haben, ändern Sie sofort das Passwort des betroffenen Kontos und aktivieren Sie die Zwei-Faktor-Authentifizierung, falls noch nicht geschehen.
4. Bescheid sagen. Wenn Sie mit Familie zusammenleben — besonders ältere Angehörige oder Teenager — erwähnen Sie, was Sie erhalten haben. Phishing-Kampagnen zielen oft auf mehrere Adressen gleichzeitig; vielleicht haben sie eine ähnliche Nachricht bekommen.
Das wirksamste Sicherheitswerkzeug, das Sie besitzen, ist die Pause zwischen dem Lesen einer E-Mail und dem Reagieren darauf.
Das Online-Sicherheits-Audit von SilberBridge umfasst eine persönliche Durchsicht Ihrer Posteingangs-Sicherheitseinstellungen, die Feinabstimmung des Spamfilters und die Einrichtung der Zwei-Faktor-Authentifizierung für alle Ihre wichtigen Konten. Eine Sitzung schafft Gewohnheiten, die bleiben.
