Zum Inhalt springen

Phishing-Mails erkennen: Der 3-Sekunden-Sicherheits-Check

Themen, die zu bestimmten Zeitpunkten viele Menschen interessieren, sind auch immer ein beliebter Ansatz für Hacker, um Schadsoftware auf den PCs anderer Menschen zu platzieren. Dazu werden u.a. Phishing-Mails (sprich: Fisching-Mails) genutzt. Diese Mails sind auf den ersten Blick nicht leicht zu erkennen. Cyberkriminelle verschicken massenweise diese Spam-Mails, um an sensible Daten zu kommen. Sie tarnen die Mails in seriös wirkenden Anschreiben einer offiziellen Stelle, eines Unternehmens oder einer Institution. Unter dem Vorwand, Informationen zu dem jeweils benutztem Thema zu geben, wird versucht, Schadsoftware auf das Smartphone oder den PC zu spielen.

Mit einem 3-Sekunden-Sicherheits-Check können die Risiken bereits gemindert werden.

  1. Ist der Absender bekannt? (Achten Sie auf die E-Mail Adresse in den eckigen Klammern [….@…])
  2. Ist der Betreff sinnvoll?
  3. Wird eine E-Mail mit Anhang von dieser*m Absender*in erwartet?
  4. Bevor der Link angeklickt wird, sollte man mit der Maus darüberfahren und nachsehen, ob die Anzeige des gesamten Links schlüssig ist.

Hinterfragen Sie jede E-Mail: Ergibt die Überprüfung von Absender*in, Betreff, Anhang oder Link kein stimmiges Bild, löschen Sie die E-Mail samt Anhang. Sollten Sie Zweifel haben, fragen Sie vor dem Öffnen persönlich beim Absender nach, ob er eine E-Mail geschickt hat. Erwarten Sie beispielsweise weder eine Rechnung noch eine Mahnung, könnte es sich bei einer E-Mail mit einer angehängten Rechnung um eine gefälschte E-Mail mit Schadcode handeln. Geben Sie niemals Zugangsdaten zum Online-Banking oder andere vertrauliche Daten auf Webseiten ein, wenn Sie per E-Mail dazu aufgefordert werden. Sie könnten dadurch auf gefälschte Bank- oder Online-Shoppingseiten gelockt und dort Opfer eines Betrugs werden.

Kein Geldinstitut oder sonstiger Diensteanbieter im Internet versendet E-Mails, in denen Sie nach PINs, TANs oder Kennwörtern gefragt werden. Auch am Telefon sollten Sie niemals Fragen nach diesen Daten beantworten.