Phishing ist eine der häufigsten und wirksamsten Angriffsformen im Internet – und längst nicht mehr nur das klassische Märchen mit dem nigerianischen Prinzen. Moderne Phishing-Mails sind sprachlich sauber, logisch plausibel und technisch sauber gemacht. Diese sieben Tipps helfen Verbrauchern und kleinen Unternehmen, nicht auf sie hereinzufallen.
Was macht Phishing so gefährlich?
Phishing nutzt nicht technische Schwachstellen, sondern psychologische Hebel: Dringlichkeit, Angst, Autorität und Vertrauen. Wer in Eile eine angebliche DHL-Benachrichtigung öffnet oder eine Rechnung überprüft, bemerkt die Manipulation oft zu spät. Ergänzend treten heute KI-generierte Nachrichten, täuschend echte Login-Seiten und QR-Code-Angriffe (Quishing) hinzu.
Die sieben Tipps
- Absender prüfen: Achten Sie nicht nur auf den Anzeigenamen, sondern auf die tatsächliche E-Mail-Adresse. Kleine Buchstabendreher, falsche Top-Level-Domains oder Unterdomains sind deutliche Warnzeichen.
- Links vor dem Klick prüfen: Halten Sie den Mauszeiger über einen Link, ohne zu klicken. Stimmt das Ziel mit dem angezeigten Text überein? Im Zweifel: Website manuell im Browser öffnen statt auf den Link zu klicken.
- Keine sensiblen Daten per E-Mail: Banken, Zahlungsdienstleister und Behörden fragen Passwörter, TANs oder PINs niemals per E-Mail ab. Kommt eine solche Aufforderung, ist sie mit hoher Wahrscheinlichkeit gefälscht.
- Software aktuell halten: Betriebssystem, Browser, E-Mail-Client und Antivirus-Software regelmäßig updaten. Ergänzend helfen EDR-Lösungen, verdächtige Aktivitäten zu erkennen.
- Vorsicht in öffentlichen WLANs: In offenen Netzen keine Bankgeschäfte oder sensiblen Logins durchführen. Ein vertrauenswürdiges VPN erhöht die Sicherheit deutlich.
- Starke Passwörter und Multi-Faktor-Authentifizierung: Nutzen Sie einen Passwortmanager für einzigartige, lange Passwörter – und aktivieren Sie MFA überall, wo sie verfügbar ist. Selbst ein erbeutetes Passwort ist dann wertlos.
- Achtsam in sozialen Medien: Freundschaftsanfragen, Direktnachrichten und vermeintliche Gewinnspiele werden zunehmend als Angriffsvektor genutzt. Misstrauisch bleiben – und im Zweifel über einen zweiten Kanal rückfragen.
Woran erkenne ich Phishing schnell?
- Unerwarteter Kontext (Rechnung, Paket, Kontosperre, Steuerrückzahlung).
- Künstliche Zeitnot („innerhalb von 24 Stunden reagieren").
- Ungewöhnliche Absenderadresse oder fremde Domain.
- Links, die nicht zur vermeintlichen Organisation passen.
- Dateianhänge in ungewöhnlichen Formaten (z. B. .html, .iso, .zip mit Skript).
- Unsichere Anreden („Sehr geehrte Kundin/Sehr geehrter Kunde").
Was tun, wenn ich auf Phishing hereingefallen bin?
- Betroffene Passwörter sofort ändern – auf allen Diensten, die dasselbe Passwort nutzen.
- Wenn Bankdaten eingegeben wurden: Bank informieren und Karten sperren lassen.
- Gerät mit aktueller Sicherheitssoftware prüfen.
- Vorfall dokumentieren und an die zuständige Meldestelle weitergeben (z. B. Polizei, Verbraucherzentrale, interne IT).
- Im Unternehmenskontext: Incident-Response-Prozess anstoßen.
Fazit
Kein Filter und kein Tool fängt alles ab – der Mensch bleibt die letzte Verteidigungslinie. Wer diese sieben Regeln verinnerlicht und im Zweifel lieber einmal zu viel nachfragt als zu wenig, reduziert sein Phishing-Risiko drastisch. Für Unternehmen lohnt sich zusätzlich ein strukturiertes Awareness-Programm und regelmäßige Phishing-Simulationen – denn geübte Augen erkennen Angriffe, bevor sie Schaden anrichten.