Fake-Mails erkennen: 5 rote Flaggen

Es passiert in Sekunden: Ein schneller Blick auf das Handy, eine E-Mail von der "Bank" oder "Amazon", kurz geklickt – und schon ist es passiert. Hier lernst du, wie du das verhinderst.

Was sind Fake-Mails überhaupt?

Fake-Mails (Phishing) sind Nachrichten, die so tun, als kämen sie von vertrauenswürdigen Absendern wie Banken, Paketdiensten, Finanzamt, Amazon oder Microsoft. Das einzige Ziel: Dich zu einer Handlung zu drängen. Meistens sollst du Passwörter eingeben, Zahlungen freigeben oder unbemerkt Schadsoftware installieren.

🚨 Die Kernbotschaft ist fast immer: "Schnell handeln!" – denn Panik schaltet den Verstand aus.

Die 5 roten Flaggen 🚩

Zeitdruck + Drohung

"Ihr Konto wird in 24 Stunden gesperrt", "Letzte Mahnung", "Ungewöhnliche Aktivität – sofort bestätigen".

Real Talk: Seriöse Firmen sperren dich nicht per Mail-Drohung innerhalb von 3 Stunden. Das ist reine Panikmache.

Absender sieht "fast richtig" aus

Der Name passt, aber die Adresse ist seltsam: support@paypaI.com (großes i statt l), post.at-kundenservice.xyz.

Check: Klicke immer auf den Absender-Namen, um die echte E-Mail-Adresse zu sehen.

Link führt woanders hin

Im Text steht "amazon.at", aber der Link geht zu amz-check-login.com oder Kurzlinks wie bit.ly.

Profi-Tipp: Nicht klicken. Öffne die Seite manuell im Browser oder nutze die offizielle App.

Ungewöhnliche Bezahlung

Klassiker: Geschenkkarten (Apple/Google), "Zahl schnell die Rechnung", geänderte IBAN.

Regel: Zahlungsdaten nie ungeprüft aus einer Mail übernehmen. Immer über einen zweiten Weg (Anruf, Portal) checken.

Sprache & Inhalt "daneben"

Komische Grammatik, keine persönliche Anrede, unscharfe Logos oder unerwartete Anhänge (.zip, .exe, .html).

Merksatz: Wenn es wirkt wie Spam, ist es meistens Spam.

Was tun, wenn du geklickt hast? 😱

Keine Panik. Wichtig ist jetzt Tempo.

Nur geklickt?

Tab sofort schließen
Downloads prüfen & löschen
Virenscan starten (Windows Defender reicht oft)

Daten eingegeben?

Passwort SOFORT überall ändern!
2-Faktor-Authentifizierung aktivieren
Bank/Anbieter kontaktieren

So schützt du dich dauerhaft 🛡️

2-Faktor-Authentifizierung überall aktivieren!

Passwortmanager nutzen (nie gleiche Passwörter).

Updates regelmäßig machen (Windows & Browser).

Niemals über Mail-Links einloggen.

Häufige Fragen

Sind Anhänge immer gefährlich?

Nicht immer – aber unerwartete Anhänge sind verdächtig. Besonders Dateien mit Endungen wie .zip, .html, .exe oder .iso. Sei hier extrem vorsichtig.

Was ist die häufigste Phishing-Masche?

Die Kombination aus Zeitdruck und Drohung: „Konto gesperrt“, „Paket hängt fest“ oder „Zahlung fehlgeschlagen“. Das soll dich unüberlegt klicken lassen.

Was ist der beste Schnelltest?

Frage dich: Habe ich diese Mail erwartet? Wenn nein: Nicht klicken. Logge dich stattdessen manuell über den Browser beim Anbieter ein.

Achtung Fake-Mails: die 5 roten Flaggen (Phishing erkennen in 30 Sekunden)

Inhalt

Mehr Wissen

Inhaltsverzeichnis