Phishing-Versuche werden immer raffinierter und sind oft schwerer zu erkennen. Sie nutzen Social Engineering, um Vertrauen vorzutäuschen oder Druck aufzubauen.

Erweiterte Erkennungsmerkmale:

1. Header-Analyse:
   • Manchmal täuscht selbst die Absenderadresse vor. Eine detailliertere Analyse des E-Mail-Headers kann die tatsächliche Herkunft verraten. (Für technisch Versierte: „Show original“ in Gmail oder „Quelltext anzeigen“ in anderen Clients).
2. Ungewöhnliche Anfragen:
   • Echte Organisationen fragen dich niemals per E-Mail nach deiner PIN, deinem vollständigen Passwort, der vollständigen Kreditkartennummer oder deinem Geburtsdatum zur Verifizierung.
3. Ungewöhnliches Layout oder Branding:
   • Auch wenn Logos verwendet werden, können kleine Abweichungen in Schriftarten, Farben oder der allgemeinen Gestaltung ein Hinweis sein, dass es sich nicht um die Original-E-Mail handelt.
4. Unerwartete E-Mails:
   • Hast du ein Paket erwartet, für das du Zoll bezahlen musst? Hast du ein Konto bei der Bank, von der die E-Mail kommt? Unerwartete Mitteilungen sind oft ein Warnsignal.
5. Der „Woher kennen die das?“-Test:
   • Wenn die E-Mail Details enthält, die öffentlich verfügbar sind (z.B. deinen Arbeitsplatz), aber dann in eine private Information abgleiten will, sei vorsichtig.
6. HTTPS-Verschlüsselung prüfen:
   • Wenn du auf einen Link klickst und auf einer Anmeldeseite landest, schau in der Adressleiste nach „https://“ und einem Schlosssymbol. Das bedeutet, die Verbindung ist verschlüsselt. Aber Vorsicht: Auch Phishing-Seiten können HTTPS nutzen, es ist also kein alleiniges Sicherheitsmerkmal, aber das Fehlen ist ein starkes Warnsignal.

Was tun?

• Melden Sie Phishing-E-Mails an Ihren E-Mail-Anbieter oder die betreffende Organisation (Bank, Unternehmen). Es gibt oft spezielle E-Mail-Adressen für Phishing-Meldungen.
• Verwenden Sie einen Passwort-Manager und aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA) für Ihre wichtigen Konten. Das macht es Betrügern selbst dann schwer, wenn sie Ihr Passwort haben.
• Regelmäßige Aufklärung: Bleiben Sie über aktuelle Phishing-Maschen informiert.