Was ist eine Phishing-E-Mail?
Phishing ist der Versuch, Sie per E-Mail dazu zu bringen, persönliche Daten preiszugeben – zum Beispiel Ihren Benutzernamen, Ihr Passwort oder einen TAN-Code (eine einmalige Zahlenfolge, mit der Sie eine Überweisung bestätigen). Die E-Mail sieht oft täuschend echt aus, als käme sie direkt von Ihrer Bank. Das Ziel der Betrüger: Zugang zu Ihrem Konto, Ihrem Girokonto oder Ihren Ersparnissen.
Banken schreiben Ihnen so gut wie nie eine E-Mail mit der Aufforderung, Ihr Passwort oder einen TAN-Code einzugeben. Das ist die wichtigste Regel, die Sie sich merken sollten.
Typische Warnzeichen einer Phishing-E-Mail
Phishing-Mails folgen oft einem ähnlichen Muster. Achten Sie auf folgende Anzeichen:
- Dringlichkeit: „Ihr Konto wird in 24 Stunden gesperrt“ oder „Handeln Sie sofort“. Echte Banken setzen Sie nicht unter solchen Zeitdruck.
- Unpersönliche Anrede: „Sehr geehrter Kunde“ statt Ihres echten Namens. Ihre Bank kennt Ihren Namen.
- Die Absenderadresse: Sie sieht ähnlich aus, ist aber nicht echt – zum Beispiel „service@sparkasse-kunde.de“ statt der echten Domain. Schauen Sie sich die ganze Adresse an, nicht nur den angezeigten Namen.
- Rechtschreib- und Grammatikfehler: Ungewöhnliche Formulierungen, falsche Satzzeichen oder ein Mix aus Deutsch und schlecht übersetztem Text.
- Die Aufforderung zur Eingabe von Zugangsdaten: Ein Link, der Sie bittet, sich „zur Sicherheit“ einzuloggen, Ihr Passwort zu „bestätigen“ oder einen TAN-Code einzugeben.
- Verdächtige Links oder Anhänge: Buttons wie „Jetzt verifizieren“ oder Anhänge, die Sie öffnen sollen.
Wie Sie einen Link sicher prüfen, ohne daraufzuklicken
Sie müssen nicht raten. Mit ein paar einfachen Schritten sehen Sie, wohin ein Link wirklich führt, bevor Sie ihn anklicken.
Am Computer
Bewegen Sie den Mauszeiger über den Link, ohne zu klicken. Am unteren Bildschirmrand erscheint die echte Zieladresse. Stimmt sie nicht mit der Internetadresse Ihrer Bank überein, ist das ein Warnsignal.
Am Smartphone
Halten Sie den Link kurz gedrückt, ohne loszulassen. Es öffnet sich ein kleines Menü, das die echte Adresse anzeigt.
Prüfen Sie die Adresse genau. Betrüger nutzen oft Domains, die der echten sehr ähnlich sehen – zum Beispiel mit einem zusätzlichen Wort, einem Bindestrich oder vertauschten Buchstaben. Die einzig sichere Methode: Öffnen Sie einen neuen Tab in Ihrem Browser und geben Sie die Adresse Ihrer Bank selbst von Hand ein, oder nutzen Sie ein zuvor gespeichertes Lesezeichen. Klicken Sie niemals auf einen Link in einer E-Mail, um sich einzuloggen.
Dieselbe Vorsicht gilt, wenn Sie online ein neues Girokonto eröffnen, einen Kredit beantragen oder Geld in Einlagen anlegen möchten: Nutzen Sie immer die offizielle Internetadresse der Bank oder eine vertrauenswürdige Vergleichsseite.
Was tun, wenn Sie bereits auf einen Link geklickt oder Daten eingegeben haben
Ist es schon passiert? Das kann jedem passieren, und es ist kein Grund, sich zu schämen. Wichtig ist, jetzt schnell und ruhig zu handeln.
- Rufen Sie sofort Ihre Bank an – über die Telefonnummer auf Ihrer Bankkarte oder von der echten Internetseite, niemals über eine Nummer aus der verdächtigen E-Mail.
- Bitten Sie darum, Ihren Online-Zugang vorübergehend sperren zu lassen.
- Ändern Sie Ihr Passwort für das Online-Banking, sobald Sie wieder Zugriff haben – am besten von einem anderen, sicheren Gerät aus.
- Prüfen Sie Ihre Kontoumsätze auf unbekannte Abbuchungen und melden Sie diese sofort Ihrer Bank.
- Erstatten Sie Anzeige bei der Polizei. Das ist auch für Versicherungs- und Haftungsfragen wichtig.
Geben Sie niemals – auch nicht am Telefon – einen TAN-Code an jemanden weiter, der Sie anruft und behauptet, „von der Bank“ zu sein. Ihre Bank wird Sie niemals danach fragen.