Wie funktioniert diese Betrugsmasche?
Absenderadressen und Logos werden gefälscht; die Nachricht erzeugt Dringlichkeit („Konto wird gesperrt“, „Rechnung offen“, „Sicherheitsupdate nötig“). Der Link führt auf eine Kopie der echten Website, die Eingaben mitschneidet.
Neben E-Mail und SMS nutzen Täter auch QR-Codes („Quishing“) in Briefen und auf Plakaten sowie Anrufe („Vishing“), die auf eine vorherige Phishing-Nachricht aufbauen.
Typische Warnsignale
- Unpersönliche Anrede, Rechtschreibfehler, fremde Absenderdomain.
- Dringlichkeit und Drohung mit Sperre, Gebühr oder Strafe.
- Link-Ziel passt nicht zum angezeigten Text (beim Darüberfahren sichtbar).
- Aufforderung, Passwort, PIN, TAN oder Kartendaten einzugeben.
- Anhang mit angeblicher Rechnung oder Mahnung (.zip, .exe, Office-Makro).
Was Sie jetzt tun können
- Nicht klicken. Den Dienst über die selbst eingegebene Adresse oder offizielle App aufrufen und dort nachsehen.
- Verdächtige Mails an phishing@verbraucherzentrale.nrw weiterleiten und beim Dienst melden.
- Daten eingegeben: Passwort sofort ändern, Zwei-Faktor-Authentisierung aktivieren, Bank informieren, Karte sperren (116 116).
- Regelmäßig den Phishing-Radar der Verbraucherzentrale ansehen, um aktuelle Wellen zu kennen.
Was Sie vermeiden sollten
- Keine Anmeldedaten über Links aus Nachrichten eingeben.
- Keine Anhänge öffnen, die Sie nicht erwarten.
- QR-Codes aus Briefen und Plakaten nicht ungeprüft scannen.
- Dasselbe Passwort nicht für mehrere Dienste verwenden.
Passende Übung mit SafeTest24
SafeTest24 zeigt echte und gefälschte Nachrichten im Vergleich und trainiert den Blick für Absender, Link und Tonfall.
Verdächtige Inhalte mit SafeCheck prüfen
Fügen Sie den Text der Nachricht in SafeCheck ein oder laden Sie den Screenshot hoch – die Prüfung erklärt jedes Merkmal einzeln.
„Ihr Netflix-Konto wurde gesperrt. Aktualisieren Sie Ihre Zahlungsdaten innerhalb von 24 Stunden.“
Weiterführende offizielle Quellen
- Wie erkenne ich Phishing in E-Mails und auf Webseiten?– Bundesamt für Sicherheit in der Informationstechnik (BSI)(öffnet in neuem Tab)
- Phishing-Radar: aktuelle Warnungen– Verbraucherzentrale(öffnet in neuem Tab)
- Phishing-Radar– Verbraucherzentrale(öffnet in neuem Tab)
Alle Aussagen dieser Seite stützen sich auf die genannten Quellen. Zahlen, die dort nicht stehen, nennen wir nicht.