Phishing Mails und wie Sie sich schützen

Was ist die Definition einer Phishing Mail? "Phishing" setzt sich aus den englischen Wörtern "Password" und "Fishing" zusammen und bedeutet so viel wie "Passwörter angeln". Meist geschieht dies über gefälschte E-Mails, sogenannte Phishing Mails. In diesen fordern die Betrüger – getarnt als seriöse Firma oder Bank – entweder die Angabe von Zugangsdaten wie PIN oder TAN, oder aber sie installieren mithilfe von Anhängen oder Links einen Schadcode auf Ihrem Computer, um sensible Daten auszuspähen zu können.

Um sich vor dem Datenklau zu schützen, hilft vor allem eines: Seien Sie aufmerksam! Denn wer genau hinschaut, kann eine betrügerische E-Mail erkennen.

Die zehn Merkmale einer gefälschten E-Mail

1. Mails in fremder Sprache
   Grundsätzlich verdächtig sind E-Mails in einer Fremdsprache, meist Englisch oder Französisch. Wenn Sie kein Konto bei einer ausländischen Bank oder internationalen E-Mail-Verkehr haben, werden Mails an Sie auf Deutsch verfasst sein. Ein Kauderwelsch aus mehreren Sprachen ist ebenso ein eindeutiges Indiz, dass es sich um keine seriöse E-Mail handelt.
2. Grammatik- und Rechtschreibfehler
   Betrügerische Mails werden häufig nicht auf Deutsch, sondern in einer Fremdsprache verfasst und anschließend mit einem Translator übersetzt. Dabei entstehen Fehler in Rechtschreibung und Grammatik. Auch fehlende Umlaute oder Buchstaben in beispielsweise Kyrillisch sind Hinweise auf Spam.
3. Allgemeine Anrede
   "Sehr geehrter Kunde" – bei einer Mail, die so beginnt, sollten Sie wachsam sein. Ihre Geschäftspartner oder Ihre Bank sprechen Sie mit Ihrem vollen Namen an.
4. Aufforderung zur Dateneingabe
   Zu den wesentlichen Sicherheitsregeln von Banken gehört, dass sie Sie niemals per Telefon oder Mail auffordern, Ihre PIN oder TAN anzugeben. Sollte dies in einer E-Mail an Sie passieren, verschieben Sie die Nachricht am besten sofort in den Papierkorb.
5. Dringlichkeit 
   Werden Sie in einer Mail aufgefordert, unverzüglich zu handeln, da Ihnen sonst die Sperrung Ihres Kontos oder Ihrer Kreditkarte droht, können Sie auch diese Mail getrost in den Papierkorb verschieben. Dringlichkeit und Druck ausüben ist ein eindeutiges Merkmal von Phishing Mails.
6. Aufforderung zum Download
   Werden Sie in einer verdächtigen Mail zum Öffnen von Anhängen (oft eine Datei mit der Endung "exe") oder zum Klicken von Links aufgefordert, ist Vorsicht geboten. In der Regel öffnet sich nach dem Öffnen oder Klicken ein Schadprogramm, das sich automatisch auf Ihrem Computer oder Smartphone installiert. Einmal installiert können Betrüger sensible Daten ausspionieren.
7. Unbekannter Absender
   Wenn Sie plötzlich eine Mail von Ihrer Bank bekommen, obwohl Sie ihr nie Ihre E-Mail-Adresse gegeben haben – oder wenn Sie eine Mail von einem Geldinstitut erhalten, bei der Sie kein Konto haben, entfernen Sie die Nachricht besser umgehend aus Ihrem Postfach.
8. Zweifelhafter Header
   Um die Echtheit des Absenders zu überprüfen, lesen Sie den Header der Mail. Steht unter "Received from" nicht die offizielle E-Mail-Adresse des Absenders, so ist die Nachricht mit ziemlicher Sicherheit gefälscht. Banken oder andere seriöse Unternehmen werden nie E-Mails von beispielsweise einem Google- oder GMX-Mail-Account versenden, sondern nur von einer Adresse mit ihrer eigenen Firmen-Domain wie @allianz.de. 
   
9. Unseriöses oder fehlendes Impressum
   Prüfen Sie das Impressum der E-Mail. Dieses finden Sie am Ende der Mail. In Deutschland gibt es eine Impressumspflicht. Finden Sie ein verdächtiges Impressum mit Adresse im fernen Ausland oder gar kein Impressum ist dies ein eindeutiges Indiz für eine Phishing Mail.
10. Mehrere Adressaten
    Enthält die Empfängerzeile der E-Mail mehrere Mail-Adressen, ist es mit sehr hoher Wahrscheinlichkeit eine Phishing-Mail. Seriöse Unternehmen versenden keine "Massenbriefe" mit mehreren sichtbaren Empfänger-Adressen.

Sind Sie unsicher, ob die Mail echt ist, rufen Sie beim angegebenen Absender an und fragen nach. Hilfreich ist es, wenn Sie die Mail vor dem Löschen an den "echten" Anbieter, zum Beispiel Ihr Geldinstitut, weiterleiten – so kann dieser darauf reagieren und auf seiner Website Kunden vor betrügerischen Mails warnen. 

Auch zu empfehlen: die Weiterleitung der Mail an die Verbraucherzentrale an die E-Mail Adresse phishing@verbraucherzentrale.nrw. Sie setzt sie auf ihr Phishing Radar, auf dem User sich informieren können, welche Phishing Mails aktuell im Umlauf sind. Keine Sorge, das Weiterleiten einer solchen Mail birgt keine Gefahren.

Link in einer Phishing Mail geklickt – was nun?

Haben Sie auf einen Link in einer verdächtigen Mail geklickt, kann es sein, dass Sie sich ein Schadprogramm, beispielsweise einen Trojaner, auf Ihren Rechner geladen haben. Gleiches gilt, wenn Sie die Anhänge einer Betrugsmail öffnen.

• In diesem Fall ist der erste Schritt: Aktualisieren Sie Ihr Anti-Virusprogramm und lassen Sie den Virenscanner den gesamten Computer nach Schadsoftware untersuchen.
• Stellen Sie dabei fest, dass sich tatsächlich ein Schadprogramm auf Ihrem Computer befindet, ändern Sie all Ihre Passwörter und Sicherheitsabfragen, die Sie eventuell auf dem Computer hinterlegt haben.
• Überprüfen Sie auch, ob Virusprogramm, Internetbrowser und Betriebssystem automatisch Backups erstellen. Falls nicht, richten Sie es für die Zukunft so ein.
• Lesen Sie außerdem sorgfältig Ihre Kontoauszüge und informieren Sie im Schadensfall umgehend Ihre Bank. Diese kann übrigens haftbar gemacht werden, sollte Ihnen durch Betrug Geld abgebucht worden sein.
• Bleiben Sie hartnäckig, wenn die Bank eine Schadensersatzforderung ablehnt, und nehmen Sie sich im Zweifel einen Anwalt – in den meisten Fällen bekommen Kunden ihr Geld von den Banken erstattet.

Alarmstufe Rot: Daten auf Betrüger-Website eingegeben

Haben Sie erst einmal Ihre Daten auf einer gefälschten Website eingegeben, befinden sich diese in den Händen von Cyberkriminellen. Was können Sie nun gegen den Identitätsdiebstahl tun?

• Haben Sie Ihre Adresse oder Telefonnummer angegeben, seien Sie besonders achtsam, wenn Sie demnächst Post oder Anrufe von Unbekannten erhalten.
• Bei der Weitergabe von PIN oder TAN für das SEPA-Verfahren informieren Sie bitte umgehend Ihre Bank, lassen Sie gegebenenfalls Ihre Konten sperren und ändern Sie auf jeden Fall Ihre Passwörter.
• Kontrollieren Sie sorgsam Ihre Kontoauszüge. Stellen Sie außerdem Strafanzeige bei der Polizei.