Phishing Mails: Das Wichtigste in Kürze
- "Phishing" setzt sich aus den englischen Wörtern "Password" und "Fishing" zusammen und bedeutet so viel wie "Passwörter angeln".
- Phishing Mails sind gefälschte E-Mails, mit denen Betrüger an persönliche Daten wie z. B. PIN oder TAN gelangen oder bösartige Schadprogramme sogenannte "Malware" zum Ausspähen auf Ihrem Computer installieren wollen.
- Diese Fake Mails werden immer professioneller und schwieriger zu enttarnen – umso wichtiger ist es, Mails aufmerksam zu lesen und auf Betrugsmerkmale zu achten.
- Opfer von gefälschten Mails kann jeder werden. Die Allianz Hausratversicherung hilft Ihnen bei Schäden, die durch Phishing Mails entstanden sind.
Woran erkenne ich eine Phishing Mail?
Was ist die Definition einer Phishing Mail? "Phishing" setzt sich aus den englischen Wörtern "Password" und "Fishing" zusammen und bedeutet so viel wie "Passwörter angeln". Meist geschieht dies über gefälschte E-Mails, sogenannte Phishing Mails. In diesen fordern die Betrüger – getarnt als seriöse Firma oder Bank – entweder die Angabe von Zugangsdaten wie PIN oder TAN, oder aber sie installieren mithilfe von Anhängen oder Links einen Schadcode auf Ihrem Computer, um sensible Daten auszuspähen zu können.
Um sich vor dem Datenklau zu schützen, hilft vor allem eines: Seien Sie aufmerksam! Denn wer genau hinschaut, kann eine betrügerische E-Mail erkennen. Im Folgenden erklären wir Ihnen, wie Sie eine Phishing Mail identifizieren.
Die zehn Merkmale einer Phising E-Mail
- Mails in fremder Sprache
Grundsätzlich verdächtig sind E-Mails in einer Fremdsprache, meist Englisch oder Französisch. Wenn Sie kein Konto bei einer ausländischen Bank oder internationalen E-Mail-Verkehr haben, werden Mails an Sie auf Deutsch verfasst sein. Ein Kauderwelsch aus mehreren Sprachen ist ebenso ein eindeutiges Indiz, dass es sich um keine seriöse E-Mail handelt. - Grammatik- und Rechtschreibfehler
Betrügerische Mails werden häufig nicht auf Deutsch, sondern in einer Fremdsprache verfasst und anschließend mit einem Translator übersetzt. Dabei entstehen Fehler in Rechtschreibung und Grammatik. Auch fehlende Umlaute oder Buchstaben in beispielsweise Kyrillisch sind Hinweise auf Spam. - Allgemeine Anrede
"Sehr geehrter Kunde" – bei einer Mail, die so beginnt, sollten Sie wachsam sein. Ihre Geschäftspartner oder Ihre Bank sprechen Sie mit Ihrem vollen Namen an. - Aufforderung zur Dateneingabe
Zu den wesentlichen Sicherheitsregeln von Banken gehört, dass sie Sie niemals per Telefon oder Mail auffordern, Ihre PIN oder TAN anzugeben. Sollte dies in einer E-Mail an Sie passieren, verschieben Sie die Nachricht am besten sofort in den Papierkorb. - Dringlichkeit
Werden Sie in einer Mail aufgefordert, unverzüglich zu handeln, da Ihnen sonst die Sperrung Ihres Kontos oder Ihrer Kreditkarte droht, können Sie auch diese Mail getrost in den Papierkorb verschieben. Dringlichkeit und Druck ausüben ist ein eindeutiges Merkmal von Phishing Mails. - Aufforderung zum Download
Werden Sie in einer verdächtigen Mail zum Öffnen von Anhängen (oft eine Datei mit der Endung "exe") oder zum Klicken von Links aufgefordert, ist Vorsicht geboten. In der Regel öffnet sich nach dem Öffnen oder Klicken ein Schadprogramm, das sich automatisch auf Ihrem Computer oder Smartphone installiert. Einmal installiert können Betrüger sensible Daten ausspionieren. - Unbekannter Absender
Wenn Sie plötzlich eine Mail von Ihrer Bank bekommen, obwohl Sie ihr nie Ihre E-Mail-Adresse gegeben haben – oder wenn Sie eine Mail von einem Geldinstitut erhalten, bei der Sie kein Konto haben, entfernen Sie die Nachricht besser umgehend aus Ihrem Postfach. - Zweifelhafter Header
Um die Echtheit des Absenders zu überprüfen, lesen Sie den Header der Mail. Steht unter "Received from" nicht die offizielle E-Mail-Adresse des Absenders, so ist die Nachricht mit ziemlicher Sicherheit gefälscht. Banken oder andere seriöse Unternehmen werden nie E-Mails von beispielsweise einem Google- oder GMX-Mail-Account versenden, sondern nur von einer Adresse mit ihrer eigenen Firmen-Domain wie @allianz.de.
- Unseriöses oder fehlendes Impressum
Prüfen Sie das Impressum der E-Mail. Dieses finden Sie am Ende der Mail. In Deutschland gibt es eine Impressumspflicht. Finden Sie ein verdächtiges Impressum mit Adresse im fernen Ausland oder gar kein Impressum ist dies ein eindeutiges Indiz für eine Phishing Mail. - Mehrere Adressaten
Enthält die Empfängerzeile der E-Mail mehrere Mail-Adressen, ist es mit sehr hoher Wahrscheinlichkeit eine Phishing-Mail. Seriöse Unternehmen versenden keine "Massenbriefe" mit mehreren sichtbaren Empfänger-Adressen.
Unter diesen Deckmänteln passieren die meisten Phishing Angriffe
Opfer einer Phishing Mail? Das leistet die Allianz
Ab dem Tarif Komfort werden bei der Allianz werden auch Schäden im Internet versichert. Fangen Sie sich beispielsweise einen Virus ein oder Ihre Daten werden von Hackern gestohlen, sind Sie bis zu 10.000 Euro versichert. Übernommen werden Schäden durch Phishing Mails und Daten-Missbrauch. Auch Datenrettung und Käuferschutz beim Onlineshopping ist enthalten.
Fake Mail im Postfach: So verhalten Sie sich richtig
Sind Sie unsicher, ob die Mail echt ist, rufen Sie beim angegebenen Absender an und fragen nach. Hilfreich ist es, wenn Sie die Mail vor dem Löschen an den "echten" Anbieter, zum Beispiel Ihr Geldinstitut, weiterleiten – so kann dieser darauf reagieren und auf seiner Website Kunden vor betrügerischen Mails warnen.
Auch zu empfehlen: die Weiterleitung der Mail an die Verbraucherzentrale an die E-Mail Adresse phishing@verbraucherzentrale.nrw. Sie setzt sie auf ihr Phishing Radar, auf dem User sich informieren können, welche Phishing Mails aktuell im Umlauf sind. Keine Sorge, das Weiterleiten einer solchen Mail birgt keine Gefahren.
Link in einer Phishing Mail geklickt – was nun?
Haben Sie auf einen Link in einer verdächtigen Mail geklickt, kann es sein, dass Sie sich ein Schadprogramm, beispielsweise einen Trojaner, auf Ihren Rechner geladen haben. Gleiches gilt, wenn Sie die Anhänge einer Betrugsmail öffnen.
Alarmstufe Rot: Daten auf Betrüger-Website eingegeben
Haben Sie erst einmal Ihre Daten auf einer gefälschten Website eingegeben, befinden sich diese in den Händen von Cyberkriminellen. Was können Sie nun gegen den Identitätsdiebstahl tun?
Was ist eigentlich Spam und was ist der Unterschied zu Phishing?
- Spam zielt darauf ab, den Empfänger zum Kauf oder zur Interaktion mit dem Absender zu bewegen. In erster Linie stehen hinter Spam finanzielle und nicht kriminelle Interessen. Diese ungewollten Werbemails können von den meisten Mail-Anbietern mit Filtern erkannt und blockiert werden. Nichtsdestotrotz kann eine Spam-Mail auch eine Phishing Mail sein, die ein Schadprogramm enthält. Auch betrügerische Absichten können einer Spam Mail zugrunde liegen, z. B. dass die über einen Link ein einer Spam Mail bestellte und bezahlte Ware nie versendet wird.
- Phishing dagegen zielt darauf ab, den Empfänger bewusst zu täuschen und dazu zu bringen, vertrauliche Informationen preiszugeben. Um unter anderem die oben erwähnten Spam Filter zu umgehen, wird bei Phishing Mails oft großer Aufwand betrieben, die Inhalte und Form der Mail möglichst professionell aussehen zu lassen. Während Spam in der Regel lästig, aber relativ harmlos ist, kann Phishing sehr gefährlich sein und zu erheblichen finanziellen Verlusten und Identitätsdiebstahl führen.
passenden Tarif