Phishing-Mails sind gefälschte E-Mails, mit denen Betrüger:innen an Ihre persönlichen – hauptsächlich – Bankdaten, wie z. B. Kreditkartendaten, PIN oder TAN gelangen wollen. Auch können via Phishing bösartige Schadprogramme zum Ausspähen auf Ihrem Computer installiert werden. Fake-Mails zum Zwecke des Identitätsdiebstahls werden immer professioneller und schwieriger zu enttarnen. Umso wichtiger ist es, Mails aufmerksam zu lesen und auf Betrugsmerkmale zu achten. Darüber hinaus gibt es einige Vorsichtsmaßnahmen, die Sie im digitalen Umfeld beachten sollten. Haben Sie den Verdacht auf einen Phishing-Angriff, sollten Sie schnell reagieren: Informieren Sie Ihre Bank oder Zahlungsdienstleister, Ihre privaten Kontakte sowie die Polizei. Die Allianz Hausratversicherung schützt Sie in den Tarifen Komfort und Premium vor finanziellen Verlusten, die durch Schäden infolge von Phishing-Mails entstehen.
Phishing Mail: Erkennen, vorbeugen, schützen
Identitätsdiebstahl im Internet
Was ist Phishing?
"Phishing" setzt sich aus den englischen Wörtern "Password" und "Fishing" zusammen und bedeutet so viel wie "Passwörter angeln". Meist geschieht dies über gefälschte Websites oder E-Mails, sogenannte Phishing-Mails, die der Abfrage vertraulicher Daten dienen und dann zum Identitätsdiebstahl führen.
In Phishing-Mails fragen die Betrüger:innen Sie direkt nach persönlichen (Kontakt-)Daten oder vertraulichen Bank- und Zugangsdaten wie PIN und TAN. Beliebteste Betrugsmasche: Mehr als ein Viertel der Phishing-Angriffe läuft unter dem Deckmantel bekannte Lieferdienste. Gefälschte Mails suggerieren Ihnen ein Problem mit Ihrer Lieferung und bitten um Rückmeldung oder Dateneingabe. Platz zwei und drei belegen falsche Mails von Online-Shops (fast 16 Prozent) und Banken (gut 10 Prozent).
Phishing-Mails können mithilfe von Anhängen oder Links auch einen Schadcode bzw. eine Schadsoftware, sogenannte Malware, auf Ihrem Computer installieren. Damit lassen sich sensible Daten "abfischen" bzw. ausspähen und für kriminelle Zwecke verwenden. Aber keine Panik: Es gibt eine Reihe von Merkmalen, mit denen Sie eine Phishing oder Fake-Mail erkennen können.
Von wem kommen die meisten Phishing-Mails?
Der größte Anteil der Phishing-Angriffe entfiel im Jahr 2022 mit rund 27,4 Prozent auf Lieferunternehmen. Heißt, hier nutzen Betrüger:innen bekannte Lieferdienste als Deckmantel. Sie versenden gefälschte E-Mails in deren Namen und behaupteten, es gebe ein Problem mit einer Lieferung.
Woran erkenne ich Phishing-Mails?
Die Betrugsversuche von Cyber-Kriminellen werden immer dreister. Um sich vor Identitätsdiebstahl im Internet zu schützen, hilft vor allem eines: Seien Sie aufmerksam! Denn wer genau hinschaut, kann eine Fake-Mail oder Phishing-Mail oft anhand bestimmter Merkmale identifizieren:
Mails in fremder Sprache
Grundsätzlich verdächtig sind E-Mails in einer Fremdsprache, meist Englisch oder Französisch. Wenn Sie kein Konto bei einer ausländischen Bank oder internationalen E-Mail-Verkehr haben, sollten Mails an Sie auf Deutsch verfasst sein. Ein Kauderwelsch aus mehreren Sprachen ist ebenfalls ein eindeutiges Indiz, dass es sich um keine seriöse E-Mail handelt.
Grammatik- und Rechtschreibfehler
Da Betrugsmails häufig nicht auf Deutsch, sondern in einer Fremdsprache verfasst und anschließend mit einem Übersetzungsprogramm übersetzt werden, entstehen Fehler in Rechtschreibung und Grammatik. Auch fehlende Umlaute oder Buchstaben, beispielsweise in Kyrillisch, sind Hinweise auf Spam und Phishing.
Allgemeine Anrede
"Sehr geehrter Kunde, sehr geehrte Kundin" – bei einer Mail, die so beginnt, sollten Sie hellhörig werden. Ihre Geschäftspartner:innen oder Ihre Bank sprechen Sie in der Regel mit Ihrem vollen Namen an.
Aufforderung zur Dateneingabe
Zu den wesentlichen Sicherheitsregeln von Banken gehört, dass sie Sie niemals per Telefon oder Mail auffordern, Ihre PIN oder TAN anzugeben. Sollte dies in einer E-Mail an Sie passieren, verschieben Sie die Nachricht am besten sofort in den Papierkorb. Im Zweifel kontaktieren Sie Ihre Bank und fragen nach, ob die vorliegende E-Mail auch wirklich von ihnen stammt.
Dringlichkeit
Werden Sie in einer Mail aufgefordert, unverzüglich zu handeln, da Ihnen sonst die Sperrung Ihres Kontos oder Ihrer Kreditkarte droht, können Sie auch diese Mail getrost in den Papierkorb verschieben. Dringlichkeit und Druck ausüben ist ein eindeutiges Merkmal von Phishing-Mails.
Aufforderung zum Download
Werden Sie in einer verdächtigen Mail zum Öffnen von Anhängen (oft eine Datei mit der Endung "exe") oder zum Klicken von Links aufgefordert, ist äußerste Vorsicht geboten. In der Regel öffnet sich nach dem Klicken ein Schadprogramm, das sich automatisch auf Ihrem Computer oder Smartphone installiert. Einmal installiert, können Betrüger:innen sensible Daten ausspionieren.
Unbekannter Absender
Bekommen Sie plötzlich eine Mail von einem Lieferanbieter oder Zahlungsservice, den Sie nie in Anspruch genommen haben, entfernen Sie die Nachricht besser umgehend aus Ihrem Postfach. Gleiches gilt, wenn Sie eine Mail von einem Geldinstitut erhalten, bei dem Sie kein Konto haben.
Zweifelhafte Adresse
Um die Echtheit des Absenders oder der Absenderin zu überprüfen, lesen Sie den Header bzw. die Kopfzeile der Mail. Steht unter "Received from" nicht die offizielle E-Mail-Adresse des Absenders oder der Absenderin, so ist die Nachricht mit ziemlicher Sicherheit gefälscht. Lesen Sie die komplette E-Mail Adresse in der Absenderzeile und vergleichen diese mit der offiziellen E-Mail-Adresse der Firma oder des Anbieters. Meist ändern die Betrügerinnen nur ein kleines Detail, wie z. B. dass die E-Mail Adresse nicht auf ".com" sondern ".co" endet. Banken oder andere seriöse Unternehmen versenden nie E-Mails von beispielsweise einem Google- oder GMX-Mail-Account, sondern nur von einer Adresse mit ihrer eigenen Firmen-Domain wie "@allianz.de".
Unseriöses oder fehlendes Impressum
Prüfen Sie das Impressum der E-Mail. Dieses finden Sie am Ende der Mail. In Deutschland gibt es eine Impressumspflicht (für Druckerzeugnisse) bzw. Anbieterkennzeichnung für Online-Veröffentlichungen. Diese soll die Transparenz für User:innen erhöhen und Datenklau im Internet vorbeugen. Finden Sie ein verdächtiges Impressum mit Adresse im fernen Ausland oder gar kein Impressum, ist dies ein eindeutiges Indiz für eine Phishing Mail.
Mehrere Adressaten
Enthält die Empfängerzeile einer E-Mail mehrere Mail-Adressen, ist es mit sehr hoher Wahrscheinlichkeit eine Phishing-Mail. Seriöse Unternehmen versenden keine "Massenbriefe" mit mehreren sichtbaren Empfänger-Adressen.
Wie schütze ich mich vor Phishing und Datenklau?
In der digitalen Welt sind Ihre persönlichen Daten ständig potenziellen Bedrohungen ausgesetzt. Ob beim Online-Einkauf, Bank-Transaktionen oder in sozialen Netzwerken – Phishing und Datenklau sind reale Gefahren im Alltag. So können Sie sich effektiv schützen:
-
1. Kriminelle Methoden kennen
-
2. Privatsphäre schützen
Um sich selbst und Ihre Daten besser schützen zu können, ist es wichtig, dass Sie die verschiedenen Methoden des Phishings kennen:
- Quishing: Das Kofferwort aus "QR" und "Phishing" bezeichnet eine Phishing-Methode, bei der QR-Codes zum Einsatz kommen. Scannen Sie einen betrügerischen QR-Code, landen Sie auf Fake-Websites, wo Sie etwa Ihre Bank-Daten eingeben sollen, die dann direkt und unverschlüsselt bei den Tätern und Täterinnen landen. Häufig kommen diese Quishing-Codes in E-Mails vor, aber auch in Briefen oder auf gefälschten Strafzetteln wurden sie schon entdeckt. Gefälschte QR-Codes sind auf den ersten Blick schwer zu erkennen. Achten Sie darauf, ob der oder die Absender:in seriös ist und das Schreiben oder die E-Mail vertrauenswürdig erscheint. Prüfen Sie nach dem Scannen von QR-Codes, ob die angezeigte Internet-Adresse mit dem Absender identisch ist und mit dem Aufbau übereinstimmt, den Sie gewohnt sind.
- Smishing und Pharming: Seien Sie vorsichtig mit SMS-Nachrichten (Smishing), die Sie auffordern, auf Links zu klicken. Oder mit gefälschten bzw. täuschend echt kopierten Websites (Pharming), die Ihre persönlichen Daten verlangen. Überprüfen Sie stets die URL auf das sichere "https"-Präfix. Dieses steht für "Hypertext Transfer Protocol Secure" und zeigt Ihnen an, dass die Website sicher ist und nur verschlüsselt Ihrer Daten weitergibt. Fehlt das "s", sollten Sie auf die Eingabe Ihrer Daten verzichten.
- Spim: Ähnlich wie beim Smishing erhalten die Nutzer:innen Spam-Nachrichten über Messenger-Dienste wie WhatsApp ("Spam over Instant Messaging"). Diese infizieren Ihr System entweder mit Schadsoftware oder leiten Sie ebenfalls auf Phishing-Seiten weiter.
- Evil Twin Wi-Fi: Meiden Sie die Nutzung öffentlicher, unverschlüsselter WLAN-Netze für sensitive Aktivitäten wie den Austausch vertraulicher Unternehmensdaten beim mobilen Arbeiten. Ihre Daten können leicht abgefangen werden, wenn Sie sich in Cafés oder Geschäften in ein gefälschtes Wi-Fi-Netzwerk einloggen.
Bleiben Sie aufmerksam und verhindern Sie Datenmissbrauch durch ein paar einfache, aber wirkungsvolle Maßnahmen:
- Sichere Passwörter vergeben: "1234" oder das Geburtsdatum eines Familienmitglieds sind für Cyberkriminelle kein Hindernis. Nutzen Sie komplexe Passwörter, die eine Kombination aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten oder arbeiten Sie mit einem Passwortmanager. Das BSI (Bundesamt für Sicherheit und Informationstechnik) gibt hierzu hilfreiche Tipps. Verwenden Sie für verschiedene Dienste unterschiedliche Zugangsdaten und ändern Sie diese regelmäßig.
- Vorsicht bei E-Mails und Nachrichten: Öffnen Sie keine Anhänge oder Links von unbekannten Absendern. Seien Sie skeptisch bei Anfragen nach persönlichen Daten per E-Mail oder Telefon und kontaktieren Sie im Zweifel den Absender auf anderem Weg. Wie Sie eine verdächtige Mail erkennen können, lesen Sie hier.
- Privatsphäre-Einstellungen pflegen: Stellen Sie Ihre Privatsphäre-Einstellungen in sozialen Netzwerken so privat wie möglich ein. Löschen Sie regelmäßig Ihre Cookies und überprüfen Sie die Zugriffsrechte von Apps.
- Regelmäßige Prüfungen vornehmen: Halten Sie Ihre verwendete Software stets aktuell und achten Sie auf sicherheitsrelevante Updates. Checken Sie immer wieder, wo und wie Ihre persönlichen Daten online verwendet werden. Mit entsprechenden Tools können Sie feststellen, ob Ihre Daten Teil eines Datenlecks waren.
Wie verhalte ich mich, wenn ich von einer Phishing-Attacke betroffen bin?
Wenn Sie eine Mail mit verdächtigem Inhalt im Postfach haben oder befürchten, dass Ihre Daten in falsche Hände gelangt sind, sollten Sie rasch und besonnen handeln. Die richtigen Schritte zu verfolgen, ist entscheidend beim Schutz vor Cyberkriminalität.
Wie Sie in folgenden Situationen reagieren sollten:
- Es besteht Verdacht auf Diebstahl meiner Kreditkarten- oder Kontendaten: Kontaktieren Sie umgehend Ihre Bank und melden Sie den Vorfall. Ändern Sie Ihre Passwörter für das Online-Banking und lassen Sie Ihre Kreditkarte, bzw. bei Weitergabe von TAN oder IBAN Ihre Konten sperren. Prüfen Sie die nächsten Wochen Ihre Kontoauszüge oder Kreditkartenrechnungen auf Unregelmäßigkeiten und bleiben Sie aufmerksam gegenüber ungewöhnlichem Post-, Telefon- oder Mailverkehr. Ihr:e Bankberater:in hat sicher noch weitere Tipps, wie Sie vorgehen sollen.
- Ich habe auf einen Link oder Anhang in einer verdächtigen Mail oder Message geklickt und vermutlich ein Schadprogramm installiert: Aktualisieren Sie Ihr Antivirusprogramm – es gibt auch Online-Virenscanner, wie z. B. von Microsoft – und scannen Sie PC, Laptop und/oder Tablet auf Viren, Trojaner oder andere Schadsoftware. Wechseln Sie bei einem Fund Ihre Passwörter und überwachen Sie Ihre Kontobewegungen.
- Ich habe eine Phishing-SMS, -WhatsApp-Nachricht oder -Mail identifiziert: Vermeiden Sie es, Links und Anhänge zu öffnen und sich so potenziellem Spam oder Phishing auszusetzen. Löschen Sie die Nachricht umgehend.
Wenn Sie von den Folgen einer Phishing-Attacke betroffen sind:
- Anzeige erstatten und Beweise sichern: Melden Sie den Betrug bei der Polizei und erstatten Sie Strafanzeige. Erstellen Sie als Beweis zum Beispiel Screenshots der Mail und der von der Mail verlinkten Seiten, auf denen die URL erkennbar ist. Auch ein Protokoll Ihrer Antivirensoftware oder Kontoauszüge, auf denen die auffälligen Transaktionen zu sehen sind, dienen als Beweis. So haben Sie eine bessere Argumentationsgrundlage und können mögliche Forderungen leichter zurückweisen.
- Bank und Versicherung informieren: Im Schadenfall könnten Ihre Bank oder Versicherung für Internetbetrug haften. Eine Hausratversicherung mit Internetschutz, wie die Hausratversicherung der Allianz (ab Tarif Komfort) bietet Ihnen zusätzlichen Schutz vor den finanziellen Folgen von Cyberkriminalität.
So hilft Ihnen die Allianz
Bei aller Vorsicht sind professionelle Cyberangriffe schwer zu durchschauen. Aber keine Panik – die Allianz steht im Ernstfall mit dem Internetschutz an Ihrer Seite.
Internetschutz mit der Hausratversicherung
Ab dem Tarif Komfort der Allianz Hausratversicherung werden über den Allianz Internetschutz zusätzlich Cyber-Schäden durch Phishing Mails und Pharming versichert. Sonstiges Ausspähen von Zugangsdaten durch Schadprogramme wie "Trojaner" oder "Keylogger", sind Sie bis zu 10.000 Euro versichert. Sollte es Dritten gelingen, durch verdeckt operierende Schadsoftware auf Ihrem Computer an Ihre Zugangsdaten und Identifikationsinformationen zu Ihrem Konto zu gelangen und mit den erlangten Daten unbefugt Zahlungsvorgänge in Ihrem Namen ausführen, sind Sie ebenfalls versichert. Die Versicherung deckt den Schaden, der durch diese nicht autorisierten Transaktionen entsteht, ebenfalls bis 10.000 Euro und schützt Sie so vor den finanziellen Folgen solcher Angriffe. Auch Datenrettung und Käuferschutz beim Onlineshopping sind inklusive.
So helfen Ihnen weitere Versicherungen des Allianz Privatschutzes:
Allianz Privat-Haftpflichtversicherung: Sie hilft beispielsweise, wenn Sie aus Versehen eine Mail mit einem Trojaner weiterleiten und einer dritten Person hierdurch einen Schaden verursachen.
Allianz Rechtsschutzversicherung: Das Internetrecht ist komplex und vielschichtig. Mit unserer Rechtsschutzversicherung erhalten Sie immer eine telefonische Rechtsberatung – selbst wenn Ihr konkreter Schadenfall nicht in unseren Allianz Leistungen versichert sein sollte.
Clever Versicherungen kombinieren und sparen: Sie wollen sich umfangreich absichern? Stellen Sie sich aus vier starken Kombi-Angeboten ihr persönliches Allianz Versicherungspaket zusammen und sparen Sie bis zu 20 Prozent gegenüber dem Einzelabschluss.
Unsere Empfehlung
Informiert und abgesichert in jeder Situation
Service und Kontakt
Haben Sie noch Fragen zur Hausratversicherung?
Melden Sie sich bei dem Allianz Service
Schicken Sie uns Ihre Beratungsanfrage – wir melden uns bei Ihnen.
Finden Sie den passenden Tarif
Berechnen Sie Ihren individuellen Tarif zur Hausratversicherung.
Wie können wir Ihnen weiterhelfen?
Weitere Service-Angebote