Phishing erkennen: Sieben Warnsignale, die jeder kennen sollte

Phishing ist der Versuch, Menschen zu einer Handlung zu bewegen, die Angreifern Zugang zu Konten oder Daten verschafft. Klassische Beispiele sind angebliche Paketbenachrichtigungen, Sicherheitswarnungen einer Bank oder dringende Nachrichten eines Vorgesetzten. Moderne Fälschungen sind sprachlich oft deutlich besser als früher. Rechtschreibfehler allein sind deshalb kein verlässliches Erkennungsmerkmal mehr. Das erste Warnsignal ist künstlicher Zeitdruck. Formulierungen wie „sofort bestätigen“, „Konto wird heute gesperrt“ oder „Zahlung innerhalb von 30 Minuten“ sollen verhindern, dass der Empfänger nachdenkt. Zweitens sollte die tatsächliche Absenderadresse geprüft werden, nicht nur der sichtbare Anzeigename. Ein bekannter Markenname kann frei als Absendername eingetragen werden. Drittens lohnt ein Blick auf Links. Auf dem Smartphone ist das schwieriger, aber auch dort kann man Links häufig lange gedrückt halten, um das Ziel zu sehen. Eine Adresse, die nur ähnlich aussieht wie die echte Domain, ist verdächtig. Viertens sollte niemand unerwartete Anhänge öffnen, besonders wenn Makros, ausführbare Dateien oder eine erneute Anmeldung verlangt werden. Fünftens sind ungewöhnliche Zahlungswünsche ein Warnsignal. Gutscheinkarten, Kryptowährungen oder eine plötzlich geänderte Bankverbindung sollten immer über einen zweiten Kommunikationsweg bestätigt werden. Sechstens ist eine unerwartete Passwortabfrage kritisch. Statt auf einen Link in einer Nachricht zu klicken, ist es sicherer, die bekannte Website oder App selbst zu öffnen. Siebtens sollte man auf den Kontext achten. Erwartet man tatsächlich ein Paket? Hat man gerade eine Anmeldung ausgelöst? Passt die Nachricht zum üblichen Verhalten des Absenders? Angreifer setzen darauf, dass alltägliche Situationen automatisch Vertrauen erzeugen. Wer bereits auf eine Phishing-Seite hereingefallen ist, sollte schnell handeln: Passwort über die echte Website ändern, andere Konten mit demselben Passwort ebenfalls absichern, aktive Sitzungen beenden und wenn möglich Zwei-Faktor-Authentifizierung aktivieren. Bei Zahlungsdaten sollte zusätzlich der zuständige Zahlungsdienst oder die Bank informiert werden. Frühzeitiges Handeln kann den Schaden deutlich begrenzen.