Phishing-Mail erkennen

Sieben Warnzeichen

Von:

service@postfach-konto.info Warnzeichen 1

Betreff:

Postfach wird heute gesperrt! Warnzeichen 2

Ihr Speicher ist voll. Bestätigen Sie Ihr Konto innerhalb von 24 Stunden, sonst wird es gelöscht.

Jetzt anmeldenWarnzeichen 4

Linkziel:postfach-konto.info/login.phpWarnzeichen 3

1. Der Absender passt nicht. Der angezeigte Name kann alles sein: „Microsoft 365“, „Sparkasse“ oder der Name Ihres Chefs. Entscheidend ist die Adresse dahinter. Gehört die Domain nicht zum angeblichen Absender, ist die Sache klar. Umgekehrt beweist eine echte Adresse noch nichts, denn auch echte Postfächer werden gehackt.
2. Es ist eilig. „Ihr Postfach wird in 24 Stunden gesperrt“, „Letzte Mahnung“, „Zahlung fehlgeschlagen“: Der Zeitdruck soll verhindern, dass Sie nachdenken.
3. Der Link führt woandershin. Fahren Sie mit der Maus über den Link, ohne zu klicken. Outlook zeigt dann die echte Zieladresse an. Am Handy halten Sie den Finger etwas länger auf den Link.
4. Sie sollen sich anmelden. Bei Microsoft 365, DATEV oder der Bank melden Sie sich nie über einen Link aus einer E-Mail an. Rufen Sie die Seite selbst auf, über ein Lesezeichen oder die App.
5. Der Anhang ist seltsam. Vorsicht bei ZIP- und HTML-Dateien, bei Word- und Excel-Dateien, die Sie bitten, auf „Inhalt aktivieren“ zu klicken, und bei PDFs, die nur aus einem Link oder einem Knopf bestehen.
6. In der Mail steckt ein QR-Code. Wer ihn mit dem Handy scannt, umgeht die Schutzfilter am PC. Ein QR-Code, der zu einer Anmeldung führt, ist fast immer ein Trick.
7. Es geht um Geld. Neue Bankverbindung beim Lieferanten, eilige Überweisung im Auftrag des Chefs, Gutscheinkarten kaufen: Rufen Sie zurück, und zwar unter der Nummer, die Sie schon kennen, nicht unter der aus der Mail.

Was Sie mit einer verdächtigen Mail machen

Nicht antworten, nichts anklicken, nichts öffnen. Hat Ihr Outlook oben die Schaltfläche „Melden“, wählen Sie dort „Phishing melden“. Sonst löschen Sie die Mail einfach.

Wenn Sie unsicher sind, schicken Sie uns einen Screenshot per WhatsApp oder E-Mail. Lieber zehnmal umsonst gefragt als einmal falsch geklickt.

Schon geklickt? Das tun Sie jetzt

Das passiert auch erfahrenen Leuten. Wichtig ist nur, dass es schnell gemeldet wird: Je früher wir Bescheid wissen, desto kleiner bleibt der Schaden.

1. Passwort eingegeben

   Ändern Sie das Passwort sofort, am besten von einem anderen Gerät aus, und melden Sie sich bei uns. Haben Sie dasselbe Passwort noch woanders benutzt, ändern Sie es dort auch. Betreuen wir Ihr Microsoft 365, melden wir zusätzlich alle offenen Sitzungen ab, damit der Angreifer rausfliegt.

2. Anhang geöffnet oder etwas installiert

   Ziehen Sie das Netzwerkkabel oder schalten Sie das WLAN aus. Arbeiten Sie an dem Gerät nicht weiter, starten Sie es nicht neu und melden Sie sich sofort bei uns.

3. Bankdaten eingegeben oder Geld überwiesen

   Rufen Sie sofort Ihre Bank an und lassen Sie Karte oder Online-Zugang sperren, notfalls über den Sperr-Notruf 116 116. Danach erstatten Sie Anzeige bei der Polizei, in NRW geht das auch online über die Internetwache.

Wie wir Firmen dauerhaft schützen, mit Mail-Security, DNS-Filter und Firewall, steht unter IT-Sicherheit.