Phishing-Checkliste - verdächtige E-Mails erkennen

1. Unbekannter oder ungewöhnlicher Absender

Die E-Mail kommt von einer Adresse, die Sie nicht kennen oder die leicht vom echten Absender abweicht.

2. Generische Anrede

Statt Ihrem Namen steht 'Sehr geehrter Kunde' oder 'Lieber Nutzer' in der Anrede.

3. Rechtschreib- und Grammatikfehler

Der Text enthält auffällige Fehler, ungewöhnliche Formulierungen oder wirkt maschinell übersetzt.

4. Dringlichkeit oder Zeitdruck

Die Nachricht fordert sofortiges Handeln: 'Innerhalb von 24 Stunden' oder 'Sofort reagieren'.

5. Drohungen oder Konsequenzen

Es wird gedroht: Kontosperrung, Strafanzeige, Gebühren oder Verlust von Daten.

6. Aufforderung zur Dateneingabe

Sie sollen Passwörter, PINs, TANs, Kreditkartennummern oder persönliche Daten eingeben.

7. Verdächtiger Link

Der Link führt zu einer unbekannten Domain oder weicht leicht vom echten Anbieter ab (z. B. 'sparkasse-sicher.com').

8. Unerwarteter Anhang

Die E-Mail enthält einen Anhang, den Sie nicht erwartet haben - besonders bei .zip, .exe oder .doc-Dateien.

9. Falsche oder fehlende Signatur

Die geschäftliche E-Mail hat keine professionelle Signatur oder eine, die von der üblichen abweicht.

10. Zu gutes Angebot

Sie haben angeblich gewonnen, erhalten einen unerwarteten Gutschein oder ein 'exklusives Angebot'.

11. Unpassender Kontext

Die E-Mail bezieht sich auf einen Vorgang, der Ihnen nicht bekannt ist, oder auf ein Konto, das Sie nicht haben.

12. Emotionale Manipulation

Die Nachricht spielt mit Angst, Neugier, Mitleid oder Hilfsbereitschaft.

13. Angeblich von einer Behörde oder Autorität

Absender gibt sich als Polizei, Finanzamt, Gericht oder Geschäftsführung aus.

14. Bitte um Geheimhaltung

Sie sollen die Nachricht oder Transaktion geheim halten und mit niemandem darüber sprechen.

15. Abweichende Antwortadresse

Die Antwort-Adresse stimmt nicht mit der Absenderadresse überein.