STAND
AUTOR/IN

Das Paypal-Konto wurde gesperrt? Immer wieder tauchen E-Mails auf, die auf den ersten Blick echt aussehen. Doch dabei handelt es sich um Phishing-Mails. Hier erfährst du, woran du diese Mails erkennst.

Was ist eine Phishing-Mail?

Phishing-Mails können sowohl per E-Mail als auch per Messenger-Dienste versandt werden. Meistens befindet sich darin ein Link, der den Empfänger dazu auffordert, eine Webseite zu besuchen. Dort werden User gebeten, ihre Zugangsdaten für die jeweilige Seite einzugeben. Was oftmals nicht erkannt wird, ist, dass es sich dabei um eine gefälschte Seite handelt. Diese E-Mails kommen vermeintlich von bekannten Unternehmen oder Kreditinstituten. Es gibt auch sogenannte Phishing-Anrufe, bei denen Kriminelle am Telefon versuchen, die Kontaktdaten zu entlocken.

Wieso gibt es überhaupt Phishing-Mails?

Durch den Betreff der E-Mails wird der User meistens zum Handeln aufgefordert. Das Konto könnte gesperrt werden, oder eine Zahlung steht aus. Der Empfänger der Phishing-Mail hat daher das Bedürfnis, auf die Nachricht zu reagieren. Ziel ist es immer an sensible Daten von Personen zu kommen. Besondere Vorsicht sollte immer geboten sein, wenn Angaben zu deiner Person gemacht werden sollen. Normalerweise sollten diese Informationen dem jeweiligen Dienst oder Unternehmen bereits vorliegen.  

5 Tipps, wie du Phishing-Mails erkennst

Die Mails, die vermeintlich von PaypalAmazon und Co. versandt wurden, beinhalten Webseiten, die dem Original zunächst sehr ähnlichsehen. Doch es gibt Möglichkeiten für dich, den Betrug zu enttarnen, wie Verbraucherzentrale.de und auch das Bundesamt für Sicherheit in der Informationstechnik erklären.

Tipp 1: Vermeintlich bekannter Absender

Nimm den Absender genau unter die Lupe. Zunächst sieht es oft so auf, als würde ein bekanntes Unternehmen der Absender der E-Mail sein. Um festzustellen, ob das auch wirklich so ist, hilft es, einen Blick in den Quelltext deiner Nachricht im Browser zu werfen. Einfacher geht es auch, wenn du dir die Absenderzeile und die verwendete E-Mail-Adresse genauer anschaust. So lässt sich erkennen, ob in der Absenderzeile eine andere Mail-Adresse verwendet wurde.

Tipp 2: Vertrauliche Daten abfragen

Cyberkriminellen geht es in erster Linie darum, Daten zu sammeln. Zielt die E-Mail darauf ab, dass Passwörter oder vertrauliche Daten angegeben werden müssen, sollten alle Alarmglocken klingeln.

Tipp 3: Merkwürdige URL

Ein genauerer Blick auf die URL des Links zeigt dir, ob es sich um eine offizielle oder bloß nachgeahmte Webseite handelt. Verschlüsselte Seiten sind am Schloss-Symbol zu erkennen und beginnen mit „https“.

Tipp 4: Fehler im E-Mail-Text

Sind die Rechtschreibung und Grammatik fehlerhaft, sollte das schon der erste Hinweis sein. Größere Unternehmen würden darauf zumindest Acht geben. Diese ergeben sich meistens dadurch, dass Online-Übersetzer die Inhalte ins Deutsche übersetzt haben. Auch E-Mails in einer fremden Sprache sind ein Kennzeichen dafür, dass etwas faul sein könnte.

Tipp 5: Keine direkte Anrede

Fehlt eine direkte Anrede, sollte man aufhorchen. Überall, wo du als Kunde registriert bist, wirst du auch mit deinem Namen angesprochen.

Phishing-Mail geöffnet – und jetzt? 

Im Posteingang erscheint eine E-Mail, die zunächst vertrauenswürdig aussieht. Der erste Impuls ist es natürlich, diese zu öffnen. Nun fällt dir auf, dass es sich um eine Phishing-Mail handelt. Das ist noch lange kein Grund zur Sorge. Dadurch hast du noch nichts ausgelöst, was dein Gerät durch schadhafte Programme gefährden könnte. Treffen einige der oben genannten Merkmale zu, ist es wichtig die gefälschte E-Mail auch zu melden. Die Unternehmen stellen oftmals eine Möglichkeit zur Verfügung, wo sich Phishing-Mails einreichen lassen.  

So hat PayPal beispielsweise eine Seite eingerichtet, auf der durch ausführlich informieren kannst, wie du dich im Fall eines Phishing-Angriffs verhalten solltest. Dort wird noch einmal ausführlich erklärt, welche Punkte dich zum Aufhorchen bringen sollten. 

Die Täter machen sich strafbar 

Hinter einem Phishing-Angriff stecken eine Vielzahl an Straftaten, denen sich die Cyberkriminellen schuldig machen können.  

  • Das Ausspähen von Daten nach § 202a StGB
  • Nötigung § 240 StGB 
  • Erlangung von persönlichen Daten gilt als Betrug § 263GB 
  • Computerbetrug § 263a StGB 
  • Urkundenfälschung § 267 StGB 
  • Markenrechtliche und urheberrechtliche Straftat nach §§ 143, 143a MarkenG und §§ 106 ff. UrhG 

Schadensersatz nach Phishing-Angriff 

Opfer eines Phishing-Angriffes können zivilrechtlich gegen Täter vorgehen. Dabei geht es vor allem um die getätigten Zahlungsgänge der Kriminellen, wie Recht Freundlich im Artikel „Hilfe bei Phishing“ erklärt. Es besteht nämlich Schadensersatzanspruch für die Opfer. In der Praxis sieht es allerdings schlecht aus: Die Verantwortlichen lassen sich oft nicht ausfindig machen. 

Eine Option wäre es, die Bank in die Verantwortung zu ziehen. Immerhin handelt es sich um einen nicht autorisierten Zahlungsvorgang. Es gibt eine Ausnahme: Opfer müssen selbst haften, wenn der Schaden durch ein vorsätzliches oder grob fahrlässiges Verhalten entstanden ist.  

Wie schützt man sich vor Phishing-Mails? 

Ein gesichertes Netzwerk kann den gewünschten Schutz bieten, um Angelegenheiten im Internet zu erledigen, die sensible Daten erfordern. Öffentliche WLAN-Netzwerke sind nicht hinreichend geschützt. Kommt dir irgendetwas merkwürdig an einer E-Mail vor, solltest du auch keine Dateien herunterladen. Damit könntest du dir schädliche Programme auf dein Handy oder deinen Computer holen. Wichtig wäre es auch, dass die Einstellungen es nicht zulassen, dass Anhänge automatisch heruntergeladen werden können. Mit diesen Sicherheits-Irrtümern in Hinblick auf deine E-Mail kannst du dich noch zusätzlich schützen.   

STAND
AUTOR/IN

Meistgelesen

  1. SWR3 Tatort-Check Nuschelorgien im Hamburger Tatort

    Klingt etwas ausgelutscht: Waffengeschäfte bei einer Clanfamilie. Darum geht’s im Hamburger Tatort-Team. Aber wer weiß, vielleicht fesselt uns das ja doch dringend an die Couch.  mehr...

  2. News-Ticker zum Coronavirus Verbraucherschützer fordern: Haushalte in der Krise entlasten

    Wegen der hohen Infektionszahlen gibt es in Deutschland zurzeit strengere Regeln und Beschränkungen im öffentlichen Leben. Alle aktuellen Entwicklungen gibt es hier im Corona-Ticker.  mehr...

  3. Deutschland

    Recherche von Report Mainz Gefälschte Impfpässe werden über Telegram in ganz Deutschland verkauft

    Bundesweit sollen gefälschte Impfpässe über den Messengerdienst Telegram zum Verkauf angeboten werden – das hat das ARD-Politikmagazin Report Mainz herausgefunden und mit einem der Händler gesprochen. Der sagt, er wolle seine Grundrechte zurück.  mehr...

  4. Baden-Baden

    Impfreihenfolge in Deutschland Wann kann ich mich gegen Corona impfen lassen?

    Wann kann ich einen Impftermin ausmachen? Wann kann ich mich gegen Corona impfen lassen? Hier erfahrt ihr, wie es aktuell in Baden-Württemberg und Rheinland-Pfalz aussieht.  mehr...

  5. Stuttgart

    Corona-Notbremse kommt Ausgangssperren & Co: Ab Montag neue Regeln in Baden-Württemberg

    Seit dem 29. März gelten in Baden-Württemberg neue Corona-Regeln. Jetzt hat die Landesregierung auch die „Notbremse“ mit den möglichen Ausgangssperren konkret festgelegt. Was bedeutet das für uns?  mehr...

  6. Informationen zum Coronavirus So hoch ist die Inzidenz in deinem Landkreis oder deiner Stadt

    Wie viele Menschen wurden positiv auf Corona getestet? Und wie genau ist die Lage in Deutschland? Hier findest du Karten, die ständig aktualisiert werden.  mehr...