Phishing-Schutz: so halten Sie Betrugs-Mails auf Abstand

Woran Sie eine Phishing-Mail erkennen

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) nennt fünf Merkmale. Trifft eines davon zu, ist Misstrauen angebracht:

• Die E-Mail verlangt, dass Sie sofort handeln.
• Sie droht, zum Beispiel mit der Sperrung Ihres Kontos.
• Sie fragt nach vertraulichen Daten, etwa nach der PIN für das Online-Banking oder nach einer Kreditkartennummer.
• Sie enthält Links oder Formulare.
• Sie scheint von einer bekannten Person oder Organisation zu kommen, aber das Anliegen ist ungewöhnlich.

Weitere Warnzeichen nennt die Hilfe von GMX: eine allgemeine Anrede wie „lieber Kunde“ statt Ihres Namens und auffällige Fehler in Rechtschreibung und Grammatik.

Anti-Phishing in fünf Schichten

1. Der Filter Ihres Anbieters

Die E-Mail-Anbieter filtern selbst. Wie das bei Ihrem Anbieter funktioniert und wo die Einstellungen sind, zeigen diese Ratgeber:

• Spamfilter bei GMX
• Spam-Mails bei WEB.DE blockieren
• T-Online Spamfilter

2. Melden statt löschen

Markieren Sie eine Phishing-Mail in Ihrem Postfach als Spam, statt sie nur zu löschen. Bei GMX und WEB.DE lernt daraus Ihr persönlicher Spamfilter.

3. Absender und Links prüfen

Das BSI rät: Prüfen Sie die Adresse des Absenders. Fahren Sie dazu mit der Maus über die Absenderzeile, ohne zu klicken. Prüfen Sie Links, bevor Sie sie öffnen, und klicken Sie im Zweifel nicht. Verlassen Sie sich nicht auf „https://“ in der Adresse: Es ist laut BSI keine Garantie mehr für eine vertrauenswürdige Website.

Am sichersten ist eine einfache Gewohnheit: Verlangt eine E-Mail, dass Sie sich anmelden, öffnen Sie die Website Ihrer Bank oder Ihres Händlers selbst, so wie immer.

4. Konten absichern

Schalten Sie für wichtige Konten die Anmeldung in zwei Schritten ein, auch Zwei-Faktor-Authentifizierung genannt. Dann reicht ein gestohlenes Passwort allein nicht mehr aus.

5. Ein zweiter Filter

Der Filter Ihres Anbieters entscheidet nach seinen eigenen Regeln, und manche Phishing-Mail kommt durch. Ein zweiter Filter sieht sich die E-Mails an, die trotzdem in Ihrem Postfach ankommen.

Was ein Filter von außen ergänzt

Guard Mail ist ein solcher zweiter Filter. Er arbeitet von außen, an dem Postfach, das Sie schon haben.

1. Postfach verbindenOutlook und Hotmail über eine Anmeldung bei Microsoft. Gmail, Yahoo, iCloud und andere über ein App-Passwort. Guard Mail arbeitet auch mit anderen IMAP-Postfächern wie GMX und WEB.DE. Die Einrichtung erklärt jeden Schritt.
2. Neue E-Mails werden geprüftWenige Minuten nach dem Eintreffen prüft Guard Mail jede neue E-Mail.
3. Betrugs-Mails werden verschobenBetrugs- und Phishing-Mails kommen in einen Ordner namens „Verdächtig“. Spam kommt in den Spam-Ordner. Alles andere bleibt unberührt.

Guard Mail selbst löscht nie eine E-Mail. Der Ordner „Verdächtig“ wird nie automatisch geleert. Den eigenen Spam-Ordner leeren die E-Mail-Anbieter nach einiger Zeit von selbst, meist nach etwa 30 Tagen. Schauen Sie deshalb ab und zu hinein.

Auf Wunsch werden auch Newsletter, Werbung und Benachrichtigungen in eigene Ordner verschoben. Sie können außerdem eigene Regeln in normaler Sprache schreiben. Ihr gewohntes E-Mail-Programm behalten Sie.

Um eine E-Mail zu prüfen, werden Absender, Betreff und Text an unsere Server und an ein KI-Modell gesendet. Die Einzelheiten stehen in der Datenschutzerklärung.

Preis: 6 US-Dollar im Monat oder 60 US-Dollar im Jahr für bis zu zwei Postfächer. Jedes weitere Postfach kostet 2,50 US-Dollar im Monat. Sie können Guard Mail kostenlos testen.

Phishing melden

Wenn Sie schon geklickt haben

• Passwort eingegeben: Ändern Sie es sofort, und zwar auf der echten Website, die Sie selbst öffnen. Ändern Sie es auch überall dort, wo Sie dasselbe Passwort verwenden.
• Karten- oder Bankdaten eingegeben: Rufen Sie Ihre Bank an und lassen Sie die Karte sperren.
• E-Mail aufbewahren: Sie ist ein Beleg, falls Sie Anzeige erstatten.

Eine ausführliche Schritt-für-Schritt-Liste finden Sie auf unserer zweiten Website (englisch): I clicked on a phishing link. What now?

Bei einer einzelnen E-Mail unsicher?

Fügen Sie die E-Mail in die kostenlose Prüfung auf unserer zweiten Website ein. Sie erhalten in wenigen Sekunden eine klare Antwort. Die Website ist englischsprachig: Is this a phishing email?

Fragen und Antworten