Phishing-Mails erkennen: acht Merkmale, die fast immer stimmen

Kevin Stelmach, Network Engineer Veröffentlicht: 14. August 2026

Phishing-Mails erkennen Sie an acht Merkmalen: erzeugter Zeitdruck, unpersönliche Anrede, Aufforderung zur Eingabe von Zugangsdaten, abweichende Absenderadresse, Links die woanders hinführen als angezeigt, unerwartete Anhänge, ungewöhnliche Zahlungsaufforderungen und Drohungen mit Kontosperrung. Im Zweifel gilt: nicht auf Links klicken, sondern die Website selbst im Browser eintippen.

Die Zeiten, in denen man Betrugsmails an holprigem Deutsch erkannte, sind vorbei. Was heute im Postfach landet, ist sauber formuliert, im richtigen Layout und mit echtem Logo. Trotzdem gibt es Merkmale, die fast immer stimmen – man muss nur wissen, worauf man schaut.

1. Zeitdruck

„Ihr Konto wird in 24 Stunden gesperrt.“ „Letzte Mahnung.“ „Handeln Sie sofort.“ Druck ist das wichtigste Werkzeug jedes Betrügers, weil Eile das Nachdenken ausschaltet.

Seriöse Unternehmen setzen keine Fristen von Stunden. Wenn eine Nachricht Sie hetzt, ist das allein schon Grund genug, misstrauisch zu werden.

2. Die Absenderadresse passt nicht

Der angezeigte Name lässt sich frei erfinden. Entscheidend ist die tatsächliche Adresse hinter dem Namen – am Computer sichtbar, wenn Sie den Absender anklicken oder mit der Maus darauf zeigen.

Achten Sie auf den Teil direkt vor dem @: Bei service@sparkasse-sicherheitscenter.info steckt die Sparkasse nur im Text, nicht in der Domain.

3. Der Link führt woanders hin

Am Computer fahren Sie mit der Maus über den Link, ohne zu klicken – unten links zeigt der Browser das echte Ziel. Am Handy hilft langes Drücken auf den Link.

4. Es werden Zugangsdaten verlangt

Keine Bank, kein Zahlungsdienst und kein seriöser Online-Shop fordert per E-Mail zur Eingabe von PIN, TAN, Passwort oder Kreditkartennummer auf. Diese Regel hat keine Ausnahme. Wenn eine Mail danach fragt, ist sie gefälscht – so professionell sie auch aussehen mag.

5. Unpersönliche oder falsche Anrede

„Sehr geehrter Kunde“ ist ein schwaches, aber brauchbares Signal: Ihre Bank kennt Ihren Namen. Umgekehrt ist eine korrekte Anrede kein Beweis für Echtheit – Namen und Adressen stammen häufig aus früheren Datenlecks.

6. Ein unerwarteter Anhang

Rechnungen, Mahnungen und Lieferscheine von Absendern, bei denen Sie nichts bestellt haben. Besonders gefährlich sind Office-Dokumente, die beim Öffnen die Aktivierung von Makros verlangen, sowie ZIP-Archive.

Faustregel: Was Sie nicht erwartet haben, öffnen Sie nicht. Im Zweifel beim vermeintlichen Absender anrufen – unter der Nummer, die Sie selbst kennen, nicht der aus der Mail.

7. Ungewöhnliche Zahlungswege

Gutscheinkarten, Kryptowährung, Überweisungen ins Ausland, Zahlungen an Privatpersonen: Kein Unternehmen und keine Behörde rechnet so ab. Wer nach Gutscheincodes fragt, ist ausnahmslos ein Betrüger.

8. Die Nachricht passt zu nichts, was Sie getan haben

Die Paketbenachrichtigung, obwohl Sie nichts bestellt haben. Die Passwortänderung, die Sie nicht angestoßen haben. Die Rechnung eines Dienstes, den Sie nicht nutzen.

Dieses Merkmal ist das verlässlichste von allen – und es funktioniert unabhängig davon, wie gut die Fälschung gemacht ist.

Die acht Merkmale im Überblick

Sie haben schon geklickt – was jetzt?

Ruhe bewahren und der Reihe nach vorgehen:

1. Nur den Link geöffnet, nichts eingegeben? Dann ist meist nichts passiert. Rechner trotzdem einmal gründlich prüfen lassen.
2. Zugangsdaten eingegeben? Sofort das Passwort ändern – zuerst beim betroffenen Dienst, danach überall dort, wo Sie dasselbe Passwort verwendet haben.
3. Bankdaten eingegeben? Umgehend die Bank anrufen und das Konto sperren lassen. Die Sperrnotrufnummer 116 116 gilt rund um die Uhr.
4. Anhang geöffnet? Rechner vom Netz trennen und prüfen lassen, bevor Sie weiterarbeiten.
5. Zwei-Faktor-Bestätigung einschalten, wo immer der Dienst sie anbietet. Damit nützt ein gestohlenes Passwort allein nichts mehr.

Wenn Sie den Verdacht haben, dass etwas auf Ihrem Rechner sitzt: Ich prüfe und bereinige das System und sichere es anschließend ab. Viren- und Malware-Entfernung ab 49 €, per Fernwartung oft noch am selben Tag. Alle Preise stehen auf der Preisseite.