Als Unternehmer denkt man als Erstes darüber nach, wie man die E-Mails des Unternehmens verwaltet. Schließlich ist E-Mail ein...
Wichtige Erkenntnisse
- Die tatsächliche E-Mail-Adresse des Absenders ist eines der zuverlässigsten Anzeichen für Betrug. Anzeigenamen lassen sich leicht fälschen, aber die tatsächliche Absenderdomain verrät den Betrug meist.
- Betrüger erzeugen Dringlichkeit, weil Druck zu Fehlern führt. Wenn Sie sich Zeit nehmen, können Sie die Details überprüfen.
- Links sind ein gängiges Phishing-Werkzeug. Bewegen Sie den Mauszeiger darüber, bevor Sie klicken, oder tippen und halten Sie auf Mobilgeräten, um zu sehen, wohin der Link tatsächlich führt.
- Saubere Formulierungen und ein überzeugendes Layout reichen nicht mehr aus, um die Echtheit einer E-Mail zu beweisen. KI-gestützte Betrugsversuche können professionell und realistisch wirken.
- Wenn Ihnen etwas verdächtig vorkommt, überprüfen Sie dies über die offizielle Website des Unternehmens oder eine Ihnen bereits bekannte Telefonnummer. Verwenden Sie keine Kontaktdaten aus der verdächtigen E-Mail.
Betrugs- und Phishing-E-Mails sind heute überzeugender als früher. Offensichtliche Rechtschreibfehler und erfundene Erbschaftsgeschichten gibt es zwar immer noch, aber dazu gekommen sind E-Mails, die wie echte Nachrichten von Banken, Lieferdiensten, Softwareanbietern und Online-Diensten aussehen. Jeder kann Opfer werden, und die realistischen E-Mails gehen im hektischen Alltag leicht unter.
Sie können in der Regel erkennen, ob eine E-Mail eine Betrugsmasche ist, indem Sie drei Dinge überprüfen: die echte Absenderadresse, das Ziel der Links und die Aufforderung in der Nachricht. Die nächsten Schritte sind dann einfach: Achten Sie auf die Warnsignale, verifizieren Sie den Absender sicher und handeln Sie schnell, falls Sie bereits geantwortet haben.
Wie man erkennt, ob eine E-Mail ein Betrugsversuch ist
Um festzustellen, ob eine E-Mail ein Betrug ist, überprüfen Sie, ob die tatsächliche Absenderadresse mit der Adresse des Unternehmens übereinstimmt, von dem sie angeblich stammt, fahren Sie mit dem Mauszeiger über Links, um zu sehen, wohin sie tatsächlich führen, und seien Sie vorsichtig bei Dringlichkeit, Aufforderungen zur Angabe von Passwörtern oder Zahlungen sowie Angeboten, die zu gut erscheinen, um wahr zu sein.
Die meisten Betrugs-E-Mails enthalten mehrere Warnsignale. Eine gefälschte Bank-E-Mail könnte beispielsweise eine dringende Betreffzeile, eine leicht falsch geschriebene Absenderadresse und einen Link zu einer unbekannten Website enthalten. Ein einzelnes Warnsignal lässt sich leicht übersehen, doch mehrere zusammen sind ein eindeutiges Warnsignal. Die folgenden Warnhinweise beschreiben die zuverlässigsten Anzeichen, auf die Sie zuerst achten sollten.
1. Die Absenderadresse oder -domäne stimmt nicht überein.
Dies ist der zuverlässigste Indikator. Jede E-Mail hat einen Anzeigenamen – die freundliche Bezeichnung, die Sie in Ihrem Posteingang sehen – und eine echte Absenderadresse. Betrüger verwenden oft „PayPal“ oder „Amazon-Support“ als Anzeigenamen, während die tatsächliche Absenderadresse entweder völlig anders lautet oder eine überzeugende Kopie davon ist.
Öffnen Sie immer die vollständige E-Mail-Adresse, bevor Sie der Nachricht vertrauen. Achten Sie auf ähnlich aussehende Domains wie amazom.com statt amazon.com, paypa1.com, bei dem ein Buchstabe durch eine Zahl ersetzt wurde, oder netflix-support.info mit einer unbekannten Endung. Solche Verwechslungen übersieht man leicht, wenn es schnell gehen muss.
E-Mail-Spoofing Betrüger können vertraut aussehende Absenderadressen fälschen. Daher ist ein korrekt erscheinender Absender kein Beweis für die Sicherheit einer E-Mail. Vertrauliche Nachrichten sollten Sie immer über einen separaten Kanal verifizieren.
2. Die Botschaft erzeugt Dringlichkeit, Angst oder Druck.
Betrüger schüren Panik, weil überstürzte Entscheidungen die Menschen unvorsichtiger machen. Gängige Druckmittel sind Benachrichtigungen über Kontosperrungen, Zahlungsausfälle, angedrohte rechtliche Schritte und kurze Fristen von maximal 24 Stunden zum Handeln.
Betrachten Sie erzwungene Dringlichkeit als Warnsignal. Seriöse Organisationen fordern selten sofortiges Handeln per E-Mail oder verbinden unmittelbare, unumkehrbare Konsequenzen mit einer verpassten Nachricht. Beispielsweise wird eine Bank Ihr Konto nicht ohne vorherige Benachrichtigung innerhalb von 24 Stunden schließen, und ein Lieferdienst wird Ihr Paket nicht vernichten, nur weil Sie nicht innerhalb einer Stunde auf einen Link geklickt haben.
3. Es fragt nach Passwörtern, Zahlungsdaten oder persönlichen Angaben.
Bestimmte Anfragen sind fast immer ein Betrugssignal:
- Antworten auf Passwörter oder Sicherheitsfragen
- Vollständige Kredit- oder Debitkartennummern
- Sozialversicherungsnummer oder nationale Identifikationsnummer
- Einmalige Bestätigungscodes werden an Ihr Telefon gesendet
- Überweisungen oder Geschenkkartenzahlungen
- Anfragen zur „Bestätigung“ von Kontodaten über einen Link
Seriöse Unternehmen fragen niemals per E-Mail nach Passwörtern. Sie verlangen auch keine Geschenkkarten als Zahlungsmittel. Ebenso wenig werden sie Sie auffordern, sensible Kontodaten über einen Link in einer unerwarteten Nachricht zu bestätigen. Sollten Sie in einer E-Mail nach solchen Daten gefragt werden, behandeln Sie diese bitte als verdächtig, bis Sie die Angaben über einen offiziellen Kanal bestätigt haben.
4. Die Links führen nicht zum angegebenen Ziel.
Links sind der gebräuchlichste Übermittlungsmechanismus in Phishing E-Mails. Der sichtbare Linktext mag sicher aussehen, wie z. B. paypal.com/security, aber der tatsächliche Linktext kann gefährlich sein. URL kann zu etwas ganz anderem führen.
Bevor Sie in einer verdächtigen E-Mail auf einen Link klicken, bewegen Sie den Mauszeiger auf dem Desktop darüber. Das tatsächliche Ziel wird dann in der Statusleiste des Browsers angezeigt. Auf dem Mobilgerät halten Sie den Link gedrückt, um eine Vorschau anzuzeigen. URL Vor dem Antippen. Wenn der sichtbare Text und das tatsächliche Ziel nicht übereinstimmen, klicken Sie nicht.
Seien Sie außerdem vorsichtig mit verkürzten Links und ungewöhnlich langen URLs. Kurze Links verbergen das eigentliche Ziel, während lange Links das eigentliche Ziel verbergen URLs kann eine verdächtige Domain in einer Zeichenkette verbergen. Wenn ein Link vertraut aussieht, aber die URL Stimmt nicht mit der offiziellen Website überein, überprüfen Sie dies bitte über einen anderen Weg.
5. Es gibt eine unerwartete Anhängsel
Unerwartete Anhänge sind eine gängige Methode von Betrügern, Schadsoftware zu verbreiten. Seien Sie besonders vorsichtig mit Dateien, die als Rechnungen, Quittungen, Versanddokumente oder Dokumente bezeichnet werden, die Sie zur Aktivierung von Makros oder zur Anmeldung auffordern.
Öffnen Sie keine Anhänge, die Sie nicht erwartet haben. Banken und seriöse Unternehmen versenden in der Regel keine unaufgeforderten Anhänge. Sollten Sie eine Rechnung von einem Ihnen unbekannten Unternehmen erhalten oder in einer Datei nach Ihren Zugangsdaten gefragt werden, kontaktieren Sie den vermeintlichen Absender über dessen offizielle Website, um zu bestätigen, ob er Ihnen tatsächlich etwas zugesendet hat.
6. Die Begrüßung ist allgemein oder unpersönlich.
Massenhaft versendete Betrugs-E-Mails verwenden Anreden wie „Sehr geehrter Kunde“, „Sehr geehrter Nutzer“ oder „Geschätztes Mitglied“, weil der Absender Sie nicht kennt. Ein Unternehmen, bei dem Sie ein echtes Konto haben, wird Sie in der Regel mit Ihrem Namen ansprechen.
Eine personalisierte Begrüßung ist jedoch kein Garant für Sicherheit. Manche Betrüger verwenden Ihren Namen, weil er bei einem Datenleck aufgetaucht ist, und ausgeklügelte Phishing-Kampagnen nutzen gezielt echte Namen, um überzeugender zu wirken. Eine persönliche Begrüßung mindert zwar das Misstrauen, ersetzt aber nicht die Überprüfung weiterer Signale.
7. Rechtschreibung, Grammatik oder Formatierung sehen fehlerhaft aus.
Offensichtliche Rechtschreibfehler, holprige Formulierungen, uneinheitliche Schriftarten oder ein verzerrtes Logo sind Anzeichen für einen lieblos gestalteten Betrug. Wenn etwas schnell zusammengeschustert oder schlecht übersetzt wirkt, sollten Sie misstrauisch werden.
Dies ist jedoch heutzutage eine der schwächeren Sicherheitsvorkehrungen. Betrüger können KI-Tools nutzen, um professionell gestaltete E-Mails zu verfassen, die deutlich überzeugender wirken als ältere Phishing-Versuche. Korrekte Grammatik allein garantiert keine Sicherheit. Design und Schreibqualität dienen lediglich als zusätzliche Hinweise. Sollte die E-Mail eine ungewöhnliche Absenderadresse, einen verdächtigen Link, eine dringende Aufforderung oder einen unerwarteten Anhang enthalten, vertrauen Sie ihr nicht, nur weil der Text professionell wirkt.
8. Das Angebot oder die Behauptung ist zu gut, um wahr zu sein.
Unerwartete Gewinne, nicht abgeholte Rückerstattungen, Lottogewinne, Erbschaften von entfernten Verwandten oder Bonusprogramme, an denen Sie nie teilgenommen haben, sind Köder. Ebenso verdächtig sind Nachrichten, die Geld versprechen, aber eine kleine Vorauszahlung oder Ihre persönlichen Daten verlangen, um es zu erhalten (eine Masche, die als Vorschussbetrug bekannt ist).
Merken Sie sich diese Regel: Wenn Sie sich nicht selbst beworben, angemeldet oder etwas dafür getan haben, seien Sie misstrauisch. Echte Prämien erhalten Sie nicht einfach so per E-Mail. Wenn ein Angebot Eile, Ihre Daten oder eine Vorauszahlung erfordert, ist es mit ziemlicher Sicherheit nicht echt.
Wie man überprüft, ob eine E-Mail legitim ist
Das Erkennen von Warnsignalen ist der erste Schritt. Wenn Sie sich nach der Überprüfung immer noch unsicher sind, gibt es zuverlässige Methoden, um die Echtheit einer E-Mail zu bestätigen, ohne die Nachricht selbst öffnen zu müssen.
Nehmen Sie über einen separaten, offiziellen Kanal Kontakt zum Unternehmen auf.
Die zuverlässigste Methode zur Überprüfung ist, die E-Mail zu schließen und den vermeintlichen Absender direkt zu kontaktieren. Rufen Sie die offizielle Website des Unternehmens auf, indem Sie die Adresse direkt in Ihren Browser eingeben (nicht über einen Link in der E-Mail) und nutzen Sie die dort angegebenen Kontaktinformationen. Alternativ können Sie eine Telefonnummer anrufen, deren Echtheit Sie bereits in der offiziellen Korrespondenz bestätigt haben.
Das funktioniert, weil so die vom Betrüger kontrollierten Kontaktinformationen umgangen werden. Wenn die E-Mail gefälscht ist, führen die darin enthaltene Telefonnummer und Supportadresse zum Betrüger. Wenn Sie das Unternehmen über einen Ihnen bereits vertrauten Kanal kontaktieren, sprechen Sie garantiert mit dem echten Unternehmen.
Überprüfen Sie die Absenderadresse und die E-Mail-Header.
Bestätigen Sie die tatsächliche Absenderadresse, nicht nur den Anzeigenamen, wie oben unter Warnhinweis 1 beschrieben. Für eine detailliertere Prüfung öffnen Sie die vollständigen E-Mail-Header; die meisten E-Mail-Programme bieten eine Option „Original anzeigen“ oder „Rohdaten anzeigen“. Suchen Sie darin nach … SPF, DKIM und DMARC Ergebnisse der Authentifizierung. Ein fehlgeschlagenes oder fehlendes Authentifizierungsergebnis in einer Nachricht, die angeblich von Ihrer Bank stammt, ist ein starkes Indiz für Spoofing.
Du kannst auch Überprüfen Sie die E-Mail-Adresse des Absenders Um zu bestätigen, dass die E-Mail tatsächlich existiert und mit einer echten Domain verknüpft ist, ist dies ein sinnvoller Schritt, bevor man auf einen unbekannten Absender antwortet oder sonstige Maßnahmen ergreift. Betrüger versenden E-Mails häufig von unbekannten Absenderadressen. Wegwerf-E-Mail-Adressen Es ist so konstruiert, dass es nur einmal verwendet und dann weggeworfen wird, was an sich schon ein Zeichen dafür ist, dass der Absender nicht der ist, für den er sich ausgibt.
Häufige Arten von E-Mail-Betrug, die man erkennen sollte
Betrugsmaschen folgen erkennbaren Mustern. Kennt man die häufigsten Arten, lassen sie sich schon beim ersten Kontakt leichter erkennen:
- Phishing: Gefälschte Anmeldeseiten, die Banken, E-Mail-Anbieter oder Online-Plattformen imitieren, um Ihren Benutzernamen und Ihr Passwort zu stehlen.
- Spoofing und Identitätswechsel: Ein vertrauter Benutzername in Verbindung mit einer gefälschten oder irreführenden Absenderadresse, bei der oft vorgegeben wird, von einem Kollegen, einer Führungskraft, einem Lieferanten oder einem Mitglied des Support-Teams zu stammen.
- Rechnungsbetrug und Kompromittierung geschäftlicher E-Mails (BEC): Eine unerwartete Rechnung oder eine Aufforderung zur Änderung der Zahlungsdetails, typischerweise unter Vorspiegelung der Tatsachen, dass es sich um einen Lieferanten oder einen internen Finanzmitarbeiter handelt.
- Betrug mit Preisen und Lotterien: Gewinne aus einem Wettbewerb, an dem Sie nie teilgenommen haben und für dessen Geltendmachung eine Gebühr oder die Angabe persönlicher Daten erforderlich ist.
- Betrugsmaschen im Bereich technischer Support: Gefälschte Virenwarnungen oder Sicherheitsalarme, die Sie auffordern, eine Nummer anzurufen oder Software zu installieren.
- Liefer- und Paketbetrug: Benachrichtigungen über verloren gegangene Pakete mit Links, über die Sie eine Zollgebühr entrichten oder Ihre Adresse bestätigen müssen.
- Betrugsversuche im Zusammenhang mit der Kontoverifizierung: Dringende Aufforderungen zur Bestätigung der Anmeldedaten, die typischerweise Plattformen imitieren, die Sie regelmäßig nutzen.
Eine betrügerische E-Mail entspricht in der Regel genau einer dieser Vorlagen. Wenn Sie den Typ erkennen, sind Sie im Vorteil, noch bevor Sie die Absenderadresse überprüfen oder die Links anklicken.
Was zu tun ist, wenn Sie eine Betrugs-E-Mail erhalten
Der Empfang einer Betrugs-E-Mail erfordert keine komplizierten Maßnahmen. Die Reaktion erfolgt schnell, und schnelles Handeln ist besonders wichtig, wenn Sie bereits mit der Nachricht interagiert haben.
E-Mail melden, blockieren und löschen
Falls Sie noch nichts angeklickt haben:
- Bitte antworten Sie nicht, klicken Sie nicht auf Links und öffnen Sie keine Anhänge.
- Melden Sie die E-Mail in Ihrem Posteingang. GmailÖffnen Sie die Nachricht, klicken Sie auf das Dreipunkt-Menü und wählen Sie aus Phishing meldenAndere große E-Mail-Anbieter bieten ähnliche Optionen an.
- Melden Sie den Vorfall dem Unternehmen, dessen Identität nachgeahmt wird, unter Verwendung der Kontaktdaten auf dessen offizieller Website.
- Für eine umfassendere Berichterstattung können Sie es auch senden an CISA oder unter der FTC.
- Blockieren Sie den Absender und löschen Sie die E-Mail.
Das Melden dauert weniger als eine Minute und hilft Anbietern und Behörden, aktive Kampagnen zu identifizieren und andere Personen vor demselben Absender zu schützen.
Was tun, wenn Sie bereits geklickt oder Informationen geteilt haben?
Handeln Sie schnell, aber geraten Sie nicht in Panik. Betrügerische E-Mails zielen darauf ab, Menschen zu Fehlern zu verleiten, und wenn Sie in eine solche E-Mail geraten, bedeutet das nicht, dass Sie unvorsichtig waren.
Falls Sie auf einen Link geklickt, aber nichts eingegeben haben, schließen Sie die Seite und führen Sie vorsichtshalber einen Sicherheits-Scan auf Ihrem Gerät durch.
Wenn Sie Anmeldeinformationen oder persönliche Daten eingegeben haben:
- Ändern Sie umgehend das Passwort für das betroffene Konto.
- Ändern Sie das Passwort überall dort, wo Sie dasselbe verwendet haben.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung für das betroffene Konto.
- Wenden Sie sich an Ihre Bank oder Ihren Kartenaussteller, falls Sie Finanzdaten weitergegeben haben.
- Führen Sie einen Sicherheits-Scan durch, um zu überprüfen, ob etwas ohne Ihr Wissen installiert wurde.
- Behalten Sie Ihre Konten und Kontoauszüge in den nächsten Wochen im Auge.
- Seien Sie vorsichtig bei Folgebetrugsversuchen, einschließlich gefälschter „Wiederherstellungsdienste“, die es auf Menschen abgesehen haben, die bereits betrogen wurden.
Wenn Sie sensible Identitätsdaten weitergegeben haben, sollten Sie eine Kreditsperre bei den großen Auskunfteien beantragen. Dies kann verhindern, dass jemand in Ihrem Namen neue Konten eröffnet.
Vertraue deinem Bauchgefühl und überprüfe es dann.
Die meisten Betrugs-E-Mails entlarven sich, wenn man genauer hinsieht und die Details prüft. Wenn eine Nachricht Druck ausübt, sofort zu handeln, nach Informationen fragt, die ein seriöses Unternehmen niemals per E-Mail anfordern würde, oder von einer Adresse stammt, die verdächtig wirkt, sollten Sie Ihrem Misstrauen vertrauen.
Überprüfen Sie die Echtheit der Nachricht über einen separaten, offiziellen Kanal. Schließen Sie die E-Mail, rufen Sie die offizielle Website des Unternehmens auf und prüfen Sie die Angaben dort. Ist die Nachricht legitim, können Sie dies schnell bestätigen. Andernfalls vermeiden Sie es, auf Links zu klicken, zu antworten oder Informationen an Betrüger weiterzugeben.
Wenn die Adresse eines Absenders ungewöhnlich oder etwas seltsam aussieht, können Sie Überprüfen Sie die E-Mail-Adresse des Absenders Bevor man entscheidet, ob man der Nachricht vertraut, kann eine kurze Überprüfung des Absenders in einer unsicheren Situation Klarheit schaffen.
