Phishing-Mails erkennen: Merkmale und was nach dem Klick hilft

Eine Mail zur angeblich fehlgeschlagenen Zustellung, eine Rechnung für etwas, das du nie bestellt hast, eine Warnung von der Bank: Phishing nutzt Zeitdruck und Gewohnheit. Wir stützen uns auf die Seite der Verbraucherzentrale im „Phishing-Radar“ (Stand 25. März 2026). Sie beschreibt Merkmale und Maßnahmen, aber keine Zahlen zur Häufigkeit. Die Hinweise zur Weihnachtszeit sind unsere eigene Beobachtung und mit „eigene Einschätzung“ markiert. Eigene Tests haben wir nicht gemacht.

Typische Merkmale einer Phishing-Mail

Wenn du auf einen Link geklickt hast

1. Aktualisiere dein Antivirenprogramm und scanne den gesamten Computer.
2. Prüfe, ob Browser- und Betriebssystem-Updates installiert sind.
3. Wende dich an eine IT-Fachperson, wenn du unsicher bist.
4. Ändere Passwörter oder PINs, wenn Daten auf dem Rechner gespeichert sein könnten.

Wenn du persönliche Daten eingegeben hast

1. Kontaktiere sofort deine Bank oder deinen Zahlungsdienstleister und lass Konten oder Karten bei Bedarf sperren (Sperr-Hotline 116 116).
2. Ändere Passwörter und Sicherheitsfragen und prüfe deine Kontoauszüge genau.
3. Erstatte Anzeige bei der Polizei.
4. Ändere Passwörter aller Konten, die die betroffene E-Mail-Adresse als Benutzernamen nutzen.

Wenn du einen Anhang geöffnet hast

• Nutze den Computer nicht weiter, bis geklärt ist, dass er sauber ist, und arbeite an einem nicht betroffenen Gerät.
• Scanne mit einer Notfall-CD oder -Stick oder lass einen Experten prüfen.
• Eine Neuinstallation des Systems kann nötig sein.

Wie du Windows neu aufsetzt, zeigt Windows 11 zurücksetzen. Eine Sicherung deiner Daten ist die beste Vorbereitung, siehe Backup-Strategie mit 3-2-1-Regel. Ob der Windows-eigene Schutz reicht, behandelt Antivirus: Reicht der Microsoft Defender?.

Melden und löschen

• Leite verdächtige Mails direkt (nicht als Anhang) an phishing@verbraucherzentrale.nrw weiter, bevor du sie löschst, und wenn möglich auch an den echten Anbieter.
• Lösche die Mail nur, wenn du die Masche erkannt hast, ohne etwas anzuklicken. Bist du infiziert, behalte die Mail als Beweis für die Polizei.
• Antworte nicht auf die Mail, auch nicht aus Ärger.
• Eine Fehlermeldung wie „Mail delivery failed“ beim Weiterleiten bedeutet laut Quelle, dass Sicherheitsfilter die Nachricht abgefangen haben; das ist normal.

Rund um Weihnachten (eigene Einschätzung)

Zur Weihnachtszeit häufen sich nach unserer Beobachtung Nachrichten, die sich auf Pakete, Lieferungen oder Bestellungen beziehen. Prüfe, ob du tatsächlich etwas bestellt hast, bevor du auf einen Link klickst. Öffne Bestellseiten und Paketverfolgung immer selbst im Browser über die dir bekannte Adresse. Das ist eine Faustregel aus eigener Überlegung und keine Aussage der Quelle. Auch gefälschte Online-Shops gehören dazu; wie du sie erkennst, steht in Fake-Shops erkennen.

Schutz für Konten (eigene Einschätzung)

• Aktiviere die Zwei-Faktor-Anmeldung, wo es geht; Passkeys sind eine Alternative zu Passwörtern, siehe Passwort-Manager, Passkeys und 2FA.
• Nutze verschiedene Passwörter für verschiedene Konten.
• Gib Daten nur auf Seiten ein, die du selbst aufgerufen hast.
• Sprich mit Kindern und älteren Angehörigen über diese Masche, bevor sie einen Fehler machen. Wie Kinder am PC geschützt werden, steht in Kindersicherung am Gaming-PC.

Grenzen dieses Beitrags

• Eine einzige Quelle (Stand März 2026), ohne Zahlen zur Häufigkeit.
• Die Merkmale sind Hinweise, kein Beweis; auch gut gemachte Mails können täuschen.
• Rechtliche und finanzielle Folgen im Einzelfall kann nur die Bank oder die Polizei klären.
• Die Weihnachts- und Kontohinweise sind unsere eigene Einschätzung.

Beispiel: Die Paket-Mail

Angenommen, du bekommst kurz vor Weihnachten eine Mail, dass ein Paket nicht zugestellt werden konnte, mit einem Link zur Terminvereinbarung. Du hast eine Bestellung offen und bist unsicher. Statt auf den Link zu klicken, rufst du die Seite des Anbieters selbst im Browser auf oder siehst in der Bestellbestätigung nach. Die Mail passt zu mehreren Merkmalen der Verbraucherzentrale: Zeitdruck, ein Link und eine Anrede ohne Namen. Stimmt auch die Anrede nicht, ist das noch kein Beweis, aber ein Warnzeichen mehr. Das Beispiel ist eine Illustration und beschreibt keinen bestimmten Betrugsfall.

Warum der Header als Hinweis genannt wird

Die Seite weist darauf hin, dass Absenderangaben gefälscht sein können und dass die IP-Adresse im Mail-Header der verlässlichere Hinweis sei. Für die meisten Nutzer ist der Header nicht einfach zu lesen. Wir raten deshalb, nicht allein auf den angezeigten Absender zu vertrauen. Wenn du die Technik dahinter nicht prüfen willst, hilft ein einfacherer Weg: Reagiere nicht auf die Mail und frage beim vermeintlichen Absender über einen Kanal nach, den du selbst kennst. Das ist unser praktischer Rat und keine Anleitung der Quelle.

Was Kinder und Ältere wissen sollten (eigene Einschätzung)

Erkläre in einfachen Worten: Niemand, der es gut mit dir meint, verlangt PIN oder Passwort per Mail. Bei Zweifel zuerst fragen, dann klicken. Bei einem Fehler lieber sofort Bescheid sagen, als es zu verschweigen. Je schneller Passwörter geändert und Konten gesperrt werden, desto kleiner ist meist der Schaden. Das ist eine allgemeine Überlegung und keine Aussage der Quelle.

Dein Vorgehen bei einer verdächtigen Mail in vier Schritten

1. Nicht klicken, nicht antworten, keinen Anhang öffnen.
2. Prüfen: Passt die Mail zu einer echten Bestellung oder einem echten Vertrag?
3. Im Zweifel beim echten Anbieter über einen bekannten Weg nachfragen.
4. Melden und löschen, wie es die Verbraucherzentrale beschreibt.

Häufige Fragen

Fragen Banken per Mail nach PIN oder TAN?

Nein, laut Verbraucherzentrale nie, weder per E-Mail noch am Telefon.

An wen leite ich verdächtige Mails weiter?

Direkt (nicht als Anhang) an phishing@verbraucherzentrale.nrw, laut Quelle bevor du sie löschst.

Wer sperrt meine Karte?

Die Quelle nennt die Sperr-Hotline 116 116 sowie deine Bank oder deinen Zahlungsdienstleister.