Smartigo › Notizen

Phishing erkennen: Fünf Fragen, die fast jede Betrugsnachricht entlarven

6. Oktober 2026 · 5 Min. Lesezeit

Früher erkannte man Betrugsmails an ihrem holprigen Deutsch. Das ist vorbei. Heute sind viele Nachrichten sprachlich sauber, hübsch gestaltet und mit dem richtigen Logo versehen. Was bleibt, sind die Muster dahinter, und die sind erstaunlich stabil.

Es geht nie um den Link, sondern um dich

Phishing ist kein technisches Problem im engeren Sinn. Die Absender wollen, dass du etwas tust: klicken, ein Passwort eintippen, eine TAN weitergeben, zurückrufen, einen Betrag überweisen. Alles andere ist Dekoration. Wer das im Kopf hat, muss keine Liste von hundert Merkmalen auswendig lernen. Fünf Fragen reichen meistens.

Frage 1: Habe ich damit gerechnet?

Eine Paketbenachrichtigung, wenn du nichts bestellt hast. Eine Rechnung von einem Anbieter, bei dem du nie Kunde warst. Eine Nachricht deiner Bank zu einem Konto, das du dort gar nicht führst. Der Klassiker unter den Fehlschlüssen lautet: „Das passt zufällig zu mir, also ist es echt.“ Betrüger streuen breit, und bei genug Empfängern passt es eben für ein paar. Dass es zu dir passt, beweist nichts.

Frage 2: Macht die Nachricht Druck?

„Ihr Konto wird in 24 Stunden gesperrt.“ „Letzte Mahnung.“ „Verdächtige Aktivität festgestellt.“ Zeitdruck und Drohung sind das häufigste Merkmal überhaupt. Sie haben einen Zweck: Du sollst nicht nachdenken. Seriöse Absender setzen dir Fristen, aber selten mit Sperrandrohung für morgen früh und nie, ohne dass du einen anderen Weg hast, die Sache zu klären.

Frage 3: Was genau soll ich tun?

Wenn die Antwort „Daten eingeben“ lautet, ist Vorsicht angebracht. Die Verbraucherzentralen weisen darauf hin, dass Banken PIN oder TAN weder per E-Mail noch am Telefon abfragen. Ähnliches gilt für Passwörter bei großen Diensten. Wenn in einer Nachricht ein Formular, ein Anmeldefenster oder ein Anhang auftaucht, den du nicht erwartet hast, gilt dasselbe.

Frage 4: Wem gehört die Adresse wirklich?

Der Anzeigename ist beliebig. Auch der Teil vor dem @ ist es. Entscheidend ist die Domain: die letzten zwei Bausteine der Webadresse, direkt vor dem ersten Schrägstrich. Ein Beispiel:

www.meinebank.de.konto-sicherheit.info/login

Das sieht nach „meinebank“ aus, gehört aber zu konto-sicherheit.info. Alles, was links davon steht, ist nur ein Name, den sich der Betreiber ausgedacht hat. Lies Adressen von rechts nach links, bis zum ersten Schrägstrich. Auf dem Handy musst du dafür den Link lange gedrückt halten, damit die vollständige Adresse erscheint. Diese Sekunde lohnt sich.

Frage 5: Kann ich es ohne diesen Link klären?

Das ist die stärkste Frage, und sie funktioniert, selbst wenn du alles andere nicht durchschaust. Statt auf den Link zu tippen, öffnest du die App des Anbieters oder gibst die Adresse selbst ein. Ist die Mahnung echt, steht sie dort auch. Ist sie nicht dort, hat dich dieser Umweg gerade vor einem Fehler bewahrt.

Drei Nachrichten zum Prüfen

Lies sie und entscheide, bevor du die Auflösung öffnest.

1. SMS: „Ihr Paket konnte nicht zugestellt werden. Bitte bestätigen Sie die Adresse innerhalb von 12 Stunden: dhl-zustellung.info/p/4812“. Du erwartest keine Lieferung.
2. E-Mail deines Stromanbieters, bei dem du Kunde bist: „Ihre Jahresabrechnung liegt bereit.“ Kein Link, nur der Hinweis, dich im Kundenportal anzumelden, das du über dein Lesezeichen kennst.
3. WhatsApp von einer unbekannten Nummer: „Hallo Mama, mein Handy ist kaputt, das ist meine neue Nummer. Kannst du mir kurz Geld überweisen?“

Was, wenn es doch passiert ist?

Das passiert klügeren Menschen als dir. Wenn du nur auf den Link getippt hast und nichts eingegeben, schließe die Seite und atme durch. Wenn du Zugangsdaten eingegeben hast, ändere das Passwort sofort beim echten Anbieter, und zwar über dessen App oder die selbst eingetippte Adresse. Ging es um Bankdaten oder eine Karte, ruf deine Bank an oder nutze den Sperr-Notruf 116 116. Die Verbraucherzentralen empfehlen außerdem, die Nachricht nicht zu löschen, sondern als Beweis aufzuheben.

Die Gewohnheit, nach dem Warum einer Nachricht zu fragen, lässt sich üben. Mehr zur Denkhaltung dahinter steht auch in Logisches Denken trainieren.

Warum kluge Menschen darauf hereinfallen

Ein Wort zur Entlastung. Menschen fallen auf Phishing nicht herein, weil sie dumm sind, sondern weil die Nachricht zur falschen Zeit kommt. Wer morgens um halb acht zwischen Kita und Bahn auf dem Handy etwas „Dringendes“ sieht, hat gerade keine Kapazität für Skepsis. Die Absender wissen das und streuen gezielt zu Zeiten, an denen Menschen abgelenkt, in Eile oder müde sind.

Daraus folgt eine unspektakuläre, aber wirksame Regel: Erledige nichts, was mit Geld, Konten oder Zugangsdaten zu tun hat, im Vorbeigehen. Wenn eine Nachricht wirklich wichtig ist, ist sie auch in zwei Stunden noch wichtig. Wenn nicht, hast du dir gerade einen Fehler erspart. Viele Betrugsversuche leben davon, dass man den Moment nicht abwartet.

Und noch etwas hilft: Sprich darüber. Wer in der Familie oder im Freundeskreis mal erzählt, welche Nachricht heute wieder kam, senkt die Scham und macht das Muster sichtbar. Dass der Onkel auf die Paketnachricht hereingefallen ist, ist kein Skandal, sondern ein Gesprächsanlass. Wer sich schämt, meldet nichts. Wer nichts meldet, wird zum zweiten Mal erwischt.

Kurze Fragen

Erkenne ich Phishing noch an Rechtschreibfehlern?

Manchmal, aber verlassen solltest du dich nicht darauf. Viele Nachrichten sind sprachlich einwandfrei. Verlässlicher sind Fragen nach Druck, Erwartung und Absicht.

Darf ich auf eine verdächtige Nachricht antworten, um nachzufragen?

Besser nicht. Frage über einen Weg nach, den du selbst kennst: App, Telefonnummer von der offiziellen Seite oder dein Lesezeichen.