Was sind Phishing-Mails: Einfach erklärt!

Phishing im Online-Banking ist schon seit Jahren verbreitet. Betrüger geben sich als Deine Bank aus, um Deine Konto­informationen zu stehlen und damit auch an Dein Geld zu kommen. Sie senden Dir gefälschte E-Mails, SMS oder andere Nachrichten, die angeblich von Deiner Bank stammen, und fordern Dich auf, Deine Login-Daten oder TANs zu bestätigen.

Und das ist heute lange nicht mehr so stümperhaft wie Dein Spamordner-Inhalt aus früheren Jahren: E-Mails scheinen oft authentisch zu sein, inkl. Logos, Text etc. und auch die gefälschten Websites sehen immer öfter der echten Bankseite zum Verwechseln ähnlich. Der Trick: Wenn Du Deine Daten eingibst, landen sie direkt bei den Betrügern, die damit Dein Konto abräumen.

Und das gibt es nicht nur im Online-Banking, sondern auch in vielen anderen Bereichen!

Tipp: Mit der Adam Riese Hausrat­versicherung bist Du gegen Schäden durch Phishing und ähnliche Betrugsmaschen beim Online-Banking bis 2.500 € versichert!

▷▷ Zur Adam Riese Hausratversicherung

Phishing bedeutet, dass Betrüger Dich mit einer gefälschten Nachricht in die Falle locken, um an Deine persönlichen Daten zu kommen – sei es Dein Passwort, Deine Bankdaten oder gleich Deine Kreditkartennummer.

Der Begriff ist eine Mischung aus Fishing und Password, und genau darum geht es auch: Die Täter geben sich in einer Mail als Unternehmen oder eine reale Person aus, also z.B. als Deine Bank, eine Respektsperson oder ein Online-Shop, und fordern dich unter einem Vorwand auf, auf einen Link zu klicken und auf einer Fake-Webseite Deine Informationen einzugeben und damit Kontrolle über Deine Online-Konten oder Dein Geld zu bekommen.

Und nicht nur im Privaten kannst Du Opfer von Phishing werden, auch im Beruflichen gibt es immer wieder mehr oder weniger groß angelegte Phishing-Attacken. Seit einigen Jahren gibt es z.B. Geschenkkarten-Betrugsmaschen: Hier wirst Du – ebenfalls normalerweise per Mail – von Deiner angeblichen Chefin oder einer anderen Respektsperson aufgefordert, Geschenkkarten zu kaufen und die Karten-Codes an sie weiterzuleiten. Am Ende kommt raus: Der Absender ist gar nicht Deine Chefin und das Geld auf den Karten weg.

Wenn es bei Phishing nicht direkt um Geld, Bankkonten und Kreditkarten­daten geht, geht es in der Regel darum, Kontrolle über Social Media Accounts und ähnliches zu erhalten für:

Übrigens: Wenn Du mehr über Security im Web wissen möchtest, haben wir hier einen Artikel für Dich: Wenn Du Deinem Laptop zuzwinkerst – oder: Wie Du Dich vor Cyber-Angriffen schützt

3. Beispiele für Internet­betrug: Das sind die häufigsten Phishing-Formen

Phishing im Online-Banking

Betrüger senden E-Mails, die angeblich von Deiner Bank stammen, und fordern Dich unter einem Vorwand auf, Deine Kontodaten zu aktualisieren oder zu bestätigen. Die Bankseite, auf die Du weitergeleitet wirst, sieht aus wie die echte Sicherheitsseite – ist aber eine Kopie, die Deine Zugangsdaten sammelt.

Fake-Sicherheits­warnungen

Du bekommst eine E-Mail, die behauptet, es gäbe verdächtige Aktivitäten auf Deinem Konto und Du müsstest Deine Daten zur „Bestätigung“ eingeben. Der Link führt wieder zu einer gefälschten Webseite, um Deine Daten zu stehlen.

Phishing über Social Media

Phishing-Mails über soziale Netzwerke geben vor, von einem Freund, einem Promi oder einer bekannten Marke zu stammen. Du wirst aufgefordert, auf einen Link zu klicken, der – wieder – auf eine gefälschten Seite führt, um Deine Login-Daten für Dein Social-Media-Konto zu stehlen.

Falsche Rechnungen und Mahnungen

Du erhältst eine E-Mail, die vorgeblich eine Rechnung von einem Online-Shop o.ä. enthält. Sie fordert Dich auf, Deine Zahlungs­informationen zu bestätigen, um die „offene Rechnung“ zu begleichen – und auf der verlinkten Phishing-Seite sollst Du wieder Deine Informationen eingeben.

Phishing durch falsche Support-Nachrichten

Betrüger geben sich als technischer Support eines bekannten Unternehmens aus und behaupten, Dein Konto sei gesperrt oder es gibt ein anderes Problem mit Deinem Computer, Smartphone o.ä. Um es wieder freizuschalten, wollen sie wieder Deine Daten auf einer gefälschten Website erfahren.

Phishing-Angriffe nutzen meist eine ähnliche Taktik und Tricks, um Dich zu täuschen, und gehen häufig professionell und organisiert vor:

Phishing-Mails sind heute echt häufig gut gemacht und es ist nie 100 % vermeidbar, auf einen Betrug reinzufallen, aber es gibt dennoch klare Merkmale, auf die Du Acht geben kannst:

Erstmal: Keine Panik. Du bist nicht die erste Person, der das passiert und es ist trotz aller Vorsicht unmöglich, immerzu vorsichtig und wachsam zu sein!

Wenn Du auf eine Phishing-Mail hereingefallen bist, ist es erstmal wichtig, schnell zu handeln:

• Passwörter ändern: Ändere umgehend Deine Passwörter für betroffene Konten (und Konten, bei denen Du dieselben Anmeldedaten benutzt).
• Bank, Arbeit oder Dienstleister informieren: Informiere sie, dass es eine Phishing-Attacke auf Dich gegeben hat, damit sie Schutzmaßnahmen für Dich einrichten und ggf. auch andere warnen und weitere Phishing-Versuche abwehren können. Du kannst Phishing auch der Verbraucherzentrale melden, die sammeln und warnen vor Phishing-Mails.
• Kontobewegungen etc. überprüfen: Schau in Deinem Account oder auf Deinem Konto nach, ob Du Verdächtiges entdeckst. Wenn ja: sofort melden.
• Antiviren-Software nutzen: Führe einen vollständigen System-Scan durch, um möglicherweise installierte Schadsoftware zu entfernen.
• Konten auf weitere Phishing-Versuche überwachen:
  Angreifer könnten weitere Versuche planen und andere Accounts etc. angreifen. Achte darum in den nächsten Wochen besonders auf verdächtige E-Mails und überprüfe regelmäßig Deine Konten.

Viele Hausrat­versicherungen decken mittlerweile Schäden durch Cyberangriffe ab, beispielsweise bei Phishing oder Onlinebetrug. Sie können finanziellen Verluste ersetzen, die durch gestohlene Daten entstehen.

Bei der Adam Riese Hausrat­versicherung sind Schäden durch Phishing und ähnliche Betrugsmaschen beim Online-Banking bis 2.500 € versichert!

▷▷ Zur Adam Riese Hausrat­versicherung

Wenn es um Identitätsmissbrauch geht, kann eine Rechtsschutz­versicherung einspringen. Sie kann z.B. Kosten abwehren, wenn jemand in Deinem Namen einen Kredit aufgenommen hat, weil er vorher Deine persönlichen Daten durch Phishing o.ä. ergaunert hat. Auch wenn jemand in Deinem Namen Sachen oder Services bestellt hat, hilft Dir eine moderne Rechtsschutzversicherung.

Einige Versicherer bieten auch gesonderte Cyber­versicherungen an, die umfassenden Schutz vor Internet­kriminalität bieten. Diese Versicherungen decken oft Schäden durch Phishing, Hacking und andere Cyberangriffe ab.