Phishing-Mails erkennen und richtig handeln
Gefälschte E-Mails werden immer echter. Mit unserem kostenlosen Phishing-Check prüfen Sie eine verdächtige Mail in einer Minute – und wissen sofort, was zu tun ist. Dazu: Warnsignale, Notfallplan und die Checkliste zum Ausdrucken.
Grundlage dieses Ratgebers ist die Checkliste „Phishing-Mails erkennen & richtig handeln“ von Der Mittelstand. BVMW e.V., dem Bundesverband für kleine und mittlere Unternehmen. Zur Original-Checkliste (PDF)
Woran erkenne ich Phishing-Mails? Die 8 wichtigsten Warnsignale
Absender passt nicht
Der Name wirkt vertraut, die Adresse ist aber leicht verändert, etwa ein zusätzliches Wort oder eine fremde Endung.
Allgemeine Anrede
„Sehr geehrter Kunde“ statt Ihres Namens – oder Ihr Name ist falsch geschrieben.
Fehler im Text
Auffällige Rechtschreib- oder Grammatikfehler, holprige Übersetzungen.
Zeitdruck
Drohungen wie Kontosperrung, Mahnung oder „nur noch heute“ sollen Sie zum schnellen Klicken bringen.
Frage nach Daten
Seriöse Firmen fragen nie per E-Mail nach Passwörtern, TANs oder Bankdaten.
Seltsame Links
Fahren Sie mit der Maus über den Link, ohne zu klicken: Passt die angezeigte Adresse zum Absender?
Unerwartete Anhänge
Rechnungen, ZIP-Dateien oder Download-Links, die Sie nicht angefordert haben, können Schadsoftware enthalten.
Falscher Chef
Eine scheinbar bekannte Person bittet eilig um eine Überweisung oder vertrauliche Daten („CEO-Fraud“).
Interaktiver Phishing-Check: Ist diese E-Mail echt?
Beantworten Sie 8 kurze Fragen zu der Mail, die Ihnen komisch vorkommt. Es werden keine Daten gespeichert oder übertragen.
Verdacht auf Phishing? So handeln Sie richtig
- Nicht klicken, nichts öffnen. Keine Links, keine Anhänge, keine Downloads – auch nicht „nur zum Nachsehen“.
- Absender und Linkziel prüfen. Echte Adresse anzeigen lassen, Link nur mit der Maus berühren.
- Keine Daten preisgeben. Weder Passwörter noch Bank- oder Firmendaten – auch nicht per Antwortmail.
- Auf anderem Weg nachfragen. Kollegen, Chef oder Firma telefonisch oder persönlich fragen – nie über die Kontaktdaten aus der verdächtigen Mail.
- IT informieren. Die Mail an Ihre IT-Abteilung, den IT-Dienstleister oder den Sicherheitsbeauftragten melden.
- Mail löschen. Danach endgültig löschen – auch aus dem Papierkorb.
Schon geklickt oder Daten eingegeben? Ihr Notfallplan
Ruhe bewahren – schnelles, überlegtes Handeln begrenzt den Schaden.
- Gerät vom Netz trennen. WLAN ausschalten oder Netzwerkkabel ziehen.
- Sofort die IT informieren. Genau beschreiben, was passiert ist und wann.
- Passwörter ändern – von einem anderen, sicheren Gerät – und Zwei-Faktor-Anmeldung einschalten.
- Bank informieren, falls Bankdaten oder TANs eingegeben wurden.
- Postfach prüfen: Gibt es neue Weiterleitungs- oder Filterregeln, die Sie nicht angelegt haben?
- Gerät prüfen lassen und betroffene Kontakte warnen, wenn Ihr Postfach Mails in Ihrem Namen verschickt hat.
Wem sollte ich Phishing-Mails melden?
Im Unternehmen
Sofort an die IT-Abteilung, den IT-Dienstleister oder den Sicherheitsbeauftragten.
Bei größeren Vorfällen
Je nach Fall die Datenschutzbehörde informieren und Anzeige bei der Polizei erstatten. Infos: Polizei-Beratung: Phishing.
Aktuelle Warnungen
Bekannte Maschen finden Sie im Phishing-Radar der Verbraucherzentrale NRW und beim BSI.
Vorbeugen: So schützen Sie Ihr Unternehmen dauerhaft
- Team regelmäßig schulen – Phishing wird ständig besser getarnt, besonders gefälschte Chef- und Kollegenmails.
- Zwei-Faktor-Anmeldung für E-Mail, Banking und alle wichtigen Konten einschalten.
- Starke, einzigartige Passwörter nutzen, am besten mit einem Passwort-Manager.
- Updates und Virenschutz aktuell halten – auf allen Geräten.
- Klare Regeln für Zahlungen: Überweisungen nie allein auf eine E-Mail hin freigeben.
Häufige Fragen zu Phishing
Was ist Phishing?
Phishing sind gefälschte E-Mails, Nachrichten oder Webseiten, mit denen Betrüger an Passwörter, Bankdaten oder Firmeninformationen gelangen oder Schadsoftware einschleusen wollen.
Ist eine Mail schon gefährlich, wenn ich sie nur öffne?
Meist nicht. Gefährlich wird es beim Klick auf Links, beim Öffnen von Anhängen oder bei der Eingabe von Daten.
Woran erkenne ich, ob ein Link echt ist?
Fahren Sie mit der Maus darüber (am Handy lange gedrückt halten) und prüfen Sie die angezeigte Adresse. Im Zweifel die Seite selbst über die bekannte Adresse aufrufen.
Was mache ich, wenn ich schon geklickt habe?
Gerät vom Netz trennen, IT informieren und Passwörter von einem anderen Gerät aus ändern – siehe Notfallplan.
Checkliste zum Ausdrucken
„Phishing-Mails erkennen & richtig handeln“ – kompakt auf zwei Seiten. Quelle: Der Mittelstand. BVMW e.V., Stand Januar 2025.
Seriöse E-Mails, die ankommen
Polybius steht für professionelles, nachvollziehbares B2B-E-Mail-Marketing – mit klarer Absenderkennung und sauberer Technik.
Dieser Ratgeber ersetzt keine individuelle Prüfung durch Ihre IT.
