Datenmissbrauch

Oft verraten sich selbst die überzeugendsten Phishing-Mails durch die E-Mail-Adresse. Es ist nützlich zu wissen, dass die meisten E-Mail-Dienste und -Apps den vollständigen Namen des Absenders anzeigen, was auch Betrüger tun können. Der Absender kann nämlich eingeben, was er möchte. Klicken Sie daher immer auf die tatsächliche E-Mail-Adresse.

Bösartige E-Mail-Adressen sind oft auf zwei Arten zu erkennen. Der einfachste Fall ist eine auffällige E-Mail-Adresse wie mail@x23emm.net oder belastingdienst@gmail.com. Oft wird auch versucht, eine bestehende Adresse zu imitieren. Dennoch ist es möglich, dass eine Phishing-Mail von einer scheinbar legitimen Adresse oder sogar von Ihrer eigenen E-Mail-Adresse stammt.

Die Betrüger hinter einer Phishing-Mail möchten Informationen entlocken oder Sie auf eine gefälschte Website weiterleiten. Klicken Sie daher nicht einfach auf Links in Nachrichten und geben Sie keine persönlichen Informationen per E-Mail preis.

Wenn Sie dennoch auf einen Link klicken möchten, überprüfen Sie den Link kurz. Auf PCs können Sie den Mauszeiger über einen Link halten, um die Adresse anzuzeigen. Auf Smartphones und Tablets funktioniert dies, indem Sie den Link kurz gedrückt halten. Wenn die Adresse verdächtig aussieht, zum Beispiel mit langen Zeichenfolgen, klicken Sie auf keinen Fall weiter.

• Achten Sie auf die Sprache
Phishing-Mails sind oft schlampig geschrieben und enthalten Tippfehler, Übersetzungsfehler, Leerzeichenfehler oder ungewöhnliche Formulierungen. Auch die Gestaltung der E-Mail ist oft nicht so gepflegt wie die von echten E-Mails von beispielsweise Banken und Behörden.

Es gibt jedoch auch sehr überzeugende und nicht von echten zu unterscheidende Phishing-Mails im Umlauf, bei denen sogar Ihr eigener Name stehen kann. Auch hier gilt, dass Sie auf mehr als ein Merkmal achten sollten.


• Laden Sie keine fremden Dateien herunter und öffnen Sie sie nicht
Wenn Sie eine Datei von einem unbekannten Absender erhalten, laden Sie diese nicht einfach herunter. Die Datei kann Malware enthalten, die beim Öffnen installiert werden kann. Öffnen Sie auf einem Gerät mit Windows nicht einfach Dateien, die auf .exe enden, und auf dem Mac keine Dateien, die auf .dmg enden. Das sind Installationsdateien.

Öffnen Sie auch keine Dateien, die auf .js, .ink, .wsf, .scr oder .jar enden. Diese enthalten Skripte, die nach dem Anklicken automatisch ausgeführt werden.


• Überprüfen Sie, ob die E-Mail eine Phishing-Mail ist
Auf der Seite fraudehelpdesk.nl werden alle bekannten Phishing-E-Mails erfasst. Mit dieser Übersicht können Sie überprüfen, ob eine verdächtige E-Mail tatsächlich eine Phishing-E-Mail ist.