KI-Tools schreiben heute grammatikalisch fehlerfreie Phishing-E-Mails, die professionell klingen — der alte Rat „achten Sie auf Rechtschreibfehler" ist damit überholt. Betrüger hinterlassen aber weiterhin erkennbare Muster — in der Absenderadresse, den Link-Zielen, der Dringlichkeitssprache und dem, worum sie bitten. Das Prüfen dieser sechs Signale dauert unter einer Minute und stoppt die meisten Angriffe.
Jahrelang war der Rat einfach: Wenn eine E-Mail Tippfehler und ungeschickte Formulierungen hat, ist es wahrscheinlich ein Betrug. Dieser Rat ist jetzt veraltet. KI-Schreibtools erzeugen in Sekunden polierten, natürlich klingenden Text, und Phishing-E-Mails sind heute in Ton und Grammatik oft nicht von echten Firmenkommunikationen zu unterscheiden.
Die gute Nachricht: Betrüger müssen weiterhin um technische Realitäten und menschliche Psychologie herumarbeiten, die erkennbare Muster hinterlassen. Diese sechs Signale erfordern keine spezielle Software — nur einen Moment Aufmerksamkeit.
Die tatsächliche Absenderadresse prüfen, nicht den Anzeigenamen
Jedes E-Mail-Programm zeigt einen „Von"-Namen, den jeder beliebig festlegen kann. „PayPal Sicherheitsteam" kann von jeder Person angezeigt werden, die von betrüger123@zufälligedomain.xyz sendet.
Klicken oder tippen Sie auf den Absendernamen, um die vollständige E-Mail-Adresse zu erweitern und zu sehen. Schauen Sie sich die Domain an — den Teil nach dem @-Symbol. Wenn eine E-Mail, die vorgibt, von Ihrer Bank zu sein, von einer Domain kommt, die nicht die echte Website-Adresse Ihrer Bank ist, ist sie gefälscht. Achten Sie auf subtile Ersetzungen wie „paypa1.com" (die Zahl 1 statt des Buchstabens l) oder hinzugefügte Wörter wie „paypal-support.com".
Vor dem Klicken über jeden Link hovern
Bewegen Sie auf einem Computer Ihren Mauszeiger über einen Link in der E-Mail, ohne zu klicken. Die tatsächliche Ziel-URL erscheint in der unteren linken Ecke Ihres Browsers oder E-Mail-Programms. Auf einem Telefon halten Sie einen Link gedrückt, um die Ziel-URL zu sehen, bevor Sie ihn öffnen.
Vergleichen Sie diese URL mit der echten Website-Adresse des Unternehmens. Wenn sie nicht übereinstimmen, klicken Sie nicht. Auch wenn der Link-Text „amazon.de" sagt, kann das tatsächliche Ziel überall sein.
Dringlichkeits- und Angstsprache erkennen
KI macht Betrugs-E-Mails grammatikalisch perfekt, kann aber die grundlegende Mechanik entfernen, die Phishing funktionieren lässt: Panik. Betrüger brauchen Sie, um zu handeln, bevor Sie denken.
Achten Sie auf Formulierungen wie „Ihr Konto wird in 24 Stunden gesperrt", „sofortiges Handeln erforderlich", „unbefugter Zugriff erkannt" oder „jetzt bestätigen, um eine Sperrung zu vermeiden". Seriöse Unternehmen senden solche Warnungen auch — aber sie geben Ihnen Tage zum Antworten, nicht Stunden, und drohen nicht im ersten Satz mit dauerhaftem Verlust. Wenn eine E-Mail versucht, Ihnen das Gefühl von Zeitdruck zu geben, ist das genau der Moment, in dem Sie verlangsamen sollten.
Bemerken, um welche Informationen sie eigentlich bitten
Echte Unternehmen fragen Sie fast nie, Ihr vollständiges Passwort, Ihre Ausweisnummer oder Ihre Zahlungskartendaten zu bestätigen, indem Sie auf einen Link in einer E-Mail klicken. Sie haben Ihr Konto bereits gespeichert. Wenn eine E-Mail Sie auffordert, „Ihre Informationen zu bestätigen", indem Sie sie irgendwo erneut eingeben, ist das die Kernmechanik des Betrugs — das Ernten Ihrer Zugangsdaten.
Achten Sie auch auf Anfragen, die für das Unternehmen etwas unpassend erscheinen: eine Versandbenachrichtigung, die Sie auffordert, eine Zollgebühr zu bezahlen, ein Streaming-Dienst, der Sie auffordert, die Abrechnung per Link zu aktualisieren, oder eine IT-Abteilung, die nach Ihren Anmeldedaten „für Wartungsarbeiten" fragt.
Über den echten Kanal des Unternehmens direkt nachprüfen
Wenn eine E-Mail behauptet, es gebe ein Problem mit Ihrem Konto, verwenden Sie keinen Link, keine Telefonnummer oder keinen Anhang in dieser E-Mail. Stattdessen:
Öffnen Sie einen neuen Browser-Tab und tippen Sie die Adresse des Unternehmens direkt ein — oder verwenden Sie ein Lesezeichen, das Sie selbst erstellt haben. Melden Sie sich dort an und prüfen Sie, ob dieselbe Warnung in Ihrem Konto erscheint. Rufen Sie den Kundendienst über die Nummer auf der offiziellen Website des Unternehmens oder auf der Rückseite Ihrer Karte an — nicht über eine Nummer aus der E-Mail. Dieser eine Schritt stoppt praktisch alle Phishing-Angriffe sofort.
Die integrierten Meldetools Ihres E-Mail-Anbieters nutzen
Jeder große E-Mail-Dienst — Gmail, Outlook, Apple Mail — hat eine Option „Phishing melden" oder „Als Spam markieren". Nutzen Sie sie. Diese Meldungen helfen dabei, Filter zu trainieren, die alle anderen vor derselben Kampagne schützen.
Sie können auch verdächtige E-Mails an reportphishing@apwg.org weiterleiten, eine gemeinnützige Organisation, die Phishing-Kampagnen weltweit verfolgt. Wenn die E-Mail ein bestimmtes Unternehmen imitiert, möchte das Sicherheitsteam dieses Unternehmens das wissen — suchen Sie nach „Unternehmensname Phishing melden", um seine dedizierte Adresse zu finden.
Was Sie als Nächstes ausprobieren können
Phishing-E-Mails sind oft der erste Schritt in einem größeren Angriff. Gefälschte Kundenservice-Betrügereien erklärt, was nach dem Klicken passiert — wie Betrüger echte Marken-Support-Teams imitieren und Ihre Zugangsdaten sammeln — und wie Sie die echten Kontaktinformationen eines Unternehmens finden. Für einen Blick darauf, wie KI-generierte Stimme in diese Angriffe einfließt, erklärt KI-Stimmklon-Betrügereien, wie die Technologie klingt und wie Sie einen Schritt voraus bleiben.
