Rechtschreibfehler sind kein verlässliches Phishing-Merkmal mehr. Kriminelle können mit KI flüssige, persönliche Nachrichten erzeugen und bekannte Marken täuschend ähnlich nachbauen. Entscheidend bleibt deshalb die Handlung, zu der du gedrängt wirst: sofort anmelden, zahlen, einen Code nennen oder eine Datei öffnen.
Die Nachricht ist nur der Köder
Phishing nutzt Autorität, Angst und Zeitdruck. Eine angebliche Bank warnt vor Kontosperrung, ein Paketdienst verlangt eine kleine Gebühr, ein Vorgesetzter bittet diskret um Überweisung. Der Link führt zu einer nachgebauten Seite, die Zugangsdaten speichert. Gefälschte Absender, QR-Codes und Suchmaschinenanzeigen erweitern die Angriffswege. Mit öffentlich verfügbaren Informationen lassen sich Nachrichten an Beruf, Familie oder aktuelle Ereignisse anpassen.
Prüfe nicht, ob eine Nachricht professionell aussieht – prüfe, ob du ihren Weg unabhängig bestätigen kannst.
Was das in deinem Alltag verändert
Die stärksten Angriffe treffen Menschen nicht aus Dummheit, sondern in einem passenden Moment: unterwegs, müde oder besorgt. Eine echte Rechnung und eine Fälschung können im Postfach direkt nebeneinanderliegen. Wer dieselben Passwörter mehrfach nutzt, macht aus einem gestohlenen Login mehrere offene Türen. Auch Einmalcodes schützen nur, solange man sie nicht auf einer falschen Seite eingibt oder am Telefon weitergibt.
Was du konkret tun kannst
Öffne Bank, Shop oder Paketdienst über die bekannte App oder eine selbst eingetippte Adresse – nie über den erhaltenen Link. Prüfe dort, ob die Meldung existiert. Nutze für jedes wichtige Konto ein eigenes Passwort und aktiviere Zwei-Faktor-Anmeldung. Gib Codes niemals auf Zuruf weiter. Bei Verdacht: Passwort über den echten Dienst ändern, betroffene Bank oder Plattform informieren und das Gerät auf Schadsoftware prüfen.
Die wichtige Grenze
Nicht jede dringende Nachricht ist Betrug, und auch echte Unternehmen verwenden Links. Genau deshalb ist eine einzelne optische Regel zu schwach. Die Kombination aus unerwartetem Kontakt, Handlungsdruck und der Forderung nach sensiblen Daten ist das Warnsignal. Im Zweifel zählt die unabhängige Bestätigung über einen zweiten Kanal.
