Erfolgreiche Phishing-Angriffe können verheerende Folgen haben: Betrüger könnten deine Identität stehlen(neues Fenster), dein Bankkonto leerräumen oder dich mit Ransomware angreifen. Wenn du ein Unternehmen führst, könnte das auch den Verlust von geistigem Eigentum, Kundenvertrauen und Reputation bedeuten.

Im Jahr 2025 erhielt das Internet Crime Complaint Center des FBI(neues Fenster) über 1 Million Beschwerden über Internetkriminalität, wobei die gemeldeten Verluste fast 21 Milliarden $ erreichten. Phishing und Spoofing waren die am häufigsten gemeldeten Kriminalitätsarten mit über 190.000 Beschwerden in diesem Jahr.

Da täglich Milliarden von Phishing-E-Mails versendet werden, ist Phishing eine der Hauptmethoden, mit denen Online-Betrüger Einzelpersonen und Organisationen angreifen.

Wir erklären, was Phishing ist, wie es funktioniert und wie du dich vor Phishing-Angriffen schützen kannst.

Hol dir Proton Mail-Button

Was ist Phishing?

Phishing ist ein Online-Betrug, bei dem Angreifer dir eine gefälschte Nachricht senden (normalerweise per E-Mail), um dich dazu zu bringen, sensible Informationen (wie Anmelde- oder Kreditkartendaten) preiszugeben oder Malware(neues Fenster) auf dein Gerät herunterzuladen.

Die Nachricht scheint von einer legitimen Quelle zu stammen, beispielsweise von einer Bank, einem E-Mail-Anbieter oder einem beliebten Dienst wie Amazon, Venmo, PayPal oder Facebook. Das Ziel ist es jedoch, dich zu einer der folgenden Handlungen zu verleiten:

  • Deine persönlichen Daten auf einer Website einzugeben, die legitim erscheint, aber in Wirklichkeit deine Daten stiehlt
  • Auf einen Link zu einer schädlichen Website zu klicken oder einen infizierten Anhang herunterzuladen, der Malware auf deinem Computer, Tablet oder Telefon installiert
  • Auf die Nachricht zu antworten, um sensible persönliche Daten per E-Mail zu übermitteln

Als eine Form von Social Engineering(neues Fenster) erzeugen Phishing-Nachrichten oft ein Gefühl der Dringlichkeit oder Aufregung, um dich dazu zu bringen, ohne Nachzudenken zu antworten.

Wie funktioniert Phishing?

Normalerweise enthalten Phishing-Nachrichten dringende Aufforderungen, Drohungen oder Gewinnversprechen, die dich auffordern, sofort zu handeln. Sie können beispielsweise behaupten, dass dein Amazon-Konto „gesperrt“ wurde und du deine Kontodaten „bestätigen“ musst, um es wieder zu aktivieren.

In dieser Phishing-E-Mail, die scheinbar vom Zustelldienst UPS stammt, wirst du aufgefordert, auf einen Link zu klicken, um eine „Zustellgebühr“ zu bezahlen und persönliche Daten anzugeben. Wenn du das nicht tust, erhältst du dein „Paket“ nicht.

Beispiel für eine Phishing-E-Mail, die vorgibt, von UPS zu sein
Beispiel für eine Phishing-E-Mail

Aber überprüfe die Von-Zeile der E-Mail und du wirst sehen, dass sie nicht echt ist. Der Anzeigename lautet UPS, aber die folgende E-Mail-Adresse (@bmwsetkani.cz) hat offensichtlich nichts mit UPS zu tun. Ohnehin hast du keine UPS-Lieferung bestellt.

Ein Klick auf den Link könnte zu einer gefälschten Website führen, auf der du aufgefordert wirst, deine Kreditkartendaten, deine Privatadresse oder andere sensible Daten einzugeben. Oder die E-Mail könnte einen unaufgeforderten Anhang enthalten, der beim Herunterladen automatisch Malware auf deinem Gerät installiert.

Siehe Wie du eine Phishing-E-Mail erkennst weiter unten für weitere typische Anzeichen von Phishing.

Arten von Phishing-Angriffen

Betrüger können Phishing-Nachrichten per SMS, über soziale Medien oder durch Telefonanrufe übermitteln, aber die meisten Phishing-Angriffe erfolgen per E-Mail.

E-Mail-Phishing

Angreifer versenden Massen-E-Mails, die scheinbar von echten Organisationen stammen, um dich zur Preisgabe privater Informationen zu verleiten. In der Regel zielen Betrüger darauf ab, Konto-Anmeldedaten, Bank- oder Kreditkartendaten oder personenbezogene Daten zu stehlen, um sie für einen Identitätsdiebstahl(neues Fenster) zu nutzen.

Phishing-E-Mails sind in der Regel allgemein gehalten und werden in Massen als Spam-E-Mails versendet. Je mehr versendet werden, desto größer ist die Chance, jemanden zu „fangen“.

Spear-Phishing

Spear-Phishing-E-Mails werden in der Regel an bestimmte Personen in einer Organisation gesendet, häufig an solche mit besonderen Zugriffsrechten. Das Ziel ist es, sensible Informationen wie Anmeldedaten zu stehlen oder das Gerät des Opfers mit Malware zu infizieren, um vertrauliche Daten abzugreifen.

Die Nachrichten sind oft personalisiert und scheinen von einem Absender zu stammen, dem das Ziel vertraut, sodass es ihm leichtfällt, unvorsichtig zu werden. Beispielsweise kann ein Betrüger, der sich als Buchhalter eines Unternehmens ausgibt, dem Assistenten des Buchhalters eine E-Mail senden und ihn bitten, eine dringende Zahlung an einen gefälschten Lieferanten zu leisten.

Spear-Phishing ist eine der Hauptmethoden für Business Email Compromise (BEC)(neues Fenster).

Whale-Phishing (Whaling)

Wie Spear-Phishing ist auch Whaling ein personalisierter Angriff, aber das Ziel ist die oberste Führungsebene, wie ein CEO. Durch den Angriff auf die Führungsebene (C-Level) hoffen die Betrüger, wertvollere Informationen oder Zugriff auf Finanzkonten zu erhalten.

Wie beim Spear-Phishing können die Zielpersonen leicht zum Opfer fallen, da die Nachricht hochgradig personalisiert und überzeugend sein kann — scheinbar von jemandem, dem sie vertrauen.

Vishing und Smishing

Vishing ist eine Art von Phishing, bei der betrügerische Telefonanrufe oder Sprachnachrichten verwendet werden. Betrüger, die vorgeben, von einem seriösen Unternehmen zu sein, rufen dich an (entweder eine echte Person oder ein automatisierter Robocall) und fragen nach persönlichen Informationen.

Sie rufen beispielsweise im Namen deines „Breitbandanbieters“ an und behaupten, es gäbe ein Problem mit deinem Konto. Sie fragen eventuell nach deinem Namen, deiner Sozialversicherungsnummer oder deinen Kreditkartendaten, um „das Problem zu lösen“.

Smishing ist schlichtweg Phishing, das SMS-Texte anstelle von E-Mails nutzt. Wie Phishing-E-Mails kann auch die SMS einen schädlichen Link zu einer gefälschten Website enthalten, die dazu dient, deine persönlichen Daten zu stehlen. Oder der Link könnte Malware auf dein Gerät herunterladen.

Angler-Phishing (Social Media)

Angler-Phishing liegt vor, wenn Betrüger Social-Media-Konten einrichten und sich als Kundendienstmitarbeiter eines Unternehmens ausgeben. Indem sie die Beschwerde oder Anfrage eines Kunden in den sozialen Medien abfangen, können sie das Opfer auffordern, persönliche Details anzugeben, um „das Problem zu untersuchen“.

Eine andere Methode besteht darin, eine gefälschte Website zu erstellen, die einer Social-Media-Anmeldeseite ähnelt. Betrüger können dir auch Phishing-E-Mails senden, die scheinbar von einem sozialen Netzwerk stammen und dich auffordern, deine persönlichen Details zu „aktualisieren“ oder zu „bestätigen“.

E-Mail-Betrug mit Cloud-Speicher

E-Mail-Betrug mit Cloud-Speicher ahmt Dienste wie Google Drive, Dropbox oder Microsoft OneDrive nach, mit der Warnung, dass dein Speicher voll ist oder bald abläuft. Die Nachricht fordert dich auf, sofort auf einen Link zu klicken, um dein Abonnement upzugraden oder dein Konto zu verifizieren – andernfalls riskierst du, deine Dateien zu verlieren.

Das Klicken auf den Link führt in der Regel zu einer gefälschten Anmelde- oder Zahlungsseite, die darauf ausgelegt ist, deine Anmeldedaten oder Kreditkartendetails zu stehlen. Wenn du wirklich besorgt um deinen Speicher bist, gehe direkt zur Website des Dienstes, indem du die Adresse in deinen Browser eingibst, oder melde dich über die offiziellen Apps an. Folge niemals einem Link in der E-Mail.

Wie man eine Phishing-E-Mail erkennt

Obwohl einige Phishing-E-Mails so aussehen, als stammten sie aus einer seriösen Quelle, enthalten viele klare Anzeichen dafür, dass sie gefälscht sind.

Achte auf die folgenden Warnsignale. Wenn du eines davon in einer Nachricht entdeckst, handelt es sich mit hoher Wahrscheinlichkeit um einen Phishing-Versuch:

Beispiel für eine Phishing-E-Mail, die vorgeblich von PayPal stammt und Phishing-Warnsignale zeigt
Phishing-Warnsignale

1. Inoffizielle Adresse des Absenders:

Der Absender im Feld Von lautet security@paypal.com, aber die folgende E-Mail-Adresse ist tatsächlich . Die inoffizielle Adresse @paypat483576.com anstelle von @paypal.com ist ein deutliches Zeichen dafür, dass die Nachricht gefälscht ist.

2. Allgemeine Begrüßung

Während seriöse E-Mails dich normalerweise mit deinem Namen begrüßen, wie „Hallo Alice“ oder „Hallo Bob Jones“, beginnen Betrüger oft mit einer allgemeinen Begrüßung wie „Sehr geehrter Kunde“ oder „Hallo“, gefolgt von deiner E-Mail-Adresse. Oder sie verwenden überhaupt keine Begrüßung.

3. Dringende Aufforderungen, Drohungen oder Gewinne

Phishing-E-Mails täuschen oft vor, dass dein Konto gefährdet wurde. Sie fordern dich auf, dringend zu handeln, um „deine persönlichen Details zu verifizieren“ oder „zu bestätigen“, andernfalls wird dein Konto gesperrt oder geschlossen.

Andere berichten von einer angenehmen Überraschung für dich: eine „Steuerrückerstattung“, ein „Lottogewinn“ oder ein „Sonderangebot“, das nur für begrenzte Zeit verfügbar ist. Oder ein wildfremder schöner Mann oder eine schöne Frau auf einer gefälschten Erotikseite hat dich völlig unerwartet als Partner ausgewählt.

4. Grammatik- oder Rechtschreibfehler

Betrüger sind nicht immer die besten Autoren, achte also auf Fehler. Hier ist es ein einfacher Großbuchstabe „We“ mitten im Satz, oder der Name eines Unternehmens ist falsch geschrieben: „Pay-pal“ statt „PayPal“.

5. Links, Buttons oder unerwünschte Anhänge

Phishing-Nachrichten laden dich oft dazu ein, auf einen Button oder Link zu klicken, um persönliche Informationen einzugeben oder eine Zahlung vorzunehmen. Wenn du einen Computer verwendest, bewege den Mauszeiger über den Link (nicht klicken!), und du wirst sehen, dass sich die URL (https://www.flyt.it) vom Link (https://www.paypal.com) unterscheidet.

Oder Nachrichten enthalten einen Anhang, wie eine gefälschte Rechnung, der Malware enthält, die deinen Computer infiziert, wenn du ihn herunterlädst.

Denke daran, dass einige Phishing-E-Mails völlig normal aussehen können; der einzige Hinweis wäre die verdächtige Absicht.

Angenommen, du wärst Buchhalter in einem Unternehmen und „deine Chefin Sally“ (eine Betrügerin) schickt dir eine E-Mail mit der Bitte, eine dringende Überweisung auf ein unbekanntes Bankkonto vorzunehmen. Die E-Mail sieht aus, als sei sie von Sally, aber würde sie das tun? Ist das ihr Schreibstil? Rufe sie im Zweifelsfall an oder schreibe ihr eine Nachricht.

Drei Schritte zur Überprüfung auf Phishing

All das sind eindeutige Anzeichen für Phishing, aber nicht alle Betrugs-E-Mails sind so leicht zu erkennen.

Aus diesem Grund empfehlen wir, die folgenden Schritte zu unternehmen, wenn du eine E-Mail mit einem Button, Link, Anhang oder einer Aufforderung zur Angabe persönlicher Details erhältst, insbesondere wenn schnelles Handeln gefordert ist:

Drei Schritte zur Überprüfung auf Phishing, wenn du eine verdächtige E-Mail erhältst
Drei Schritte zur Überprüfung auf Phishing

Denke daran, dass sich nur Betrüger völlig unverhofft melden und dich zu sofortigem Handeln drängen, da andernfalls Konsequenzen drohen. Und seriöse Unternehmen werden dich nicht per E-Mail nach sensiblen Informationen fragen.

Wenn du beispielsweise wegen einer „dringenden“ Nachricht deiner Bank besorgt bist, melde dich bei deinem Konto an oder wende dich direkt an die Bank, um dies zu überprüfen. Verwende nur nicht die Kontaktdaten oder Anmeldelinks in der Nachricht.

Wie du Phishing-Angriffe verhinderst

Wachsam gegenüber Phishing-Anzeichen zu sein, ist nur eine Möglichkeit, sich davor zu schützen. So kannst du das Phishing-Risiko auf all deinen Geräten minimieren:

1. Sichere deine E-Mail

Nutze einen sicheren E-Mail-Anbieter mit intelligentem Spamfilter wie Proton Mail. Proton Mail filtert Spam automatisch in deinen Spam-Ordner und verfügt über den erweiterten Phishing-Schutz PhishGuard, der potenzielle Phishing-Angriffe kennzeichnet.

Rotes Banner in Proton Mail, das davor warnt, dass diese E-Mail als Phishing-Versuch gekennzeichnet wurde
Phishing-Warnung von Proton Mail

Wir machen es dir auch leicht, Phishing in den Web- und Mobil-Apps von Proton Mail zu melden.

Klicke nicht auf Links und lade keine Anhänge in E-Mails, SMS oder sozialen Medien von unbekannten Absendern herunter.

Wenn du einen Computer verwendest, kannst du den Mauszeiger über einen Link bewegen (nicht klicken!), um die Ziel-URL zu überprüfen. In dieser gefälschten UPS-Phishing-E-Mail hat die URL (https://zpr.io/xxx) eindeutig nichts mit UPS zu tun.

Zeigt, wie man den Mauszeiger über einen Link in einer E-Mail bewegt, um zu prüfen, ob die Ziel-URL echt ist
Bewege den Mauszeiger über einen Link, um ihn zu überprüfen

Mit Proton Mail kannst du die Link-Bestätigung verwenden, um zu überprüfen, ob E-Mail-Links echt sind, wie dieser von eBay UK (ebay.co.uk).

Die Link-Bestätigungsfunktion von Proton Mail, mit der du Links in E-Mails auf Phishing-Anzeichen überprüfen kannst
Link-Bestätigung von Proton Mail

3. Antworte nicht auf Spam

Öffne keine Spam-Nachrichten und reagiere in keiner Weise darauf. Indem du auf Spam-E-Mails oder SMS antwortest (z. B. indem du auf Abonnement kündigen klickst oder STOPP sendest), lässt du die Spammer nur wissen, dass deine E-Mail-Adresse oder Telefonnummer aktiv ist. Lösche sie.

Das Öffnen von E-Mails kann es auch E-Mail-Trackern ermöglichen, dich im Web zu verfolgen. Hol dir Proton Mail mit dem erweiterten Tracking-Schutz, um Tracker zu blockieren.

Schaltfläche „Kostenloses Proton-Konto erstellen“

4. Installiere eine Antiviren-Software

Antiviren- oder Internet-Sicherheitssoftware kann Spamfilter enthalten, um potenzielle Phishing-E-Mails zu blockieren, und viele Abonnements decken Desktop-Computer und Mobilgeräte ab. Stelle sicher, dass sie von einer vertrauenswürdigen Marke stammt und mit den neuesten Viren- und Malware-Definitionen aktualisiert ist.

Wenn du versehentlich auf einen Phishing-Link klickst und Malware herunterlädst, kann deine Sicherheitssoftware diese erkennen und deaktivieren.

5. Halte deine Geräte auf dem neuesten Stand

Halte die Betriebssysteme deines Computers oder Telefons, Browser, Browser-Plug-ins und andere Apps mit Sicherheits-Patches auf den neuesten Versionen aktualisiert.

Dies kann dich vor Phishing schützen, das Schwachstellen im Betriebssystem ausnutzt.

6. Verwende starke Passwörter und 2FA

Stelle sicher, dass du für alle deine Online-Konten starke, einzigartige Passwörter verwendest. Wir empfehlen die Verwendung eines guten Open-Source-Passwort-Managers, der dir hilft, starke Passwörter zu erstellen und sie dir zu merken.

Und aktiviere die Zwei-Faktor-Authentifizierung (2FA), wo immer du kannst. Auf diese Weise können Betrüger nicht auf deine Konten zugreifen, falls deine Benutzernamen oder Passwörter jemals durch Phishing offengelegt werden.

7. Sichere deine Daten

Erstelle regelmäßige Sicherungen deiner Daten, einschließlich Offline-Sicherungen. Auf diese Weise kannst du deine Daten immer wiederherstellen, wenn dein Gerät mit Ransomware oder anderer Malware infiziert ist, die zu Datenverlust führt.

Schütze dein Unternehmen vor Phishing

Unternehmen in den USA verloren im Jahr 2022 über 2,7 Milliarden US-Dollar durch die Gefährdung geschäftlicher E-Mails(neues Fenster). Von den Unternehmen in Großbritannien, die im selben Jahr einen Cyberangriff meldeten, gaben 83 % an, dass es sich bei dem Angriff um Phishing handelte(neues Fenster).

Wenn du auf einen Phishing-Angriff hereinfällst, könntest du ein Datenleck oder einen Ransomware-Angriff erleiden. Abgesehen vom finanziellen Schaden und Datenverlust könnte dies deiner Marke und dem Vertrauen deiner Kunden schaden.

Wenn du also ein Unternehmen leitest, sind Maßnahmen gegen Phishing für deine Cybersicherheit von entscheidender Bedeutung. So kannst du das Phishing-Risiko für dein Unternehmen minimieren:

Aktiviere Spam- und Phishing-Filter

Stelle sicher, dass du die Spam- und Phishing-Filter in deiner E-Mail- und Internet-Sicherheitssoftware einschaltest.

Registriere dich für Proton for Business und du erhältst Proton Mail mit standardmäßig aktivierter automatischer Spamfilterung und erweitertem PhishGuard-Phishingschutz. Proton Mail enthält außerdem Anti-Spoofing für eigene Domains, um zu verhindern, dass Betrüger die Domain deines Unternehmens für Spam- oder Phishing-Angriffe nutzen.

Trainiere dein Team

Führe regelmäßige Phishing-Schulungen mit deinen Mitarbeitern durch, damit sie wissen, wie sie Phishing erkennen können. Wenn du über die entsprechenden IT-Ressourcen verfügst, kannst du ihnen simulierte Phishing-E-Mails senden, um ihnen praktische Erfahrung zu vermitteln. Mache es ihnen leicht, vermutetes Phishing zu melden.

Erzwinge starke Passwörter und 2FA

Stelle sicher, dass deine IT-Systeme starke Passwörter und 2FA auf allen Geräten deines Teams erzwingen. Wenn Anmeldedetails deines Teams durch Phishing offengelegt werden, bietet dir 2FA eine zusätzliche Verteidigungslinie.

Besorge dir ein Antivirenprogramm für Unternehmen

Wenn dein Team aus mehr als nur ein paar Personen besteht, solltest du die Anschaffung von Cybersicherheitssoftware für Unternehmen in Erwägung ziehen. Antivirenlösungen für Unternehmen umfassen eine Bedrohungsüberwachung in Echtzeit, die sich auf die Endpunktsicherheit(neues Fenster) für ganze Netzwerke und nicht nur für einzelne Geräte konzentriert.

Schütze kritische Daten

Verschlüssele die Daten deines Unternehmens, um dich selbst zu schützen. Ziehe Proton for Business in Betracht, das deine E-Mails, deinen Kalender und deinen Online-Speicher mit Ende-zu-Ende-Verschlüsselung sichert. Niemand außer dir und den von dir autorisierten Personen kann auf deine Daten zugreifen, selbst wenn deine Dateien bei einem Datenleck offengelegt werden.

Sichere deine Daten

Erstelle regelmäßige Sicherungen der kritischen Informationen deines Unternehmens, einschließlich Offline-Sicherungen. Auf diese Weise kannst du deine Informationen immer wiederherstellen, wenn ein erfolgreicher Phishing-Versuch zu Datenverlust führt.

Schütze dich vor Phishing

Von Massen-Spam bis hin zu gezieltem Whaling bleibt Phishing eine der Hauptmethoden, mit denen Betrüger Online-Betrug begehen, und wir alle sind Ziele.

Da Phishing auf menschlichen Fehlern beruht, ist Wachsamkeit die beste Verteidigung. Wenn du eine Nachricht mit Anzeichen von Phishing erhältst, öffne sie nicht und antworte nicht darauf. Lösche sie.

Aber wir sind alle nur Menschen, und selbst erfahrene IT-Sicherheitsexperten können manchmal auf Phishing hereinfallen. Deshalb musst du Maßnahmen ergreifen, um das Risiko zu verringern.

Wir haben Proton Mail entwickelt, um dir die besten Chancen gegen Phishing zu bieten, darunter:

Hüte dich also vor verdächtigen Nachrichten, hole dir Proton Mail und bleibe sicher!