Ist diese E-Mail wirklich sicher, bevor Sie handeln?

Eine E-Mail kann offiziell wirken und trotzdem Betrug sein. Diese Seite gibt Ihnen eine klare Checkliste zum Erkennen von Warnsignalen und eine einfache Methode, um zu prüfen, ob es einen verifizierbaren Nachweis gibt.

Diese E-Mail vor jeder Aktion prüfen Verifizierbaren Nachweis verstehen

Wichtig: eine gut geschriebene E-Mail beweist nichts. Entscheidend sind Nachverfolgbarkeit und das Fehlen von Betrugswarnsignalen.

Die häufigsten Anzeichen für Betrug

Diese Signale kommen in den meisten Phishing-Kampagnen vor.

Tatsächliche Absenderadresse : Prüfen Sie die vollständige Adresse (nicht nur den angezeigten Namen). Vorsicht bei ähnlichen Domains (z. B. support-paypai.com).
Dringlichkeit und Druck : Betrugsversuche drängen zu schnellem Handeln: „letzte Erinnerung“, „Konto gesperrt“, „Zahlung ausstehend“.
Links und Buttons : Fahren Sie mit der Maus über Links, bevor Sie klicken. Ein Link, der nicht auf die offizielle Domain zeigt, ist verdächtig. Vermeiden Sie Kurzlinks.
Anhänge : Unerwartete Rechnung oder Dokument (PDF, ZIP, Office) = Gefahr. Nicht öffnen, wenn Sie nichts erwarten.
Ungewöhnliche Aufforderungen : Kein seriöser Dienst fragt per E-Mail nach Passwort, SMS-Code oder dringender Überweisung.
Sichtbare Unstimmigkeiten : Fehler, seltsames Layout, ungenaues Logo, vage Informationen: zusammen ist das oft Betrug.

Einfache Regel: ab 2 roten Warnsignalen gilt die E-Mail bis zur Prüfung als verdächtig.

E-Mail prüfen: die vorsichtige 30-Sekunden-Methode

Ziel: bestätigen, ob es einen verifizierbaren Nachweis gibt, oder wie bei Betrug handeln.

Klicken Sie auf keinen Link in der E-Mail.
Kopieren Sie die Absenderadresse und den Betreff.
Starten Sie eine Prüfung über Kicklinks.
Wenn kein Nachweis vorhanden ist, gilt die Regel: Zweifel = Stopp.

Einfache Abkürzung

Die Kosten einer unnötigen Prüfung sind gering. Die Kosten einer zu schnell akzeptierten betrügerischen E-Mail können enorm sein.

E-Mail jetzt prüfen

Was tun, wenn die E-Mail wahrscheinlich betrügerisch ist?

Nicht klicken, nicht antworten : Geben Sie keine Informationen weiter. Eine Antwort bestätigt, dass Ihre Adresse aktiv ist.
Über einen offiziellen Kanal prüfen : Öffnen Sie die offizielle Website über Ihre Favoriten oder rufen Sie den Support über eine offizielle Nummer an.
Wenn Sie geklickt haben : Ändern Sie sofort Ihre Passwörter, aktivieren Sie 2FA und überwachen Sie Zahlungen und Logins.
Melden und isolieren : Als Spam/Phishing markieren. Im Unternehmen das IT- oder Sicherheitsteam informieren.