Phishing erkennen: E-Mails, SMS & Fake-Websites

Phishing erkennen: E-Mails, SMS & Fake-Websites

Phishing erkennen – dieser Leitfaden zeigt die häufigsten Maschen, erklärt, wie gefälschte SMS, E-Mails und Login-Seiten aufgebaut sind und was du tun kannst, um dich zu schützen. Mimikama dokumentiert seit 2011 Phishing-Wellen im deutschsprachigen Raum. Wer die Muster kennt, ist deutlich schwerer zu täuschen.

Aktuelle Phishing-Beispiele:

Im Mimikama WarnRadar sammeln wir täglich neue Phishing-Mails und aktuelle Betrugsversuche.
Aktuelle Betrugswarnungen ansehen

System, Ausmaß & Methoden

Phishing ist keine Einzeltat – es ist ein Industriezweig. Hinter den meisten Kampagnen stehen organisierte Gruppen, die Infrastruktur betreiben, Daten handeln und Angriffe automatisiert skalieren. Eine einzige Phishing-Kampagne kann Millionen Nachrichten in wenigen Stunden verschicken. Die Kosten pro Versuch sind minimal – der potenzielle Gewinn pro erfolgreichem Angriff enorm. Genau deshalb funktioniert Phishing im großen Stil.

Besonders häufig missbraucht werden im deutschsprachigen Raum: Banken und Sparkassen, Finanzdienstleister wie PayPal und Bitpanda, Behörden wie FinanzOnline und ELSTER, Paketdienste sowie Streaming- und Telekommunikationsanbieter. Die Qualität der Fälschungen nimmt durch KI-Unterstützung stetig zu.

Smishing: Phishing per SMS wird als „Smishing“ bezeichnet. Die Mechanik ist identisch mit E-Mail-Phishing – nur der Kanal ist ein anderer. Auch hier gilt: Nie über Links in Nachrichten einloggen oder zahlen.

Typischer Ablauf einer Phishing-Attacke

  1. Massenversand gefälschter E-Mail oder SMS im Namen eines bekannten Absenders
  2. Empfänger klickt auf Link – landet auf täuschend echter Fake-Website
  3. Eingabe von Login-Daten, TAN, Kreditkartennummer oder persönlichen Daten
  4. Daten landen direkt bei Angreifern – Konto oder Identität kompromittiert
  5. Weiterverkauf der Daten oder direkter Missbrauch
  6. Oft erst Wochen später erkennbar – durch unbekannte Buchungen oder Kontosperrung

Was mit abgegriffenen Daten nach Phishing oder Fake-Gewinnspielen weiter passiert, erklären wir in unserem Hintergrundartikel: Was passiert mit meinen Daten nach Phishing?

Die wichtigsten Phishing-Maschen

Bank- & Finanzdienstleister-Phishing
Eine SMS im Namen von Commerzbank, Santander oder Bitpanda behauptet, das Konto sei eingeschränkt oder eine Transaktion müsse bestätigt werden. Der Link führt auf eine gefälschte Login-Seite.
Warnsignal: Banken und Finanzdienstleister fordern niemals per SMS oder E-Mail zur Login über einen Link auf. Immer direkt auf die offizielle Website gehen.
Mimikama-Analyse: Commerzbank Phishing-SMS

Behörden-Phishing
Eine SMS oder E-Mail im Namen von FinanzOnline, ELSTER oder ID Austria fordert zur Verifizierung oder Aktualisierung von Daten auf. Oft mit gefälschtem Behördenlogo und offiziell klingendem Text.
Warnsignal: Behörden kontaktieren Bürger niemals per SMS mit Direktlink zur Dateneingabe. Im Zweifel direkt beim Amt nachfragen.
Mimikama-Analyse: ID Austria Phishing-SMS

Signal- & Messenger-Phishing
Eine Nachricht behauptet, das Signal-Konto müsse verifiziert werden. Ein QR-Code oder Link führt auf eine gefälschte Seite die Zugangsdaten abgreift – oder das Konto direkt übernimmt.
Warnsignal: Messenger-Dienste fordern niemals per externer SMS zur Konto-Verifizierung auf. Kontoeinstellungen nur direkt in der App prüfen.
Mimikama-Analyse: Signal-Phishing Warnung

Fake-Shop-Phishing
Eine SMS oder E-Mail im Namen von Lidl, ADAC oder einem anderen bekannten Unternehmen lockt mit einem Gewinn oder Angebot. Der Link führt auf einen Fake-Shop, der Zahlungsdaten sammelt.
Warnsignal: Unerwartete Gewinn- oder Angebots-SMS ohne konkreten Bestellbezug sind fast immer Phishing. URL immer genau prüfen.
Mimikama-Analyse: Lidl Fake-Shop Phishing

Kalender- & iCloud-Phishing
Eine gefälschte Apple-Rechnung oder ein Kalender-Invite mit Link zur angeblichen Zahlungsbestätigung. Die Seite sieht täuschend echt aus und greift Apple-ID oder Kreditkartendaten ab.
Warnsignal: Apple schickt Rechnungen nur per E-Mail von apple.com – nie mit Direktlinks zur Karteneingabe. Immer direkt in der Apple-ID prüfen.
Mimikama-Analyse: Kalender-Phishing

Hotel- & Buchungsplattform-Phishing
Nach einer echten Hotelbuchung kommt eine Nachricht, angeblich von Booking.com mit der Bitte, Zahlungsdaten zu bestätigen. Der Link führt auf eine Fake-Seite.
Warnsignal: Legitime Buchungsplattformen fordern niemals per separater Nachricht zur erneuten Karteneingabe auf. Immer direkt im Buchungskonto prüfen.
Mimikama-Analyse: Phishing nach Hotelbuchungen

Woran du Phishing erkennst

Phishing wird immer schwerer zu erkennen – aber die Grundmuster bleiben gleich. Wer diese kennt, erkennt auch gut gemachte Fälschungen.

Die wichtigsten Warnsignale:
Unerwartete Nachricht mit Link
Zeitdruck oder Drohung mit Sperrung
Absenderadresse stimmt nicht exakt
URL weicht von offizieller Domain ab
Aufforderung zur Dateneingabe oder Zahlung
Kein Bezug zu einer tatsächlichen Transaktion
Grammatikfehler oder ungewöhnliche Formulierungen

Soforthilfe und Schutz bei Phishing

Wer auf einen Phishing-Link geklickt oder Daten eingegeben hat, sollte sofort handeln.

  • Nie über Links in E-Mails oder SMS einloggen oder zahlen
  • Absenderadresse und URL immer genau prüfen – nicht nur den Anzeigenamen
  • Bei Dateneingabe: sofort Passwörter ändern und betroffene Dienste informieren
  • Kreditkarte sperren lassen, wenn Kartendaten eingegeben wurden
  • Zwei-Faktor-Authentifizierung für alle wichtigen Konten aktivieren
  • Verdächtige Nachrichten an den echten Absender melden
  • Anzeige bei der Polizei erstatten

→ Zurück zum Internetbetrug-Hub

KI macht Phishing-Nachrichten täuschend echt. Sprachfehler als Erkennungsmerkmal fallen weg. Deepfake-Stimmen ermöglichen bereits Voice-Phishing per Anruf. Die Grundregel bleibt: Nie über zugesandte Links einloggen – immer die URL direkt eintippen.

Phishing erkennen beginnt mit einer einfachen Gewohnheit: nicht klicken. Nicht reagieren. Selbst prüfen. Dieser kurze Moment entscheidet darüber, ob ein Angriff funktioniert oder scheitert.

Besonders gefährlich ist beim Phishing die Kombination aus optischer Täuschung und emotionalem Druck. Eine Nachricht, die mit Kontosperrung droht, erzeugt Angst. Angst reduziert kritisches Denken. Betrüger kalkulieren genau mit diesem Mechanismus. Deshalb ist der wichtigste Schutz nicht technisches Wissen – sondern der kurze Moment des Innehaltens.

Die Absender wechseln: heute Bitpanda, morgen FinanzOnline, übermorgen Signal. Die Mechanik bleibt gleich. Wer einmal verstanden hat, wie Phishing funktioniert, erkennt auch neue Varianten früh genug.

FAQ: Phishing erkennen

Was ist Phishing genau?

Phishing bezeichnet Täuschungsversuche, bei denen Kriminelle per E-Mail, SMS oder gefälschten Websites versuchen, Login-Daten, Zahlungsinformationen oder persönliche Daten zu ergaunern – indem sie sich als vertrauenswürdige Absender ausgeben.

Wie erkenne ich eine Phishing-E-Mail?

Typische Warnsignale sind: unerwartete Nachricht mit Link, Zeitdruck oder Drohung mit Sperrung, Absenderadresse, die nicht exakt zur offiziellen Domain stimmt, Aufforderung zur Dateneingabe oder Zahlung über einen Link.

Was ist Smishing?

Smishing ist Phishing per SMS. Die Mechanik ist identisch mit E-Mail-Phishing – gefälschter Absender, Link auf Fake-Website, Dateneingabe. Auch hier gilt: Nie über Links in SMS einloggen oder zahlen.

Was tun, wenn ich auf einen Phishing-Link geklickt habe?

Keine Daten eingeben und Seite sofort schließen. Falls bereits Daten eingegeben wurden: Passwörter sofort ändern, Bank informieren, Kreditkarte sperren lassen und Zwei-Faktor-Authentifizierung aktivieren.

Kann der Absendername gefälscht sein?

Ja. Durch Spoofing können Betrüger jeden beliebigen Absendernamen anzeigen lassen. Der angezeigte Name beweist nichts – entscheidend ist die tatsächliche Absenderadresse und vor allem die URL hinter dem Link.

Schützt Zwei-Faktor-Authentifizierung vor Phishing?

Sie erschwert Angriffe erheblich, schützt aber nicht vollständig. Einige Phishing-Angriffe fangen auch den zweiten Faktor ab. Der beste Schutz bleibt: nie über zugesandte Links einloggen.

Fazit: Phishing erkennen und stoppen

Phishing erkennen ist lernbar. Die Maschen folgen immer denselben Mustern: gefälschter Absender, dringlicher Link, Dateneingabe. Wer diese Mechanik kennt und Links grundsätzlich nicht anklickt, ist bereits sehr gut geschützt. Digitale Sicherheit beginnt nicht mit teurer Software – sondern mit einem kurzen Moment des Innehaltens.

Phishing erkennen: Weitere Leitfäden & Analysen

Dieser Überblick ist Teil unserer großen Themenreihe zu Internetbetrug. In den folgenden Artikeln analysieren wir einzelne Phishing-Wellen und aktuelle Warnmeldungen im Detail:

🆕 Aktuelle Fälle

Diese Fälle sind zuletzt zu diesem Thema erschienen: