Eine E-Mail von Ihrer Bank, dem Paketdienst oder einem Online-Shop – täuschend echt, dringend formuliert, mit einem Link zum „Bestätigen“. Genau so beginnt Phishing.
Phishing-Mails gehören zu den häufigsten Betrugsmaschen im Internet. Ihr Ziel: an Ihre Passwörter, Bank- oder Kreditkartendaten zu kommen. Die gute Nachricht – wer die typischen Warnzeichen kennt, erkennt fast jede Fälschung in Sekunden. Wir zeigen Ihnen die 5 wichtigsten Warnzeichen, wie Sie sich schützen – und am Ende testen Sie sich selbst im interaktiven Quiz.
⚠️ Das Wichtigste in 20 Sekunden
- Keine Links oder Anhänge aus verdächtigen Mails öffnen.
- Seriöse Anbieter fragen nie per E-Mail nach Passwort, PIN oder TAN.
- Im Zweifel die Seite selbst im Browser aufrufen – nicht über den Link in der Mail.
- Absenderadresse genau prüfen (Tippfehler, Zahlen statt Buchstaben).
Was ist Phishing überhaupt?

Das Wort „Phishing“ setzt sich aus „Password“ und „Fishing“ zusammen – Betrüger „angeln“ also nach Ihren Daten. Sie verschicken massenhaft gefälschte E-Mails (oder SMS), die aussehen wie Nachrichten echter Unternehmen. Ein Klick auf den Link führt auf eine täuschend echt nachgebaute Website, auf der Sie Ihre Zugangsdaten eingeben sollen – und damit direkt an die Täter weitergeben.
Die 5 wichtigsten Warnzeichen einer Phishing-Mail

So schützen Sie sich wirksam

- Klicken Sie nicht auf Links in verdächtigen Mails – rufen Sie die Seite selbst über den Browser oder die offizielle App auf.
- Aktivieren Sie überall die Zwei-Faktor-Authentifizierung (2FA). Selbst gestohlene Passwörter nützen den Tätern dann wenig.
- Halten Sie Betriebssystem, Browser und Virenschutz immer aktuell.
- Geben Sie niemals Passwörter, PIN oder TAN per E-Mail, SMS oder Telefon heraus.
- Verdächtige Mails an die Verbraucherzentrale (Phishing-Radar) weiterleiten und dann löschen.
Was tun, wenn Sie auf eine Phishing-Mail hereingefallen sind?
- Sofort die betroffenen Passwörter ändern – und überall dort, wo Sie dasselbe verwendet haben.
- Bank oder Anbieter informieren und Karte/Konto bei Bedarf sperren lassen.
- Anzeige bei der Polizei erstatten (auch online möglich).
- Beweise sichern: E-Mail nicht löschen, Screenshots machen.
Selbsttest: Würden Sie die Phishing-Mail erkennen?
Im folgenden Quiz sehen Sie fünf E-Mails. Entscheiden Sie jeweils, ob sie echt oder Phishing ist – Sie bekommen sofort die Auflösung.
🧪 Echt oder Phishing? Der Selbsttest
📬 Phishing melden & Hilfe
Leiten Sie verdächtige Mails an das Phishing-Radar der Verbraucherzentrale weiter: verbraucherzentrale.de/phishingradar. Bei finanziellem Schaden: Polizei 110 und Anzeige erstatten.
Fazit
Phishing-Mails wirken oft täuschend echt – aber sie verraten sich fast immer durch dieselben Muster: unpersönliche Anrede, Druck, gefälschte Absender und die Abfrage sensibler Daten. Wer kurz innehält und genau hinschaut, klickt nicht vorschnell. Im Zweifel gilt immer: nicht klicken, sondern die Seite selbst aufrufen oder direkt beim Anbieter nachfragen.