Erkennen, ob eine E-Mail falsch, betrügerisch oder nicht authentisch ist

Phishing-Mails nehmen zu und sind täuschend echt. Lernen Sie, verdächtige E-Mails zu erkennen, indem Sie Absender überprüfen, auf Dringlichkeit achten und Links sicher analysieren.

Täglich Dutzende, manchmal Hunderte von E-Mails zu erhalten, ist mittlerweile normal. Was jedoch nicht normal sein sollte, und dennoch immer häufiger vorkommt, ist, in der Mailbox Nachrichten zu finden, die angeblich von Banken, Dienstleistern oder sogar Kollegen stammen, aber tatsächlich einen Versuch des Daten- oder Geldraubs verbergen. E-Mail-Betrügereien, bekannt als Phishing und Spoofing, sind heimtückischer und glaubwürdiger geworden, so dass sie sogar die erfahrensten Augen täuschen können.

Bevor Sie irgendetwas anderes tun, wie beispielsweise auf einen Link zu klicken oder einen Anhang herunterzuladen, ist es entscheidend, innezuhalten und einige visuelle Aspekte der Nachricht aufmerksam zu betrachten. Dies sind die häufigsten und oft effektivsten Alarmzeichen, um den Betrug zu entlarven.

Der maskierte Absender und die E-Mail-Adresse

Der anfängliche Betrug betrifft fast immer den Absender. Die Adresse, die im "Von"-Feld angezeigt wird, ist das erste Element, das sorgfältig überprüft werden sollte.

• Der angezeigte Name reicht nicht aus: Man sollte sich niemals nur auf den angezeigten Namen verlassen, wie zum Beispiel "Poste Italiane" oder "PayPal Support". Betrüger können dieses Feld leicht fälschen. Die echte Überprüfung erfolgt über die vollständige E-Mail-Adresse, die sich in spitzen Klammern (<>) befindet.
• Nicht übereinstimmende Domain (Spoofing): Eine E-Mail, die vorgibt, von Amazon zu stammen, aber eine Domain wie <[email protected]> oder <[email protected]> hat, ist fast sicher ein Spoofing. Die Domain nach dem @ muss die offizielle sein.
• Sehr beliebt ist die Technik des Typosquatting, bei der ein Buchstabe durch eine Zahl ersetzt wird (z. B. myG0v anstelle von myGov) oder die Endung geändert wird (.com anstelle von .it).
• Vorsicht bei Adressen, bei denen das m durch rn oder das l durch ein großes I ersetzt wurde: Sehen Sie, wie ähnlich diese Beispiele sind: support@microsoft oder support@rnicrosoft sowie mail-noreply@gmail oder mail-noreply@gmaiI.
• Falsche interne Konten: Im beruflichen Kontext sind die gefährlichsten Nachrichten die, die zu stammen scheinen von einem Kollegen oder Vorgesetzten. In diesem Fall sollte überprüft werden, ob die Domain intern ist und ob der Name der Standardstruktur des Unternehmens entspricht.

Typische Betrugsmail-Titel

• Die häufigsten Betrugsnachrichten betreffen Gewinne einer bestimmten Geldsumme (immer sehr hoch und seltsamerweise beginnt fast immer mit einer 2), oft begleitet von Emojis und in sensationellen und triumphalen Tönen, um den Nutzer zu motivieren, die E-Mail zu öffnen und links zu klicken.
• Die Spam-E-Mails, die mit Amazon in Verbindung stehen, nehmen stark zu, mit Titeln und Worten wie "Amazon hat eine Überraschung", "Amazon Geschenk" oder "Kostenlose Amazon-Gutscheine", während Nachrichten, auf die man besonders achten sollte, heimtückische Wörter wie "Amazon Ablaufwarnung", "Neues Amazon-Paket" oder "Amazon-Paket unterwegs" enthalten, die sehr schwer zu erkennen sind, wenn wir Anfänger sind.
• Nachrichten über Kryptowährungen sind oft schwer zu erkennen, insbesondere wenn wir bereits am Bitcoin interessiert sind oder Kryptowährungen in unserem e-Wallet haben. In diesem Fall sollten wir besonders auf Nachrichten über Bitcoin-Übertragungen, große Gewinne an Bitcoin und Einladungen, kostenlos Bitcoin abzuheben (was unmöglich ist), achten.
• Auch heute noch stellen Spam-Nachrichten über gesperrte Konten oder Übertragungen die beste Methode dar, um Nutzer in das Phishing zu locken.

Inhalte mit Dringlichkeit, Bedrohungen und Fehlern

Das Ziel der Betrüger ist es, Emotionen zu manipulieren, um unsere Rationalität zu umgehen.

• Der Ton von Dringlichkeit und Bedrohung: Jede Nachricht, die eine sofortige Handlung erfordert, wie "Ihr Konto wird innerhalb von 24 Stunden gesperrt" oder "Klicken Sie sofort, um den Preis einzulösen", zielt darauf ab, Panik oder Gier zu erzeugen. Seriöse Institutionen kommunizieren wichtige Angelegenheiten mit ausreichender Zeit.
• Vorankündigung und über offizielle Kanäle, nicht mit Ultimaten:
• Rechtschreib- und Grammatikfehler: Obwohl Betrügereien sich verfeinern, bleibt das Vorhandensein von holprigen Sätzen, Tippfehlern oder groben Übersetzungen ein deutliches Warnsignal. Ein professionelles Unternehmen würde niemals offizielle Mitteilungen mit offensichtlichen Fehlern versenden.
• Allgemeinheit des Textes: Wenn die E-Mail mit einem allgemeinen "Sehr geehrter Kunde" oder "Lieber Nutzer" beginnt, anstelle unseres vollständigen Namens, ist das ein Zeichen für einen Massenangriff (Phishing). Gezielte Angriffe (Spear Phishing) dagegen können sehr personalisiert und auf zuvor gestohlenen Daten basieren.

Die verdächtigen Links und Anhänge

Diese beiden Elemente sind das Hauptfahrzeug für Malware und Credential-Diebstahl.

Setzen Sie den Mauszeiger über den Link oder die Schaltfläche in der E-Mail, ohne zu klicken. Die Zieladresse erscheint im linken unteren Eck des Browsers oder des E-Mail-Clients. Wenn der Linktext "bank.de" sagt, aber die echte URL https://seltsame-seite.ru/login.php zeigt, dürfen Sie auf keinen Fall klicken.

Öffnen Sie niemals Anhänge von unbekannten oder unerwarteten Absendern. Gefährliche Dateien haben oft Erweiterungen wie .exe, .zip, .js, aber seien Sie auch bei augenscheinlich harmlosen Dokumenten wie PDFs vorsichtig, die in jüngsten Angriffen schadhafte QR-Codes zur Weiterleitung zu Phishing-Seiten auf mobilen Geräten transportiert haben.

Erweiterte technische Überprüfungen für Sicherheit

Wenn Zweifel bestehen und die E-Mail außergewöhnlich gut gemacht aussieht, ist der einzige Weg, um unwiderlegbare Beweise zu erhalten, die forensische Analyse, d.h. die technischen Daten, die die Nachricht mit sich bringt.

E-Mail-Header entschlüsseln

Jede E-Mail verbirgt einen Abschnitt, der als vollständiger Header bezeichnet wird, der den genauen Verlauf der Nachricht durch die verschiedenen E-Mail-Server aufzeichnet. Diese Zeilen Code zu lesen, kann schwierig sein, aber es gibt kostenlose Werkzeuge, die sie verständlich machen.

Der Ablauf ist:

1. Header extrahieren: Im E-Mail-Client (Gmail, Outlook, Thunderbird usw.) suchen Sie die Option "Original anzeigen" oder "Nachrichtenquelle anzeigen". Kopieren Sie den gesamten Textblock, der angezeigt wird.
2. Analyse mit einem Tool zur Erkennung gefährlicher Seiten: Fügen Sie den Text in einen Online-Header-Analyzer ein.
   • MxToolbox Header Analyzer ist ein bewährtes Tool, das den Header decodiert und den Verlauf (die verschiedenen "Hops") der Nachricht hervorhebt.
   • EasyDMARC Header Analyzer decodiert nicht nur den Verlauf, sondern überprüft auch die Ergebnisse der Authentifizierungsprotokolle wie SPF, DKIM und DMARC, die entscheidend sind, um Spoofing zu verhindern. Wenn eines dieser Protokolle fehlschlägt, ist die E-Mail fast sicher gefälscht, auch wenn sie legitim erscheint.

Die Sicherheit der Links überprüfen

Wenn wir versucht sind, zu klicken, oder einen verdächtigen Link aus einer E-Mail überprüfen möchten, ist das Sicherste, ihn überhaupt nicht zu besuchen und sich auf einen Link-Checker zu verlassen.

• CheckPhish ist ein kostenloser Dienst, der den Link gründlich scannt und erkennt, ob es sich um eine gefälschte Seite (Typosquatting) handelt oder ob sie in Datenbanken bekannter Phishing-Seiten aufgeführt ist. Er liefert auch technische Details, wie Screenshots der Zielseite, ohne sie direkt zu besuchen.
• Bitdefender Link Checker ist ein weiteres zuverlässiges Tool, das die URL mit Datenbanken über Malware und betrügerische Seiten abgleicht. Es ist auch sehr hilfreich zum Erweitern und Überprüfen abgekürzter URLs.

Überprüfen wir die Nachrichtenverschlüsselung

Gmail bietet auch ein nützliches Tool, um zu verstehen, ob die E-Mail offiziell ist oder nicht.

versendet von einer Klon-Website oder einem Hacker. Bei Gmail können wir überprüfen, ob eine E-Mail durch ein Zertifikat für Verschlüsselung geschützt ist, was ein Nachweis für Gültigkeit und Authentizität ist und niemals fehlen sollte.

Heute sind alle offiziellen E-Mails von Unternehmen und Websites durch Verschlüsselung geschützt; wenn eine Nachricht ohne Verschlüsselung empfangen wird, zeigt Gmail ein rotes Schloss oben neben dem Empfänger (also uns, identifiziert als an mich), um auf das Sicherheitsproblem hinzuweisen. Wenn wir das rote Schloss sehen, haben wir einen Hinweis auf die Natur der E-Mail, müssen aber sicher weiter untersuchen: Es ist nicht sofort ein Synonym für eine falsche oder betrügerische E-Mail. Wenn die Mail behauptet, von einer Bank oder einem wichtigen Unternehmen wie Google, Facebook oder Apple zu stammen und nicht verschlüsselt ist, steigen die Verdachtsmomente, dass es sich um einen Betrug handelt, erheblich. Andererseits ist eine verschlüsselte E-Mail nicht automatisch auch authentisch.

E-Mails vermeiden, die um eine Anmeldung bitten

Falls plötzlich eine unerwünschte E-Mail eintrifft, in der vor einem Sicherheitsrisiko, einer Änderung oder jeglichem Eingreifen im Bankkonto oder einem anderen Service mit einem Link zur Problembehebung gewarnt wird, ist es in 100% der Fälle ein Betrug.

Daran besteht kein Zweifel, denn die einzigen E-Mails, in denen man auf einen Bestätigungslink klicken muss, werden nur nach der Registrierung eines neuen Kontos versendet.

Es kann natürlich vorkommen, dass jemand unsere E-Mail-Adresse verwendet, um sich auf einer Website zu registrieren, auch in diesem Fall kann die Mail ignoriert werden und es sollte nichts angeklickt werden, oder man klickt auf „Wenn du dich nicht registriert hast...”.

Bei Zweifeln versuchen wir, auf den Dienst über einen anderen Browser zuzugreifen (nicht denselben, in dem wir die E-Mail geöffnet haben) oder alternativ kontaktieren wir den Support des Dienstes, von dem wir „die Warn-E-Mail” erhalten haben, um zu überprüfen, dass tatsächlich kein Problem vorliegt. In jedem Fall klicken wir niemals auf die Links in diesen „reinen Angstmails” (die Angst, all das verdiente Geld zu verlieren, bringt Menschen dazu, verrückt zu machen!) und sorgen dafür, dass wir sie löschen oder als Spam markieren.

Weitere Hinweise auf falsche E-Mails

Hier sind einige weitere Punkte, die Menschen häufig zu diesem Thema suchen und fragen, um das Verständnis für die Sicherheit der E-Mail zu vervollständigen:

• Was ist Spear Phishing und Whaling? Dies sind Formen des gezielten Phishings. Spear Phishing richtet sich an eine spezifische Person oder Gruppe (z.B. Mitarbeiter einer Abteilung) mit einem hohen Maß an Personalisierung. Whaling ist eine extremere Form, die speziell an Führungskräfte oder wichtige Unternehmensfiguren gerichtet ist, oft mit sehr hohen finanziellen Forderungen.
• Was tun, wenn ich auf einen falschen Link geklickt habe? Wenn keine Daten eingegeben wurden, ist das Risiko geringer, aber nicht null. Man sollte das Gerät sofort vom Netzwerk trennen, einen vollständigen Virenscan durchführen und, falls die Aktion auf einem Geschäftskonto vorgenommen wurde, umgehend die IT-Abteilung informieren.
• Fordern Banken jemals das Passwort per E-Mail an? Nie. Keine Bank, Finanzinstitution oder Regierungsbehörde wird jemals Anmeldedaten, Passwörter, PINs oder vollständige Kreditkartennummern per E-Mail, SMS oder Telefon anfordern. Jegliche Anfrage dieser Art ist zu 100% ein Betrug.
• Wie melde ich eine Betrugs-E-Mail? Es ist hilfreich, die verdächtige E-Mail an den eigenen E-Mail-Anbieter weiterzuleiten (z.B. [email protected] oder [email protected]) und, bei schwerwiegenden Betrugsversuchen in Deutschland, den Vorfall der Polizei zu melden.

Zusammenfassung für sicheres Handeln

Zusammenfassend, jedes Mal, wenn wir eine unerwartete E-Mail erhalten, die eine dringende Aktion verlangt oder Gewinne verspricht oder vor Verlusten warnt, folgen wir diesem Denk- und Kontrollfluss:

1. Stoppen Sie die Dringlichkeit: Ignorieren Sie den Panikton und nehmen Sie sich die Zeit, die Nachricht zu analysieren.
2. Überprüfen Sie den Absender: Analysieren Sie die vollständige Adresse, nicht nur den angezeigten Namen.
3. Überprüfen Sie die Links: Verwenden Sie die Vorschau, indem Sie mit der Maus darüber fahren; wenn Sie Zweifel haben, verwenden Sie einen Link.

• Überprüfungstool: online.
• Analysiere den Text: Suche nach Fehlern, Allgemeinheiten und Aufforderungen zur Eingabe persönlicher Daten, aber verlasse dich nicht nur auf die Perfektion.
• Technische Recherche: Bei anhaltenden Zweifeln, ziehe die Kopfzeile heraus und benutze einen Kopfzeilen-Analyzer, um SPF/DKIM/DMARC zu überprüfen.

• Was tun, wenn ich auf einen falschen Link geklickt habe? Wenn keine Daten eingegeben wurden, ist das Risiko geringer, aber nicht null. Trenne das Gerät sofort vom Netzwerk, führe einen vollständigen Virenscan durch und, falls die Aktion auf ein Geschäftskonto erfolgt ist, informiere umgehend die IT-Abteilung.
• Fragen Banken per E-Mail nach dem Passwort? Nie. Keine Bank, Finanzinstitution oder Regierungsbehörde wird jemals Zugangsdaten, Passwörter, PINs oder vollständige Kreditkartennummern per E-Mail, SMS oder Telefon anfordern. Jede solche Anfrage ist zu 100 % ein Betrug.
• Wie melde ich eine Betrugs-E-Mail? Es ist hilfreich, die verdächtige E-Mail an den eigenen E-Mail-Anbieter weiterzuleiten (z. B. [email protected] oder [email protected]) und, bei schweren Betrugsversuchen in Deutschland, den Vorfall der Polizei zu melden.

Schlussfolgerungen

Zum Glück funktionieren die Spam-Filter von Gmail und Outlook sehr gut und helfen, die meisten gefälschten E-Mails, die Betrug, nicht authentisch sind, zu vermeiden. Wenn wir Spam-E-Mails erhalten, die die automatischen Filter umgehen, können wir diese sofort als Spam markieren, sodass wir keine ähnlichen mehr erhalten, wie in der Anleitung Unerwünschte E-Mails in Gmail von bestimmten Adressen blockieren beschrieben.

Wenn wir jedoch einen noch leistungsfähigeren Filter, der auf mehreren Konten funktioniert, integrieren möchten, empfehlen wir Ihnen sofort, unsere Anleitung Spam-E-Mails, Werbung und unerwünschte Nachrichten blockieren zu lesen. Zum Schluss können wir überprüfen, ob die in den E-Mails enthaltenen Links sicher sind, indem wir die Dienste in unserer Anleitung Wie man erkennt, ob eine Website gefährlich ist verwenden.