Phishing-Mails erkennen: 7 Warnzeichen, die Sie schützen

Warum Phishing 2026 gefährlicher ist als je zuvor

Phishing-Mails wirken heute oft täuschend echt: korrekt formuliert, mit echten Logos, gefälschten Schweizer Absendern wie „PostFinance" oder „Swisscom", und dank KI-Tools sogar in fehlerfreiem Deutsch. Wir bei Kurzschluss-Support sehen täglich, wie Privatpersonen, Senioren und Basler KMU auf solche Mails reinfallen. Die gute Nachricht: Mit den folgenden 7 Warnzeichen erkennen Sie 95 % aller Phishing-Versuche, bevor Schaden entsteht.

1. Generische Anrede statt Ihres Namens

„Sehr geehrter Kunde", „Lieber Nutzer", „Hello Dear": Seriöse Banken, die Post oder Behörden sprechen Sie immer mit Vor- und Nachnamen an. Eine Mail von der echten PostFinance würde nie mit „Sehr geehrter Kontoinhaber" beginnen.

Tipp: Auch Ihr Name allein reicht nicht als Echtheitsbeweis. Phisher kaufen Datenpakete mit echten Namen. Die Anrede „Sehr geehrte Frau Müller" ist heute kein Schutz mehr.

2. Künstlicher Druck oder Drohung

„Ihr Konto wird in 24 Stunden gesperrt!", „Letzte Mahnung: jetzt handeln!", „Sicherheitswarnung: sofort bestätigen!". Phishing lebt von Panik. Die Absender wollen, dass Sie schnell klicken, ohne nachzudenken. Echte Banken oder Behörden geben Ihnen immer Zeit (meist Wochen, nie Stunden) und kommunizieren wichtige Sachen per Brief.

3. Verdächtige Absenderadresse

Hier verraten sich die meisten Betrüger. Klicken oder tippen Sie auf den Absendernamen, um die echte E-Mail-Adresse zu sehen:

• Echt: noreply@postfinance.ch
• Fake: service@postfinance-sicherheit.com oder postfinance@mail-secure.ru

Achten Sie auf:

• Falsche Domain-Endungen (.ru, .tk, .info)
• Bindestriche oder Zusätze (-secure, -update, -team)
• Zahlen statt Buchstaben (p0stfinance mit Null)

4. Links, die woanders hinführen

Niemals direkt klicken! Bewegen Sie den Mauszeiger über den Link (am Smartphone: lange darauf drücken), dann wird die echte Ziel-URL angezeigt. Beispiele:

• Im Mail-Text steht: www.ubs.ch/login
• Tatsächliches Ziel: http://ubs-secure-login.xyz/

Wenn die angezeigte URL nicht exakt mit der erwarteten Domain übereinstimmt, ist es Phishing. Tippen Sie die Adresse Ihrer Bank im Zweifel immer selbst in den Browser ein.

5. Rechtschreibfehler, aber Vorsicht: nicht mehr immer

Früher war es einfach: Phishing-Mails strotzten vor Fehlern. Heute schreiben Betrüger mit ChatGPT fehlerfrei. Trotzdem rutschen oft noch durch:

• Falsche Umlaute (fuer statt für)
• Schweizer/Deutsche Mischformen (ß statt ss)
• Komische Übersetzungen („Ihr Account wurde kompromittiert" wirkt zu förmlich)

Ein einzelner Fehler ist kein Beweis, aber Kombination aus mehreren Auffälligkeiten = klares Warnsignal.

6. Aufforderung, sensible Daten einzugeben

Keine Bank, kein Online-Shop, keine Behörde der Welt fragt per E-Mail nach:

• Passwort oder PIN
• Kreditkartennummer + CVV
• TAN oder SMS-Code zur „Bestätigung"
• AHV-Nummer

Wenn eine Mail Sie auffordert, sich „zur Sicherheit erneut zu identifizieren" oder „Ihr Passwort zu aktualisieren": ignorieren, löschen, fertig.

7. Unerwartete Anhänge

Eine Rechnung, die Sie nicht erwarten. Eine Lieferbestätigung von DHL, obwohl Sie nichts bestellt haben. Eine ZIP-Datei vom „Anwalt". Anhänge sind der häufigste Weg, wie Ransomware auf Schweizer Computer gelangt. Öffnen Sie nichts, das Sie nicht erwartet haben, auch nicht von vermeintlich bekannten Absendern, deren Konto möglicherweise gehackt wurde.

Besonders gefährlich: Word-Dokumente mit Aufforderung „Bearbeitung aktivieren": Das aktiviert Makros, die Schadcode ausführen.

Was tun, wenn Sie schon geklickt haben?

Passiert den Besten. Wichtig ist die schnelle Reaktion:

1. Sofort Internet trennen (WLAN aus oder Netzwerkkabel ziehen)
2. Passwörter ändern an einem anderen, sauberen Gerät. Beginnen Sie mit E-Mail und Bank
3. Bank kontaktieren, wenn Sie Bankdaten eingegeben haben (PostFinance: 0848 888 710, UBS: 0848 848 053)
4. Computer überprüfen lassen: Wir prüfen kostenlos per Fernwartung, ob Schadsoftware aktiv ist (Virus & Malware entfernen)
5. Vorfall melden beim Nationalen Zentrum für Cybersicherheit (NCSC) auf report.ncsc.admin.ch

Besonders aufpassen: Senioren und Familienangehörige

Phishing zielt gezielt auf ältere Menschen, weil sie oft weniger vertraut mit den feinen Unterschieden zwischen echt und gefälscht sind. Wenn Ihre Eltern oder Grosseltern einen Computer nutzen:

• Erklären Sie die 7 Warnzeichen ruhig und ohne Druck
• Vereinbaren Sie eine einfache Regel: Bei verdächtigen Mails immer zuerst anrufen, bevor geklickt wird
• Nutzen Sie Zwei-Faktor-Authentifizierung, wo es geht, damit ein gestohlenes Passwort allein nicht reicht

Wir bieten in der Region Basel auch IT-Schulungen für Senioren an. Meist reichen 1–2 ruhige Stunden, um die wichtigsten Sicherheitsregeln zu vermitteln.

Schutz, der wirklich hilft

Neben gesundem Misstrauen gegen verdächtige Mails:

• Virenschutz aktiv halten: Windows Defender reicht für Privatnutzer in den meisten Fällen
• System-Updates installieren: Die meisten Phishing-Anhänge nutzen alte Sicherheitslücken
• Regelmässige Datensicherung: Falls doch Ransomware durchkommt, sind Ihre Daten sicher
• Passwort-Manager nutzen (z. B. Bitwarden, KeePass): Der trägt Passwörter nur auf der echten Seite ein, nicht auf gefälschten

Verdacht auf Phishing oder bereits geklickt? Rufen Sie uns an unter +41 76 247 11 37. Wir prüfen Ihren Computer telefonisch oder per sicherer Fernwartung und sagen Ihnen ehrlich, ob ein Schaden entstanden ist. Erstberatung kostenlos.