Perfekte Rechtschreibung, perfekte Täuschung
Früher erkannte man Phishing an holprigem Deutsch und absurden Anreden. Diese Zeiten sind vorbei: KI-generierte Betrugsmails sind sprachlich makellos, kennen deinen Kontext und imitieren den Ton deiner Bank erschreckend gut. Die guten Nachrichten: Die wichtigsten Erkennungszeichen funktionieren noch – sie sind nur andere als früher.
1. Vergiss die alten Tipps
«Achte auf Rechtschreibfehler» ist tot. Auch Logos, Signaturen und Layout sind heute pixelgenau kopiert. Verlass dich nicht mehr auf den Eindruck – verlass dich auf überprüfbare Fakten.
2. Die Absender-Domain lügt selten
Der Anzeigename ist frei wählbar – entscheidend ist die Domain hinter dem @. «Raiffeisen» kann jeder schreiben; raiffeisen-sicherheit-login.com ist nicht raiffeisen.ch. Auf dem Handy: Absender antippen, ganze Adresse anzeigen lassen.
3. Druck ist das Warnsignal Nummer eins
«Ihr Konto wird in 24 Stunden gesperrt», «Letzte Mahnung», «Bestätigen Sie sofort»: Künstliche Dringlichkeit soll dein Nachdenken abschalten. Seriöse Anbieter setzen keine Countdown-Fristen per Mail. Wer Druck macht, will etwas von dir – meistens deine Zugangsdaten.
4. Der goldene Weg: nie über den Link
Die einfachste Regel mit der grössten Wirkung: Logge dich nie über einen Mail-Link ein. Öffne die App oder tippe die Adresse selbst ein bzw. nutze dein Lesezeichen. Wenn wirklich etwas mit deinem Konto wäre, siehst du es dort.
5. Technik, die dich rettet
Selbst wer auf eine perfekte Fälschung hereinfällt, ist mit Passkeys geschützt: Sie funktionieren nur auf der echten Domain – auf der Fälschung gibt es schlicht nichts einzugeben. Wo Passkeys noch fehlen, hilft ein Passwortmanager, der auf gefälschten Seiten nichts automatisch ausfüllt.
Fazit: Misstraue Dringlichkeit, prüfe Domains, logge dich nie über Mail-Links ein – und lass Technik den Rest erledigen.
Sicherheits-Tipps für KMU – direkt ins Postfach
Praxisnahe Hinweise zu E-Mail-Schutz, Phishing und sicherer IT. Kein Spam, jederzeit abbestellbar.
Mit der Anmeldung erhältst du eine Bestätigungs-Mail (Double-Opt-In). Wir geben deine Adresse nicht weiter.