Zum Hauptinhalt springen
BaitScan

Werkzeuge

Scam-CheckerLink-CheckerE-Mail-CheckerTelefon-CheckerWebsite-CheckerQR-CheckerWas du verrätstMarkenüberwachung
Scam-RadarRatgeberBlogPreiseUnternehmenFamilieÜber unsKontakt
AnmeldenLoslegen

E-Mail-Checker

Ist diese E-Mail ein Betrug?

Die meisten Betrugs-E-Mails scheitern an einem Detail: woher sie wirklich kommen oder was sie als Nächstes von Ihnen verlangen.

Kurze Antwort

Lesen Sie die Absenderadresse, nicht den Anzeigenamen. Fragen Sie dann, was die E-Mail von Ihnen will — ein Passwort, eine Zahlung, einen Einmalcode oder einen Klick, der zu einem davon führt. Eine Nachricht, die Dringlichkeit erzeugt und Zugangsdaten verlangt, ist Betrug, so professionell sie auch aussieht.

Warnsignale

  • Anzeigename und Adresse passen nicht zusammenPayPal Support <billing@paypa1-secure.example> ist nicht PayPal. Der Anzeigename ist freier Text, den jeder in Sekunden eintippen kann.
  • Die Antwortadresse führt woanders hinWenn sichtbarer Absender und Antwortadresse zu verschiedenen Domains gehören, landet Ihre Antwort beim Angreifer.
  • Es wird nach einem Code oder Passwort gefragtKein seriöses Unternehmen fragt per E-Mail nach einem Einmalcode, einem Passwort oder der vollständigen Kartennummer. Niemals, auch nicht als Sicherheitsprüfung.
  • Der Link führt zu einer AnmeldeseiteDie E-Mail existiert nur, um Sie zu einem gefälschten Login-Formular zu bringen. Das Formular ist die Nutzlast — der Rest ist Verpackung.

So prüfen Sie es selbst

  1. Die echte Adresse lesenÖffnen Sie die Absenderdetails und lesen Sie die Adresse nach dem @-Zeichen. Diese Domain musste der Absender besitzen.
  2. Antwortadresse prüfenWeicht sie vom Absender ab, behandeln Sie die Nachricht als feindlich und antworten Sie nicht.
  3. Das Design ignorierenLogos, Fußzeilen und rechtliche Hinweise werden in Sekunden von der echten Website kopiert. Die Optik ist der billigste Teil eines Phishing-Kits.
  4. Über einen zweiten Kanal prüfenKontaktieren Sie das Unternehmen über eine Nummer aus Ihrem Kontoauszug oder von Ihrer Karte. Nutzen Sie nie eine Nummer oder einen Link aus der E-Mail.

Häufige Fragen

Die E-Mail kam von einer echten Adresse. Kann sie trotzdem gefälscht sein?

Ja. Adressen können gefälscht werden, und ein echtes Konto kann übernommen worden sein. Beurteilen Sie die Forderung, nicht nur die Adresse.

Was, wenn ich nichts angeklickt habe?

Es ist nichts verloren. Löschen Sie die Nachricht oder melden Sie sie als Phishing, damit sie auch für andere gefiltert wird.

Ich habe mein Passwort eingegeben. Was jetzt?

Ändern Sie das Passwort sofort, dann überall, wo Sie es wiederverwendet haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Prüfen Sie Ihr Postfach auf Weiterleitungen, die Sie nicht eingerichtet haben.

Sind Anhänge sicherer als Links?

Meist schlechter. Ein Dokument, das Sie zum Aktivieren von Makros oder zu einer erneuten Anmeldung auffordert, ist ein Angriff mit einem Zwischenschritt.

Werkzeuge

Sechs Werkzeuge, ein Zweck

Jedes BaitScan-Werkzeug beantwortet eine andere Version derselben Frage: Ist das sicher?