Phishing Mails: Datenklau im Posteingang

Sie sollten im Spamordner landen, schummeln sich oft aber professionell getarnt in den Posteingang: Phishing Mails. Die vermeintlichen Absender sind meist seriöse Firmen wie Banken, Online-Händler, Bezahl- und Zustelldienste. Tatsächlich stecken dahinter aber Cyber-Kriminelle auf „Angeltour“. Zu ihrer erhofften Beute zählen sensible Daten wie Benutzernamen, Passwörter und Transaktionsnummern.
Um an diese zu gelangen, fordern Phisher ihre Adressaten in der Regel dazu auf, ihre persönlichen Daten zu teilen, wie zum Beispiel durch das Ausfüllen angehängter Formulare oder über den Login-Bereich einer verlinkten Phishing-Website. In vielen Fällen wird sogar Schadsoftware auf dem Computer installiert, um Daten zu erbeuten.
Die gestohlenen Daten nutzen die Betrüger, um fremde Identitäten vorzutäuschen und Geschäfte abzuwickeln. Durch Überweisungen und Einkäufe werden auf diese Weise oft ganze Dispokredite ausgeschöpft. Das Geld wandert dabei meist per Echtzeitüberweisung ins Ausland, mit nur geringen Chancen, es zurückzubekommen.

Neu ist diese Betrugsmasche nicht. Der erste dokumentierte Versuch, mit fingierten E-Mails Daten zu stehlen, fand bereits Mitte der Neunziger statt. Fast ebenso lange ist dabei auch von „Phishing“ die Rede – eine angesichts der eingesetzten Taktik sehr treffende Begriffskombination aus den englischen Wörtern für Passwort und fischen.

Bei Verdacht auf Phishing Mails: Nur nichts anklicken

Früher oder später empfängt fast jeder Besitzer einer E-Mail-Adresse eine Phishing-Mail. Der Empfang allein gibt allerdings noch keinen Grund zur Sorge. Eine Gefahr besteht nur dann, wenn du falsch mit der unerwünschten Post umgehst. Wichtig ist also, nicht vorschnell zu handeln und auf wirklich nichts in der E-Mail zu klicken:

E-Mails im reinen Textformat können nur Schaden anrichten, wenn du über einen Link eine (Phishing-)Website aufrufst oder einen Anhang öffnest, der mit einem Schadprogramm infiziert ist.

E-Mails im HTML-Format enthalten oft sogar schon im Quellcode der Mail ein Schadprogramm. Aktiviert wird dieses dann zum Beispiel per Klick auf eine Grafik – die häufig transparent und unsichtbar über dem Text positioniert ist.

Hegst du den Verdacht, eine Phishing-Mail erhalten zu haben, solltest du zunächst Vorsicht walten lassen und die E-Mail genau auf Phishing-Anzeichen prüfen. Denn es lässt sich immer erkennen, ob ein Betrugsversuch vorliegt. Bleiben dennoch Zweifel, verschafft ein Anruf beim angeführten Absender sicherlich Klarheit über die Situation.

Phishing Mails erkennen: Die wichtigsten Anzeichen

Die Absender von Phishing Mails gehen immer geschickter vor. Auf den ersten Blick wirken die Mails daher oft täuschend echt. Dennoch gibt es einige Merkmale, die einen Betrugsversuch nahe- oder sogar offenlegen:

In die Phishing-Falle getappt: So reagierst du richtig

Hast du über den in einer Phishing-Mail angegebenen Link eine Website aufgerufen, Anhänge downgeloadet oder sogar sensible Daten weitergegeben, solltest du keine Zeit verlieren und einige Sicherheitsvorkehrungen treffen.

Fall 1: Du hast einen Link aufgerufen oder einen Download gestartet

Arbeite nicht mehr auf dem Gerät, bis du die Gewissheit hast, dass es frei von Schadprogrammen wie Malware, Viren und Co ist.

Update dein Virenschutzprogramm und scanne den Computer umgehend nach Schadsoftware. Nutze gegebenenfalls den Online-Scanner des Anbieters, um das Risiko auszuschließen, dass auch dein Virenschutzprogramm infiziert wurde.

Ändere deine Passwörter und Sicherheitsabfragen, falls diese auf dem Computer hinterlegt waren und der Virenscan tatsächlich Schadsoftware entdeckt.

Setze den Computer gegebenenfalls mit einem Backup zurück – beachte jedoch, dass du dabei womöglich wichtige, noch relativ neue Daten verlieren kannst.

Informiere deine Bank und behalte deine Kontoauszüge im Auge. Melde es sofort deiner Bank, wenn dir Geldbewegungen auffallen, die nicht von dir stammen.

Fall 2: Du hast persönliche Daten weitergegeben

Hast du persönliche Daten (wie zum Beispiel PIN, TAN, Passwort, Telefonnummer und Wohnadresse) per E-Mail geteilt oder auf einer aufgerufenen Phishing-Website weitergegeben, solltest du dies ebenfalls sofort deiner Bank mitteilen sowie

• alle Konten sperren und Passwörter ändern,
• misstrauisch sein, wenn du Post und Anrufe von Fremden bekommst,
• keinesfalls zögern, eine Strafanzeige bei der Polizei zu stellen, sowie
• im tatsächlichen Schadensfall: Schadenersatz bei deiner Bank fordern.

Schützt bei Phishing Mails: Die Hausratversicherung

Eine zeitgemäße Hausratversicherung schützt auch in der virtuellen Welt. Deshalb greift der Premium Hausratschutz von helden.de auch bei Vermögensschäden, die durch Internetbetrug und Cyber-Risiken entstehen – wie zum Beispiel durch

• Phishing,
• Pharming,
• Scamming,
• Trojaner sowie
• Hacking-Attacken auf Online-Konten.

Gut zu wissen: Weil Cyber-Kriminalität sich rasant entwickelt, dehnt sich der Schutz der Helden-Hausratversicherung automatisch aus – und zwar immer dann, wenn die Internetbetrüger der Zukunft eine neue Straftat auf den Plan rufen. Damit bist du sicher im Netz unterwegs, heute wie morgen.

Unsere Premium Hausratversicherung deckt dabei alle Vermögensschäden ab, die unmittelbar aus dem Betrug hervorgehen – mit bis zu 5.000 Euro pro Versicherungsfall. Dabei spielt es keine Rolle, ob die Betrüger schlichtweg Geld und Guthaben von deinen Konten abbuchen, in deinem Namen Einkäufe und Bestellungen vornehmen oder du einen Verlust von In-App-Käufen und virtuellen Gütern hinnehmen musst.
Nähere Details sowie die komplette Übersicht zu unseren Leistungen findest du im Bedingungswerk der Hausratversicherung.