Wie Sie Phishing-Mails an Ihrer Bank erkennen – und warum HTTPS Sie nicht rettet
Letzte Woche lag eine Mail in meinem Postfach: „Ihre girocard wurde für 847,23 Euro bei einem Händler in Vilnius belastet. Falls Sie diese Zahlung nicht autorisiert haben, bestätigen Sie bitte innerhalb von 24 Stunden." Absender: angeblich meine Hausbank. Der Link führte zu einer Seite, die auf den ersten Blick perfekt aussah. Schloss-Symbol, saubere Schrift, sogar das alte Logo. Und trotzdem war es eine Phishing-Mail – und ich hätte fast geklickt.
Das ist der Punkt, an dem die meisten Ratgeber aufhören: „Achten Sie auf Rechtschreibfehler." Ehrlich gesagt, dieser Tipp ist seit Jahren tot. Die Mails von heute sind sprachlich sauber, oft besser formatiert als echte Bankpost, und sie treffen genau den Nerv, den sie treffen sollen. Wer Phishing-Mails an der Bank erkennen will, braucht andere Werkzeuge.
Wichtige Erkenntnisse
- Rechtschreibfehler sind kein verlässliches Signal mehr – moderne Phishing-Mails sind sprachlich einwandfrei.
- Das Schloss-Symbol und HTTPS sagen nichts über die Echtheit einer Seite aus.
- Ihre Bank fragt niemals per Mail oder Telefon nach PIN, TAN oder Passwort.
- Prüfen Sie immer das Domain-Ende, nicht den Anfang: bank.de.sicherheit-login.xyz gehört nicht Ihrer Bank.
- Bei Unsicherheit: auflegen, nicht klicken, und die Nummer auf der Rückseite Ihrer Karte wählen.
- Nach einer geöffneten Phishing-Mail zählt jede Minute – Karte sperren, Bank anrufen, Verlauf prüfen.
Was ist ein typisches Anzeichen für eine Phishing-Mail?
Das zuverlässigste Anzeichen ist nicht die Optik der Mail. Es ist die Richtung der Kommunikation. Eine echte Bank fordert Sie nicht per Mail dazu auf, sich über einen zugesandten Link einzuloggen. Sie fordert Sie nicht auf, eine TAN einzugeben, um „etwas zu bestätigen". Und sie ruft Sie nicht an, um Ihnen am Telefon eine TAN abzufragen.
Die drei Signale, die fast nie täuschen
Ich habe in den letzten Monaten bewusst jede verdächtige Mail gesammelt und gegengeprüft. Drei Muster blieben übrig, die auch bei gut gemachten Angriffen auffallen:
- Zeitdruck kombiniert mit Drohung. „Ihr Konto wird in 24 Stunden gesperrt." Echte Banken sperren Konten nicht per Countdown.
- Die Aufforderung, „etwas zu bestätigen". Kein seriöses Institut lässt sich eine Freigabe per Mail-Link bestätigen.
- Der Absender-Link führt woandershin. Fahren Sie mit der Maus über den Button, ohne zu klicken. Stimmt die angezeigte Adresse nicht mit dem Namen Ihrer Bank überein, ist die Sache klar.
Wie Sie das echte Domain-Ende erkennen
Hier scheitern die meisten. Ein Angreifer baut eine Adresse wie sparkasse-sicherheit.de.login-verify.xyz. Der Anfang sieht korrekt aus. Entscheidend ist aber, was ganz rechts vor dem ersten einzelnen Schrägstrich steht. Bei dieser Adresse ist das login-verify.xyz – und damit nicht Ihre Bank. Meine Regel: Ich lese die Domain von rechts nach links, nie von links nach rechts.
Und das Schloss-Symbol? Das beweist nur, dass die Verbindung verschlüsselt ist. Nicht, wem die Seite gehört. Jeder Angreifer bekommt heute kostenlos ein Zertifikat.
Welche Fake-Mails sind im Umlauf?
Die Maschen wiederholen sich, aber sie wechseln die Verkleidung. Was mir aktuell am häufigsten begegnet, sind vier Grundtypen. Sie treffen unterschiedliche Leute unterschiedlich hart – die „Paket verpasst"-Masche funktioniert bei Menschen, die viel bestellen, die „Konto gesperrt"-Masche bei allen, die Angst um ihr Geld haben.
| Typ | Erkennungsmerkmal | Was der Angreifer will |
|---|---|---|
| Kontosperrung | Drohung mit Frist, Link zur „Entsperrung" | Ihre Zugangsdaten |
| Ungewöhnliche Zahlung | Konkreter Betrag, Händler im Ausland | Klick auf „Zahlung zurückholen" |
| Neue App / Update | Aufforderung, die Banking-App neu zu installieren | Schadsoftware auf dem Handy |
| Steuererstattung / Zuschuss | Staatliche Stelle als Absender, Formular als PDF | Ausgefüllte Daten inkl. IBAN |
Ein Detail, das viele übersehen: Manche Angreifer fälschen nur den angezeigten Absendernamen (Spoofing). Die Mail kommt technisch von einer fremden Adresse, zeigt aber „Ihre Bank" an. Klicken Sie auf den Absender, um die vollständige Adresse zu sehen. Weicht sie auch nur in einem Zeichen ab – Punkt statt Bindestrich, ein zusätzliches Wort –, ist es Betrug.
Wie sieht eine Phishing-Mail aus?
Kurz gesagt: oft genauso wie das Original. Ehrlich gesagt, ich habe schon Mails gesehen, die exakte Kopien echter Banklayouts waren, inklusive Impressum-Fußzeile. Was verrät sie dann noch? Der Kontext. Eine Mail, die Sie zu einer Handlung drängt, die Sie nie angefordert haben, ist verdächtig – egal wie hübsch sie aussieht. Wenn Sie nicht gerade selbst eine neue Karte beantragt haben, hat eine „Kartenaktivierung" nichts in Ihrem Postfach zu suchen.
Wie erkenne ich, ob mein Bankkonto gehackt wurde?
Hier wird es unangenehm, weil die Antwort oft „gar nicht sofort" lautet. Ein gehacktes Konto zeigt sich nicht immer durch eine große Abbuchung. Manchmal sind es viele kleine Beträge, die im Rauschen untergehen. Ich habe bei mir vor zwei Jahren eine Abbuchung über 4,90 Euro entdeckt, die ich nicht zuordnen konnte – ein Testbetrag, wie sich später zeigte.
Die Warnsignale, die Sie ernst nehmen sollten
- Abbuchungen, die Sie nicht erkennen, auch wenn sie klein sind.
- Eine SMS mit einer TAN, die Sie nie angefordert haben – das ist ein akutes Alarmsignal.
- Eine Mail über eine Passwortänderung, die Sie nicht vorgenommen haben.
- Die Banking-App meldet sich plötzlich ab oder will sich neu einrichten.
Die TAN-SMS ist der wichtigste Punkt. Wenn Ihre Bank Ihnen eine TAN schickt, obwohl Sie nichts tun, versucht jemand anderes gerade, eine Überweisung freizugeben. In diesem Moment gilt: nicht bestätigen, sofort die Bank anrufen.
Was tun, wenn Sie eine Phishing-Mail geöffnet haben?
Geöffnet heißt nicht automatisch kompromittiert. Solange Sie nicht auf den Link geklickt und keine Daten eingegeben haben, ist meist nichts passiert. Anders sieht es aus, wenn Sie Daten eingegeben oder einen Anhang geöffnet haben. Dann zählt Tempo:
- Karte und Online-Banking sofort sperren lassen – die Sperrnummer steht auf Ihrer Bankkarte.
- Die Bank über den Vorfall informieren, damit sie Transaktionen prüfen kann.
- Passwörter ändern, aber von einem anderen Gerät aus.
- Die Mail an die Verbraucherzentrale und die Bundesnetzagentur weiterleiten – die sammeln solche Fälle.
- Bei einem finanziellen Schaden: Anzeige erstatten und die Bank schriftlich zur Rückabwicklung auffordern.
Ich habe den Fehler gemacht, nach dem Öffnen einer verdächtigen Mail erst einmal in Ruhe zu googeln, statt sofort zu handeln. Verlorene Zeit, die im Ernstfall teuer wird.
Der eine Schutz, der wirklich funktioniert
Alle Tipps zur Erkennung helfen nur so weit, wie Sie in dem Moment ruhig bleiben. Und genau das ist das Problem: Phishing-Mails zielen auf Panik. Deshalb ist die wirksamste Regel nicht technisch, sondern eine Gewohnheit. Rufen Sie nie die Nummer aus der Mail an. Rufen Sie immer die Nummer an, die auf Ihrer Karte oder Ihrem Kontoauszug steht. Auf diese Weise umgehen Sie jeden gefälschten Kontaktweg.
Den gleichen Trick wende ich beim Link an: Statt zu prüfen, ob der Link echt aussieht, öffne ich die Banking-App direkt – ohne Umweg über die Mail. Wer die App selbst startet, kann nicht auf einer gefälschten Login-Seite landen.
Es bleibt ein Restrisiko, das ehrlich benennen sollte, wer über dieses Thema schreibt: Die Angreifer werden besser, die Mails persönlicher, die Kopien genauer. Was bleibt, ist Ihre Skepsis. Nicht die Angst, sondern die Routine, im Zweifel einen Schritt zurückzutreten und über einen anderen Kanal nachzufragen.
Die nächste perfekte Phishing-Mail wird in Ihrem Postfach landen. Die Frage ist nur, ob Sie in dem Moment den Link anklicken – oder das Telefon in die Hand nehmen und die Nummer auf der Rückseite Ihrer Karte wählen.
