Eine Phishing-E-Mail ist eine gefälschte E-Mail, die im Namen eines bekannten Unternehmens, einer Institution oder einer Person versendet wird und darauf abzielt, Sie dazu zu verleiten, Ihr Passwort, Ihre Kreditkartendaten oder andere persönliche Daten preiszugeben, einen Anhang zu öffnen, der Malware enthält, oder Geld auf das Konto des Betrügers zu überweisen.

Häufige Formen

• Bank oder Kreditkartenunternehmen: „verdächtige Transaktion“, „Ihr Konto wurde gesperrt“; der Link führt zu einer Kopie der Anmeldeseite der Bank.
• Paketversand: „Ihr Paket wartet auf die Zollabfertigung“, „Bitte zahlen Sie 2 € Versandkosten“. Das Ziel sind Ihre Kreditkartendaten.
• Benachrichtigungen des Anbieters: „Ihre Domain läuft ab“, „Ihr Postfach ist voll“, „Wir sperren Ihr Hosting“. Der Link führt zu einer gefälschten Webmail- oder Kundenbereich-Anmeldeseite. Diese E-Mails richten sich ausdrücklich an Website- und Domaininhaber.
• Gefälschte Rechnung oder Änderung der Kontonummer: Die Rechnung wird im Namen eines Partners oder Lieferanten versandt und enthält die Aufforderung, die nächste Rechnung auf ein neues Bankkonto zu überweisen.
• Anweisung der Geschäftsleitung: Im Namen des Geschäftsführers wird um eine dringende, vertrauliche Überweisung oder den Kauf einer Geschenkkarte gebeten.
• Gezielter Angriff: Die E-Mail erwähnt Ihren Namen, Ihre Position oder ein echtes Projekt und wirkt daher besonders glaubwürdig.

Woran lässt sich dies erkennen?

1. Druckausübung und Drohungen: „innerhalb von 24 Stunden“, „sofort“, „ansonsten wird Ihr Konto gelöscht“. Seriöse Anbieter formulieren sich selten auf diese Weise.
2. Absenderadresse: Der angezeigte Name kann „OTP Bank“ oder „aWh-Support“ lauten, doch die dahinter stehende Adresse ist eine fremde oder falsch geschriebene Domain. Klicken Sie auf den Namen des Absenders, um die vollständige Adresse anzuzeigen.
3. So erkennen Sie einen gefälschten Link: Bewegen Sie den Mauszeiger über den Link (halten Sie auf einem Smartphone den Finger darauf) und überprüfen Sie die tatsächliche Adresse. Eine Domain wie „bank-hu-login.xyz“ oder Ähnliches ist ein eindeutiges Anzeichen für eine Fälschung.
4. Anmeldung über die E-Mail: Geben Sie Ihr Passwort niemals über einen Link ein; rufen Sie die Seite des Anbieters über Ihr eigenes Lesezeichen oder durch Eingabe der Adresse auf.
5. Anhang: HTML-, ZIP- oder ISO-Dateien sowie Office-Dokumente, die um die Aktivierung von Makros bitten, sind verdächtig, wenn sie unerwartet eintreffen.
6. QR-Code: Wenn Sie in der E-Mail aufgefordert werden, einen QR-Code zu scannen, gilt dieselbe Vorgehensweise wie bei einem Link.

Rechtschreibfehler sind heutzutage kein verlässliches Erkennungsmerkmal mehr: Betrüger verfassen mithilfe von Übersetzungsprogrammen und künstlicher Intelligenz fehlerfreie ungarische Texte.

Was sollten Sie tun, wenn Sie eine verdächtige E-Mail erhalten haben?

• Klicken Sie nicht darauf, antworten Sie nicht darauf und öffnen Sie den Anhang nicht.
• Sollte die E-Mail echt sein, überprüfen Sie dies bitte über einen unabhängigen Kanal: Rufen Sie die Bank oder den Partner unter der Ihnen bekannten Telefonnummer an.
• Markieren Sie die E-Mail in Ihrem E-Mail-Programm als Spam oder Phishing-Versuch und informieren Sie Ihre Kollegen, falls das Unternehmen das Ziel dieser Aktion ist.

Wenn Sie bereits darauf geklickt oder Ihre Daten eingegeben haben

1. Ändern Sie das betroffene Passwort unverzüglich und überall dort, wo Sie dasselbe Passwort verwendet haben.
2. Falls Sie Kreditkartendaten angegeben haben, wenden Sie sich bitte an Ihre Bank und lassen Sie die Karte sperren.
3. Aktivieren Sie die Zwei-Faktor-Authentifizierung, wo dies möglich ist.
4. Überprüfen Sie die Weiterleitungsregeln und Filter Ihres Postfachs, da Angreifer hier häufig Spuren hinterlassen.
5. Wenn Sie einen Anhang geöffnet haben, führen Sie bitte einen Virenscan durch.

Wie können Sie Ihre eigene Domain schützen?

Betrüger können auch Ihre Domain im Absenderfeld verwenden. Durch die Einrichtung von SPF-, DKIM- und DMARC-Einträgen erkennen und filtern die empfangenden Server diese E-Mails heraus. In unseren E-Mail-Hosting-Paketen können alle drei Einstellungen vorgenommen werden, und eingehende E-Mails werden durch einen Spamfilter überprüft. Ausführlichere Informationen zum Schutz vor Phishing finden Sie in unserem Blogbeitrag zum Thema Phishing-Schutz.