Erkennst du eine Phishing-Mail von einer echten?

Fünf Merkmale, die eine Phishing-Mail verraten

Die meisten gefälschten Mails verraten sich durch etwas ganz Konkretes. Genau darauf trainiert dich das Spiel – und diese Merkmale helfen dir auch, wenn du gerade jetzt eine verdächtige Mail vor dir hast.

Die Absenderadresse, nicht der Absendername

Den Namen in einer Mail kann jeder eintragen. Die Adresse dahinter nicht. Prüfe, ob die Domain nach dem @ wirklich die des Unternehmens ist – und keine Variante mit einem Bindestrich, einem zusätzlichen Wort oder einer anderen Endung.

Es ist plötzlich eilig

Die Drohung mit einer Sperrung, eine Frist noch heute, ein Konto, das abläuft. Zeitdruck ist kein Zufall – er soll dich dazu bringen, zu handeln, bevor du nachdenkst. Echte Schreiben von Behörden und Banken lassen dir Zeit.

Du sollst dich einloggen, um etwas zu erledigen

Ein Link, der zu einer Login-Seite führt, ist die häufigste Methode, ein Passwort zu stehlen. Musst du dich anmelden, tu es so wie immer – in der App oder indem du die Adresse selbst eintippst. Niemals über den Link in der Mail.

Es wird um etwas gebeten

Kartendaten, eine Ausweisnummer, eine Bestätigung per Authentifizierungs-App, eine Zahlung auf eine neue Kontonummer. Echte Absender fragen so etwas nicht per Mail ab – und schon gar nicht aus heiterem Himmel.

Der Anhang soll geöffnet werden

Eine Rechnung, die du nicht kennst, ein Lieferschein, ein Dokument, das verlangt, dass du „Inhalte aktivierst“. Wenn du die Datei nicht erwartet hast, öffne sie nicht – frag lieber beim Absender nach, über einen Weg, den du selbst herausfindest.

So funktioniert das Spiel

Du bekommst zehn Mails, eine nach der anderen. Manche sind echt, manche sind Phishing. Du hast 12 Sekunden pro Mail und drei Leben. Nach jeder Antwort erfährst du, was die Mail verraten hat – oder was sie glaubwürdig gemacht hat, falls sie echt war. Es ist genauso wichtig, eine vertrauenswürdige Mail zu erkennen.

Die Mails sind keine erfundenen Beispiele. Die Köder stammen aus der Sammlung, die wir für echtes Phishing-Training in Unternehmen nutzen, und die echten Mails sind so geschrieben, dass sie dem entsprechen, was tatsächlich in einem deutschen Postfach landet. Deshalb sind sie schwierig – das ist Absicht.

Warum ist das kostenlos?

Weil es am besten wirkt, wenn viele es ausprobieren. Es gibt kein Konto, keine Mailadresse und kein Nachverfolgen deiner Antworten – nur drei Buchstaben auf der Bestenliste des Tages, wenn du das möchtest. Soll das ganze Unternehmen fortlaufend trainiert werden, ist genau das der Teil, für den wir Geld nehmen.