Zum Inhalt springen
Ratgeber IT-Sicherheit

Phishing-Mails erkennen

Woran Sie gefälschte E-Mails erkennen, wie Sie in fünf Sekunden prüfen und was zu tun ist, wenn doch jemand geklickt hat.

Auf einen Blick

Das Wichtigste in Kürze.

Fünf Fragen, bevor Sie klicken, einen Anhang öffnen oder etwas überweisen. Und was zu tun ist, wenn eine Mail verdächtig wirkt.

Der 5-Sekunden-Check.

  1. Frage 1: Kenne ich den Absender, und zwar genau?

    Die ganze Adresse lesen, nicht nur den Namen. Ein Buchstabe reicht für eine Fälschung.

  2. Frage 2: Habe ich mit genau dieser Mail gerechnet?

    Unerwartete Rechnungen, Pakete und Freigaben sind der häufigste Köder.

  3. Frage 3: Werde ich gedrängt oder bedroht?

    Fristen, Sperren oder „vertraulich“ sollen das Nachdenken abkürzen.

  4. Frage 4: Wohin führt der Link wirklich?

    Darüberfahren oder lange drücken zeigt das echte Ziel. Bei Anhängen zählt die letzte Endung.

  5. Frage 5: Soll ich Daten oder Geld herausgeben?

    Passwörter, Kartendaten und Überweisungen nie auf Zuruf per Mail.

Grundlagen

Was ist Phishing, und warum trifft es jede Firma?

Beim Phishing verschicken Betrüger Nachrichten, die aussehen, als kämen sie von jemandem, dem Sie vertrauen: vom Paketdienst, von der Bank, von einem Lieferanten oder aus der eigenen Geschäftsführung.

Ziel ist, dass Sie klicken, einen Anhang öffnen, Zugangsdaten eingeben oder Geld überweisen.

Warum es jede Firma trifft

  • Die meisten Phishing-Mails gehen ungezielt an sehr viele Adressen. Die Größe eines Betriebs spielt keine Rolle.
  • Wer auf eine gute Fälschung hereinfällt, hat nichts falsch gemacht: Die Mails sind genau darauf gebaut.

So läuft eine Masche ab

  1. Der Köder.Eine Nachricht, die vertraut wirkt: Paket, Rechnung, Passwort, Chefin.

  2. Der Klick.Ein Link, ein Anhang, eine Antwort oder eine Überweisung.

  3. Der Schaden.Zugangsdaten weg, Geld überwiesen oder Schadsoftware im Netz.

Interaktive Beispiele

Finden Sie die Warnzeichen.

Vier nachgebaute Mails, alle Absender erfunden, kein Link und kein Anhang echt. Die roten Nummern zeigen, woran Sie die Fälschung erkennen.

Beispiel 1 von 4: Passwort läuft ab

PosteingangFiktives Beispiel

Letzte Warnung: Ihr Postfach wird heute gesperrt

IT-Service PostfachHeute, 07:42
Absenderadresse: <no-reply@rnusterbau-it.example>
An: info@musterbau.example

Warnzeichen 1

Gefälschter Absender

Der Anzeigename klingt nach Ihrer eigenen IT, die Adresse nicht: Ihre Firma ist „musterbau.example“, hier steht „rnusterbau-it.example“. r und n sehen zusammen fast wie ein m aus. Solche Doppelgänger-Adressen sind ein klassischer Trick.

So prüfen Sie es: Schauen Sie immer auf die vollständige Adresse, nicht nur auf den Namen. Am Smartphone tippen Sie dafür auf den Absendernamen.

Sehr geehrter Nutzer,

Warnzeichen 2

Unpersönliche Anrede

Ihre echte IT kennt Ihren Namen. „Sehr geehrter Nutzer“ deutet auf eine Massenmail an Tausende Empfänger hin.

So prüfen Sie es: Eine allgemeine Anrede allein beweist nichts. Zusammen mit anderen Warnzeichen ist sie aber ein deutlicher Hinweis.

Ihr Postfach hat die Speichergrenze erreicht. Ihr Passwort läuft in 24 Stunden ab, danach werden alle eingehenden E-Mails gelöscht und Ihr Konto wird gesperrt.

Warnzeichen 3

Zeitdruck und Drohung

„24 Stunden“, „gelöscht“, „gesperrt“: Wer unter Druck steht, prüft weniger genau. Genau darauf zielt diese Formulierung.

So prüfen Sie es: Je dringender eine Mail klingt, desto mehr Zeit sollten Sie sich nehmen. Seriöse Anbieter drohen nicht mit Fristen von wenigen Stunden.

Um das zu verhindern, bestätigen Sie bitte jetzt Ihr aktuelles Passwort:

Warnzeichen 4

Passwort soll eingegeben werden

Kein seriöser Dienst bittet per E-Mail darum, ein Passwort zu „bestätigen“. Darum geht es bei dieser Mail: Ihre Zugangsdaten.

So prüfen Sie es: Geben Sie Passwörter nur auf Seiten ein, die Sie selbst aufgerufen haben, etwa über ein Lesezeichen. Nie über einen Link aus einer Mail.

Demo-Schaltfläche, öffnet nichts. Das tatsächliche Ziel wäre http://postfach-verifizierung.example/login.php?u=info

Warnzeichen 5

Link führt woandershin

Auf dem Button steht etwas Harmloses, das Ziel ist aber eine fremde Adresse. Der Text eines Links kann beliebig sein, entscheidend ist nur, wohin er führt.

Angezeigt
Passwort jetzt behalten
Tatsächliches Ziel
http://postfach-verifizierung.example/login.php?u=info

So prüfen Sie es: Am Computer fahren Sie mit der Maus über den Link, ohne zu klicken. Unten links erscheint dann das echte Ziel. Am Smartphone halten Sie den Finger lange auf den Link, dann wird die Adresse angezeigt. Öffnen Sie dabei nichts.

Mit freundlichen Grüßen
Ihr IT-Service Team

Dies ist eine automatisch Nachricht , bitte antworten sie nicht auf diese E-mail.

Warnzeichen 6

Fehler in Sprache und Form

Falsche Endungen, kleingeschriebenes „sie“, ein Leerzeichen vor dem Komma: Das passiert bei automatisch übersetzten Mails häufig.

So prüfen Sie es: Achtung: Viele Phishing-Mails sind inzwischen fehlerfrei geschrieben. Fehlerfreie Sprache ist also kein Zeichen von Echtheit.

Beispiel 2 von 4: Paket nicht zugestellt

PosteingangFiktives Beispiel

Ihre Sendung DE-4471-0938 konnte nicht zugestellt werden

Paketzustellung ServiceGestern, 18:15
Absenderadresse: <benachrichtigung@paket-zustellung24.example>
An: info@ihre-firma.example

Warnzeichen 1

Unbekannter Versanddienst

Die Adresse gehört keinem Paketdienst, mit dem Sie arbeiten. Mit „Zustellung“, „Paket“ und einer Zahl im Namen sieht sie nur offiziell aus.

So prüfen Sie es: Sendungen prüfen Sie direkt beim Händler oder in der App des Paketdienstes, nicht über einen Link aus einer Mail oder SMS.

Warnzeichen 2

Haben Sie überhaupt etwas erwartet?

Paket-Mails funktionieren, weil fast jede Firma ständig Lieferungen bekommt. Die Sendungsnummer ist erfunden und soll Echtheit vortäuschen.

So prüfen Sie es: Fragen Sie sich: Habe ich genau diese Nachricht erwartet? Wenn nein, lieber auf anderem Weg nachsehen.

Lieber Kunde,

wir haben heute versucht, Ihr Paket zuzustellen. Leider ist eine Versandgebühr von 1,99 € offen.

Warnzeichen 3

Kleiner Betrag, großes Ziel

1,99 € wirken harmlos, deshalb zahlt man schnell. Eigentlich geht es um Ihre Kartendaten, die auf der gefälschten Seite abgefragt werden.

So prüfen Sie es: Gebühren für eine Zustellung werden nicht per Mail-Link eingezogen. Geben Sie keine Kartendaten auf Seiten ein, die Sie über einen solchen Link erreicht haben.

Bitte begleichen Sie den Betrag, sonst geht die Sendung nach 48 Stunden an den Absender zurück.

Warnzeichen 4

Künstliche Frist

„Nach 48 Stunden zurück an den Absender“ soll Sie zum schnellen Handeln bringen, bevor Sie nachdenken.

So prüfen Sie es: Eine Frist ist kein Grund zur Eile. Im Zweifel fragen Sie beim Händler nach, bei dem Sie bestellt haben.

Demo-Schaltfläche, öffnet nichts. Das tatsächliche Ziel wäre https://paketgebuehr-zahlen.example/sendung/4471

Warnzeichen 5

Link zu einer Bezahlseite

Der Button verspricht eine neue Zustellung, führt aber auf eine Seite zum Bezahlen, die mit keinem Paketdienst zu tun hat.

Angezeigt
Zustellung neu planen
Tatsächliches Ziel
https://paketgebuehr-zahlen.example/sendung/4471

So prüfen Sie es: Mit der Maus über den Button fahren (am Handy lange drücken) und die Adresse lesen. Passt sie nicht zum angeblichen Absender: nicht öffnen.

Die Sendungsdetails finden Sie im Anhang.

Anhang: Sendungsdetails_4471.html38 KB

Warnzeichen 6

Anhang als .html-Datei

Eine .html-Datei im Anhang öffnet sich im Browser und kann dort eine täuschend echte Anmelde- oder Bezahlseite zeigen, ganz ohne Link.

So prüfen Sie es: Öffnen Sie keine unerwarteten Anhänge mit den Endungen .html, .htm, .zip, .iso, .img, .exe oder .js. Sprechen Sie uns an, wenn Sie unsicher sind.

Ihr Zustellservice · Kundenservice rund um die Uhr

Beispiel 3 von 4: Überweisung vom Chef

PosteingangFiktives Beispiel

Vertraulich – bitte heute noch erledigen

Thomas BergerHeute, 11:03
Absenderadresse: <t.berger@musterbau-gmbh.example>
Antwort an: thomas.berger.privat@freemail.example
An: buchhaltung@musterbau.example

Warnzeichen 1

Fast die richtige Adresse

Ihre Firma ist „musterbau.example“, die Mail kommt von „musterbau-gmbh.example“. Antworten gehen sogar an eine private Adresse („Antwort an“). Beides fällt im Alltag kaum auf.

So prüfen Sie es: Prüfen Sie bei Zahlungsanweisungen Absender und „Antwort an“ genau. Tippen Sie am Smartphone auf den Namen, um beides zu sehen.

Hallo Frau Albers,

Warnzeichen 2

Persönliche Anrede, trotzdem falsch

Die Betrüger kennen Namen und Zuständigkeiten, oft aus der Website, Firmenprofilen oder früheren Mails. Eine persönliche Anrede ist deshalb kein Beweis für Echtheit.

So prüfen Sie es: Gerade bei gut gemachten Mails zählt der Inhalt: Geht es um Geld oder Daten, wird nachgefragt.

ich sitze gerade in einem Termin und bin nur per E-Mail erreichbar. Unser Lieferant Holzhandel Nord hat seine Bankverbindung geändert. Bitte überweisen Sie die offene Rechnung über 18.740,00 € noch heute auf das neue Konto:

Warnzeichen 3

Rückfrage wird verhindert

„Nur per E-Mail erreichbar“ soll verhindern, dass Sie anrufen und so den Betrug aufdecken.

So prüfen Sie es: Rufen Sie die Person unter der Nummer an, die Sie schon kennen. Nie unter einer Nummer aus der verdächtigen Mail.

Warnzeichen 4

Neue Bankverbindung

Eine geänderte Bankverbindung, dazu ein Konto im Ausland und ein hoher Betrag: Das ist das Kernstück dieser Masche. Das Geld ist nach der Überweisung meist weg.

So prüfen Sie es: Legen Sie fest: Änderungen der Bankverbindung werden immer telefonisch beim Lieferanten bestätigt, über die bekannte Nummer, und von einer zweiten Person freigegeben.

Empfänger
Holzhandel Nord
IBAN
LT00 1234 5678 9012 3456
Verwendungszweck
RE-2611

Bitte behandeln Sie das vertraulich und sprechen Sie vorerst mit niemandem darüber. Ich melde mich später bei Ihnen.

Warnzeichen 5

Geheimhaltung und Eile

„Vertraulich“, „mit niemandem darüber sprechen“, „heute noch“: Die übliche Freigabe soll umgangen werden.

So prüfen Sie es: Keine Chefin und kein Chef wird es Ihnen übel nehmen, wenn Sie bei einer ungewöhnlichen Zahlung kurz nachfragen.

Danke und Gruß
Thomas Berger

Anhang: Rechnung_Holzhandel_Nord.zip212 KB

Warnzeichen 6

Rechnung als .zip-Archiv

Echte Rechnungen kommen als PDF. Ein gepacktes Archiv kann Schadsoftware enthalten, die Virenscanner nicht immer erkennen.

So prüfen Sie es: Archive (.zip, .rar, .7z) von unerwarteten Absendern nicht öffnen. Im Zweifel an uns weiterleiten lassen, bevor jemand sie öffnet.

Gesendet von meinem Smartphone

Beispiel 4 von 4: Geteiltes Dokument

PosteingangFiktives Beispiel

Anna Kranz hat „Angebot_Q4_final.pdf“ für Sie freigegeben

Anna Kranz über DokuTeilenMo., 09:27
Absenderadresse: <freigabe@dokuteilen-mail.example>
An: info@ihre-firma.example

Warnzeichen 1

Bekannter Name, fremder Dienst

Der Name kann echt sein, etwa weil das Postfach einer Geschäftspartnerin gehackt wurde. Der Dienst „DokuTeilen“ wird in Ihrer Firma aber gar nicht genutzt.

So prüfen Sie es: Fragen Sie bei der Person nach, telefonisch oder in einer neuen Mail an die bekannte Adresse. Nicht auf die verdächtige Mail antworten.

Anna Kranz hat eine Datei für Sie freigegeben:

Angebot_Q4_final.pdfFreigegeben für: info@ihre-firma.example

„Bitte prüfen und bis morgen freigeben.“

Warnzeichen 2

Nachricht ohne Bezug

Welches Angebot? Für welches Projekt? Der Text passt auf jede Firma und sagt nichts Konkretes.

So prüfen Sie es: Erwarten Sie gerade ein Angebot von genau dieser Person? Wenn nicht: erst nachfragen, dann öffnen.

Zum Öffnen melden Sie sich mit Ihrer geschäftlichen E-Mail-Adresse und Ihrem Passwort an.

Warnzeichen 3

Firmen-Passwort wird verlangt

Um ein freigegebenes Dokument anzusehen, sollen Sie sich mit Ihrem geschäftlichen Konto anmelden. Mit diesen Zugangsdaten hätten Angreifer Zugriff auf Ihr Postfach und Ihre Dateien.

So prüfen Sie es: Melden Sie sich nur dort an, wo Sie sich auch sonst anmelden, über die gewohnte App oder ein Lesezeichen.

Demo-Schaltfläche, öffnet nichts. Das tatsächliche Ziel wäre https://dokuteilen.example.anmeldung-pruefen.example/view?id=7f3a

Warnzeichen 4

Adresse von rechts lesen

Die Adresse beginnt mit „dokuteilen.example“, gehört aber zu „anmeldung-pruefen.example“. Entscheidend ist immer der Teil direkt vor dem ersten einzelnen Schrägstrich.

Angezeigt
Dokument öffnen
Tatsächliches Ziel
https://dokuteilen.example.anmeldung-pruefen.example/view?id=7f3a

So prüfen Sie es: Lesen Sie Webadressen von rechts nach links bis zum ersten „/“. Was ganz rechts davor steht, ist der eigentliche Besitzer der Seite.

Anhang: Vorschau_Angebot.pdf.iso1,4 MB

Warnzeichen 5

Doppelte Dateiendung

„.pdf.iso“ sieht auf den ersten Blick wie ein PDF aus. Tatsächlich ist es ein Image-Archiv (.iso), das beim Öffnen wie ein Laufwerk eingebunden wird und Programme enthalten kann.

So prüfen Sie es: Entscheidend ist immer die letzte Endung. Bei .iso, .img, .zip, .html oder .exe von unerwarteten Absendern: nicht öffnen.

Diese Nachricht wurde automatisch gesendet von DokuTeilen. Alle Recht vorbehalten.

Warnzeichen 6

Kleine Fehler im Kleingedruckten

„Alle Recht vorbehalten“: Solche Fehler stecken oft dort, wo kaum jemand hinsieht.

So prüfen Sie es: Fehler sind ein Hinweis, aber kein sicheres Merkmal. Verlassen Sie sich lieber auf Absender, Link-Ziel und den Inhalt der Aufforderung.

Besondere Maschen

Nicht nur per E-Mail.

Die Tricks sind ähnlich, nur der Weg ändert sich. Die Bilder zeigen, was Sie richtig machen.

  • Spear-Phishing

    Die Mail kennt Ihren Namen und echte Geschäftspartner.

    Darauf achten: Ungewöhnliche Bitten auf zweitem Weg prüfen.

  • CEO-Fraud

    Die „Geschäftsführung“ will eine eilige, geheime Überweisung.

    Darauf achten: Unter der gespeicherten Nummer zurückrufen.

  • Smishing

    Paket oder Bank melden sich per SMS mit Link.

    Darauf achten: Nicht antippen, die eigene App öffnen.

  • Quishing

    Der Link steckt im QR-Code, etwa an Parksäulen.

    Darauf achten: Vor dem Öffnen die Adresse lesen.

  • Vishing

    Angeblicher Support oder Bank ruft an.

    Darauf achten: Auflegen, selbst die bekannte Nummer wählen.

  • MFA-Ermüdung

    Anmeldeanfragen kommen, bis jemand „Ja“ tippt.

    Darauf achten: Nie bestätigen, sofort melden.

Erste Hilfe

Schon geklickt?

Kein Grund zur Panik, aber ein Grund, sofort zu handeln. Das kann jedem passieren: Je früher Sie es sagen, desto kleiner bleibt der Schaden.

05424 3964470anrufenKontakt aufnehmen

  1. Schritt 1: Vom Netz trennen

    Kabel ziehen, WLAN aus, nicht weiterarbeiten.

  2. Schritt 2: Sofort uns anrufen

    Kurz sagen, was passiert ist: Link, Anhang oder Daten? Auch Vorgesetzte informieren.

  3. Schritt 3: Passwort ändern, vom anderen Gerät

    Sofort ändern, aber nicht am betroffenen Gerät. Auch überall, wo es noch genutzt wird.

  4. Schritt 4: Bei Zahlungen sofort die Bank anrufen

    Je schneller, desto eher lässt sich Geld aufhalten. Karten sperren: Sperr-Notruf 116 116.

  5. Schritt 5: Mail aufheben, Konten prüfen, Anzeige erstatten

    Mail nicht löschen oder weiterleiten. Konten prüfen, bei Schaden Anzeige erstatten, oft auch online.

Vorbeugen

Wie wir Firmen schützen.

Kein Filter erkennt jede Phishing-Mail. Deshalb gehören Technik und ein aufmerksames Team zusammen. Teilen Sie diese Seite gern mit Ihren Mitarbeitenden.

  • Filter vor dem Postfach

    Spam- und Virenschutz sortiert gefährliche Mails aus, bevor sie jemand zu sehen bekommt.

    E-Mail

  • Prüfbare Absender: SPF, DKIM, DMARC

    Legt fest, wer im Namen Ihrer Domain Mails verschicken darf. Fälschungen mit Ihrer Adresse werden deutlich schwerer.

    E-Mail

  • Zweiter Faktor bei der Anmeldung

    Mit MFA reicht ein erbeutetes Passwort allein nicht mehr aus, etwa für Microsoft 365.

    Cloud-Services

  • Falls doch etwas durchkommt

    Schutzsoftware, aktuelle Updates und eine funktionierende Datensicherung begrenzen den Schaden.

    Cyber SecurityDatensicherung

Weiterlesen

Seriöse Quellen.

Offizielle Stellen mit weiteren Hinweisen und aktuellen Warnungen. Alle Links führen auf externe Seiten.

Links geprüft am 12.11.2026.

Selbsttest

Echt oder Phishing?

Zeigen statt raten: Tippen Sie an, was Sie stutzig macht. Das Quiz merkt sich, wo Sie sicher sind, und übt gezielt den Rest.

  1. PosteingangFiktives Beispiel

    Ihr Postfach ist voll – Kennwort jetzt bestätigen

    Postfach-Verwaltung
    <admin@mail-speicher-hilfe.example>
    An: info@musterbau.example

    Guten Tag,

    Ihr Postfach hat 98 % des Speicherplatzes erreicht. Bestätigen Sie innerhalb von 6 Stunden Ihr Kennwort, sonst werden neue Mails abgewiesen.

    Kennwort bestätigenZiel: https://speicher-erweitern.example/owa/login

    Auflösung: 4 Warnzeichen

    Phishing: Ein Kennwort gibt man nie über einen Link aus einer Mail ein.

    • „admin@mail-speicher-hilfe.example“ – Die Adresse gehört weder zu Ihrer Firma noch zu Ihrem Mailanbieter.
    • „Ihr Postfach ist voll – Kennwort jetzt bestätigen“ – „Jetzt“ und ein volles Postfach sollen Eile auslösen.
    • „Bestätigen Sie innerhalb von 6 Stunden Ihr Kennwort, sonst werden neue Mails abgewiesen.“ – Kein Anbieter lässt Kennwörter per Mail „bestätigen“.
    • „Kennwort bestätigen → https://speicher-erweitern.example/owa/login“ – Das Ziel hat nichts mit Ihrem Mailanbieter zu tun.
  2. PosteingangFiktives Beispiel

    Nachgebühr 0,89 € für Ihre Sendung

    Sendungsservice
    <info@versand-status.example>
    An: info@musterbau.example

    Hallo,

    für Ihre Sendung ist eine kleine Nachgebühr offen. Zahlen Sie bis heute 23:59 Uhr, sonst wird das Paket vernichtet.

    Gebühr bezahlenZiel: https://zoll-nachgebuehr.example/pay?id=88

    Auflösung: 3 Warnzeichen

    Phishing: Unerwartete Gebühr, harte Frist und eine fremde Bezahlseite.

    • „Nachgebühr 0,89 € für Ihre Sendung“ – Sie erwarten kein Paket mit offener Gebühr. Ohne Bestellung gibt es keinen Anlass.
    • „Zahlen Sie bis heute 23:59 Uhr, sonst wird das Paket vernichtet.“ – Frist bis Mitternacht und eine Drohung: klassischer Druck.
    • „Gebühr bezahlen → https://zoll-nachgebuehr.example/pay?id=88“ – Die Bezahlseite gehört keinem Paketdienst, den Sie kennen.
  3. PosteingangFiktives Beispiel

    Rechnung Mai

    Rechnungsstelle
    <rechnung@office-billing.example>
    An: info@musterbau.example

    Guten Tag,

    anbei die Rechnung für Mai. Bei Fragen melden Sie sich gern.

    Anhang: Rechnung_Mai.pdf.zip

    Auflösung: 2 Warnzeichen

    Phishing: Eine Rechnung ohne Bezug, verpackt in einem Archiv.

    • „Rechnung Mai“ – Keine Firma, kein Auftrag, kein Betrag. Sie können die Rechnung keinem Vorgang zuordnen.
    • „Rechnung_Mai.pdf.zip“ – Die letzte Endung zählt: .zip. Ein Archiv statt eines PDFs kann Schadsoftware enthalten.
  4. PosteingangFiktives Beispiel

    Protokoll von Montag

    Sabine Hoffmann
    <s.hoffmann@musterbau.example>
    An: j.peters@musterbau.example

    Hallo Jan,

    anbei wie besprochen das Protokoll vom Montag. Schau bitte bis Freitag drüber, ob etwas fehlt.

    Anhang: Protokoll_Montag.pdf

    Auflösung: echt

    Echt: bekannte Adresse, erwarteter Anhang, kein Druck.

  5. PosteingangFiktives Beispiel

    Kurze Bitte

    Katrin Wolff
    <katrin.wolff.gf@freemail-box.example>
    An: empfang@musterbau.example

    Hast du gerade einen Moment? Ich brauche bis 12 Uhr fünf Gutscheinkarten für einen Kunden. Schick mir bitte einfach Fotos der Codes.

    Auflösung: 3 Warnzeichen

    Phishing: Gutscheincodes auf Zuruf, von einer privaten Adresse, unter Zeitdruck.

    • „katrin.wolff.gf@freemail-box.example“ – Name der Chefin, aber eine private Freemail-Adresse statt der Firmenadresse.
    • „Ich brauche bis 12 Uhr fünf Gutscheinkarten für einen Kunden.“ – Feste Uhrzeit und Eile: Sie sollen nicht nachdenken.
    • „Schick mir bitte einfach Fotos der Codes.“ – Gutscheincodes sind wie Bargeld und werden nie per Mail verlangt.

Fünf Mails, Ihr Blick.

  1. Tippen Sie in der Mail alles an, was Sie stutzig macht.
  2. Entscheiden Sie: wirkt echt oder Phishing.
  3. Am Ende sehen Sie, wo Sie sicher sind und was Sie üben können.

Ihr Fortschritt bleibt nur in diesem Browser. Es wird nichts gesendet.