Anatomie eines Phishing-Angriffs: Können Sie die Fälschung erkennen?
Phishing bleibt das Cyber-Angriffsvektor Nr. 1 im Jahr 2026 für über 80 % der Datenschutzverletzungen verantwortlich. Die beste Verteidigung? Lernen, die Zeichen zu erkennen. Mit diesem interaktiven Leitfaden können Sie üben, Phishing-Versuche in einer sicheren Umgebung zu erkennen.
Wie Phishing funktioniert
Angreifer geben sich als vertrauenswürdige Instanzen aus – Banken, Technologieunternehmen, Kollegen –, um Sie zur Preisgabe sensibler Informationen zu verleiten. Sie nutzen Dringlichkeit, Angst und Autorität, um Ihr kritisches Denken zu umgehen.
Häufige rote Fahnen
- Falsch geschriebene Domains— paypa1.com statt paypal.com
- Dringlichkeitssprache— „Ihr Konto wird in 24 Stunden gesperrt“
- Allgemeine Grüße— „Sehr geehrter Kunde“ anstelle Ihres Namens
- Verdächtige Links– Bewegen Sie den Mauszeiger, um die tatsächliche URL anzuzeigen, bevor Sie klicken
- Unerwartete Anhänge– insbesondere .exe-, .zip- und .docm-Dateien
🎯 Interaktive Herausforderung: Echt oder falsch?
Nachfolgend finden Sie 11 Beispiele für E-Mails und URLs. Ihre Aufgabe besteht darin, herauszufinden, welche das sind legitim und welche sind Phishing-Versuche. Klicken Sie jeweils auf die entsprechende Schaltfläche.
So schützen Sie sich
- Überprüfen Sie immer die Domain des Absenders– nicht nur der Anzeigename
- Bewegen Sie den Mauszeiger über die Links bevor Sie auf klicken, um die tatsächliche URL zu überprüfen
- Aktivieren Sie 2FA auf allen wichtigen Konten
- Verwenden Sie einzigartige Passwörter für jedes Konto – generiert mit PassGen
- Geben Sie niemals Anmeldeinformationen ein Nachdem Sie auf einen E-Mail-Link geklickt haben, navigieren Sie direkt zur Website
Profi-Tipp: Kombinieren Sie ein starkes, einzigartiges Passwort (von PassGen) mit Zwei-Faktor-Authentifizierung– Selbst wenn Sie auf Phishing hereinfallen, können Angreifer nicht auf Ihr Konto zugreifen.