Phishing erkennen: So entlarvst du gefälschte Mails, SMS und Links

Was ist Phishing?

Beim Phishing geben sich Betrüger als Bank, Paketdienst, Shop oder Behörde aus. Per E-Mail, SMS oder Messenger schicken sie einen Link zu einer gefälschten Seite. Wer dort Passwort, TAN oder Kartendaten eingibt, schickt sie direkt an die Täter.

Die häufigsten Maschen

• „Dein Paket konnte nicht zugestellt werden“ – mit Link zu einer angeblichen Zollgebühr.
• „Dein Konto wird gesperrt“ – du sollst dich sofort „bestätigen“.
• „Ungewöhnliche Anmeldung erkannt“ – mit Knopf zum „Sichern“ deines Kontos.
• Gewinnspiele, Rückerstattungen und Gutscheine, die zu gut klingen, um wahr zu sein.

So liest du eine Adresse richtig

Entscheidend ist der Teil direkt vor der Endung wie .de oder .com – lies die Adresse also von rechts nach links.

• „bank.de.konto-sicher.com“ gehört zu konto-sicher.com, nicht zu bank.de.
• Ziffern statt Buchstaben („paypa1“) oder Buchstabenpaare („rn“ statt „m“) sollen dich täuschen.
• Alles vor einem @ in der Adresse wird ignoriert – das eigentliche Ziel steht dahinter.
• Kurzlinks verstecken das Ziel ganz.

Link prüfen, ohne ihn zu öffnen

Kopiere den Link (lange drücken bzw. Rechtsklick → Link kopieren) und füge ihn in unseren Link-Check auf performance-vpn.com/link-check ein. Er zeigt dir die echte Ziel-Domain und warnt vor typischen Tricks – direkt in deinem Browser, der Link wird nicht geöffnet.

Wenn du schon geklickt hast

• Hast du nur die Seite geöffnet, aber nichts eingegeben: Seite schließen, meist ist nichts passiert.
• Hast du ein Passwort eingegeben: Ändere es sofort – und überall, wo du es ebenfalls benutzt. Ein sicheres neues erstellst du mit unserem Passwort-Generator.
• Hast du Bank- oder Kartendaten eingegeben: Ruf sofort deine Bank an oder lass die Karte über den Sperr-Notruf 116 116 sperren.
• Prüfe mit unserem Leak-Check, ob deine E-Mail-Adresse in bekannten Datenlecks auftaucht.

Hilft ein VPN gegen Phishing?

Ein VPN verschlüsselt deine Verbindung und schützt dich in fremden WLANs vor Mitlesern. Gegen eine gefälschte Seite, auf der du selbst etwas eingibst, hilft es nicht – hier zählt deine Aufmerksamkeit. Am sichersten: Rufe Bank, Shop oder Paketdienst immer direkt über die bekannte Adresse oder App auf, nie über einen Link aus einer Nachricht.