Phishing und Spam - Wie kann ich mich vor Datendiebstahl schützen?

Heute geht es um unerwünschte Nachrichten mit potenziell gefährlichen Inhalten: Spam- & Phishing-E-Mails. Ich verrate euch im Folgenden ein paar Kniffe, mit denen ihr euch besser vor dem Diebstahl und Missbrauch eurer Daten schützen könnt.

Wichtig: Ich verwende hier aus Übersichtsgründen nur den Begriff E-Mails. Entsprechende Nachrichten gibt es aber natürlich auch per SMS und sonstigen Messengern.

Was ist Spam eigentlich?

Unter Spam versteht man im allgemeinen unerwünscht erhaltene E-Mails. Im Regelfall geht man bei Spam heutzutage von unerlaubter Werbung oder Betrugsversuchen aus.

Vorsicht vor Anhängen: Diese enthalten häufig Viren und andere Schadsoftware, die euer Endgerät auslesen und beschädigen können. Im Ernstfall kann diese Schadsoftware von eurem Postfach aus weitere Nachrichten verschicken um sich so weiter zu verbreiten.

Solltet ihr von Bekannten auffällige Nachrichten bekommen, solltet ihr nicht blind Anhänge öffnen, sondern lieber kurz anrufen. Sicher ist sicherer.

Wie funktioniert Phishing?

Beim Phishing, geht es darum euch unter Vortäuschung falscher Tatsachen eure Zugangs- und/oder Zahlungsdaten zu entlocken. Vorsichtig solltet ihr daher auf jeden Fall sein, wenn Mails von vermeintlich bekannten Unternehmen (etwa Versandhäuser, Paketdienste oder Banken) dazu auffordern, Links zu klicken oder gar Zahlungs- und/oder Zugangsdaten einzugeben. Wer dies blind tut, riskiert, seine Daten an Dritte, kriminelle Personen zu verraten.

Seriöse Unternehmen werden euch niemals auffordern, eure Login- oder Payment-Daten über einen Link in einer E-Mail einzugeben. Hier findet eher ein Verweis auf die jeweilige Homepage des Unternehmens statt.

Auch OR-Codes solltet ihr nicht einfach so scannen. Denn diese können euch auf Seiten leiten, auf den eure Daten abgegriffen werden. Diese Technik nennt man übrigens Quishing (QR-Code + Fishing). Hier findet ihr unseren Artikel zum Thema Quishing: Achtung! Quishing - Gefakte QR-Codes per E-Mail

Woran erkenne ich Spam bzw. Phishing?

Grundsätzlich gilt: Die Qualität dieser E-Mails ist häufig nicht sehr gut. Ein paar einfache Fragen können euch helfen die Echtheit einer E-Mail etwas nachvollziehbarer zu machen. Aber Vorsicht: Auch hier bestätigen Ausnahmen immer die Regel! Und durch die Nutzung von KI werden die Fakes leider auch sprachlich immer besser.

Woher kommt die Mail?
Erfahrungsgemäß werden die meisten Spam-E-Mails aus dem Nicht-EU-Ausland von teils sehr auffälligen, aber nichtssagenden Adressen verschickt. Diese könnt ihr euch ansehen, bevor ihr die Mail öffnet. Fahrt dazu in der E-Mail-Liste über den Absender ohne zu klicken. Hier wird in den meisten Postfächern die Absenderadresse der Nachricht angezeigt.

Was steht im Betreff?
Häufig verrät schon der Betreff, dass der Schrieb nicht echt ist. Plötzlich wird etwa der vermeintliche Logistikdienstleister mit Kleinbuchstaben geschrieben oder es kommen teils sinnlose Bezeichnungen dazu. Auch E-Mails mit "Ihr Glück steht bereit" könnt ihr getrost direkt löschen.

Wer wird angesprochen?
Seriöse Firmen sprechen euch in der Regel mit eurem Vor- und Zunamen an. Spammer verwenden hingegen häufig Anreden wie eure E-Mail-Adresse oder allgemeines wie "Lieber Kunde".

Wie ist die Rechtschreibung?
Viele dubiose E-Mails stammen aus dem Ausland von Personen mit teils desolaten Deutsch- oder Englischkenntnissen. Hier finden sich häufig massig Fehler oder eine Wortwahl die hier niemand nutzen würde. Entsprechend billig wirken die E-Mails als Ganzes.

Tipp: Die meisten Postfächer bieten heutzutage einen sehr guten Spam-Filter, den ihr auf jeden Fall nutzen solltet. Ganz verhindern lässt sich der Erhalt von Datenmüll in der Regel aber trotzdem nicht.

Was tun wenn ich Opfer von Spam oder phishing geworden bin?

Wenn ihr feststellt, dass ihr tatsächlich auf eine Spam- oder gar Phishing-E-Mail hereingefallen seid, solltet ihr schleunigst den entsprechenden Anbieter (etwa eure Bank) darüber informieren und eure Zugangsdaten ändern.

Wichtig: Wenn der Verdacht besteht, dass euer Endgerät infiziert ist, solltet ihr eure Zugangsdaten unbedingt auf einem anderen Gerät ändern, damit die Betrüger im Zweifelsfall nicht auch direkt Zugriff auf die neuen Daten erhalten.

Auf jeden Fall solltet ihr eine Strafanzeige bei der Polizei stellen.

Wieso bekomme ich eigentlich spam-E-Mails?

Spam muss nicht zwingend einen kriminellen Hintergrund haben. Wenn ihr eure E-Mail-Adresse auf Seite X eingebt und entsprechenden Datenschutzbestimmungen zustimmt, passiert es durchaus, dass Seite Y euch mit Werbung beliefert. Das ist legal, solange ihr dem nicht aktiv widersprecht. Auch ein vor langer Zeit mal abonnierter Newsletter wird häufig als Spam empfunden.

Ihr solltet euch hierzu am besten direkt an Seite Y wenden um weitere Nachrichten zu vermeiden. Tipp: Ruft euch die Seite am besten direkt über den Browser auf und nicht über einen Link in der E-Mail.

wurden meine zugangsdaten abgegriffen?

Ihr habt hier die Möglichkeit zu prüfen, ob eure E-Mail-Zugangsdaten vielleicht schon einmal abgegriffen wurden. Taucht eure Adresse hier auf, solltet ihr dringend euer Passwort ändern. Auch bei Diensten, bei denen ihr leichtsinnigerweise das gleiche Passwort verwendet. Tipps zu sichereren Passwörtern findet ihr in unserem Infothread.

habt ihr erfahrungen mit phishing oder Spam gemacht?

Habt ihr Ergänzungen zum Thema? Seid ihr vielleicht schon einmal Opfer von Phishing geworden? Ich freue mich wie immer über interessante Beiträge zum Thema.

Seid wachsam!

LG

Christian