Gefälschte E-Mails Das sind die Tricks der Phishing-Betrüger

Problem Phishing: Wie Sie sich vor Internet-Betrug schützen können

Beim Phishing wollen Online-Betrüger Ihre persönlichen Daten wie Logins, Passwörter oder Zahlungsdaten ergaunern. Immer öfters nutzen Sie dafür bekannte Schweizer Marken:

Bild: Getty Images

Auch das Online-Auktionshaus Ricardo.ch nutzten die Betrüger schon für ihre Zwecke. So gehen die Übeltäter dabei vor:

Bild: Keystone

Mit gefälschten E-Mails wollen die Gauner Nutzer dazu bringen, persönliche Daten preiszugeben. Dabei wird oft vorgetäuscht, dass die E-Mail von einer bekannten Marke stammt. Den Betrug erkennt man, wenn man die E-Mail-Adresse des Absenders genau unter die Lupe nimmt.

Bild: Keystone

Das gleiche Prinzip wird bei gefälschten Apple-E-Mails eingesetzt. Diese gefälschte iTunes-Rechnung macht derzeit in Schweizer Mailboxen die Runde. Ganz ehrlich: Ein Link ins Nirgendwo, dazu so viele Rechtschreibefehler. Hier ist Vorsicht angesagt.

Bild: fedpol

Wer auf den Link klickt, landet auf einer gefälschten Seite, wo man seine persönlichen Daten eintippen soll. Dabei würden bekannte Firmen wie Apple nie jemanden per E-Mail zu so Vorgehen auffordern.

Bild: fedpol

Im Juni 2016 benutzten Internet-Betrüger die Migros als Lockvogel. Ziel der Fake-Umfrage war es, dass Nutzer ein teures Abo lösen.

Bild: Bluewin

Die Migros warnt entsprechend auf ihrer Facebook-Seite vor dem falschen Gewinnspiel.

Bild: Screenshot Facebook

Von einem Facebook-Link aus wird man auf eine vermeintliche Migros-Seite gelotst. Ein Blick auf die Adresse in der Adresszeile verrät: Das kann nicht Migros sein. Vielmehr steckt «ch-promo.com» dahinter.

Bild: Screenshot Bluewin

Wer auf «OK» klickt, startet eine Umfrage mit 3 Fragen. Und dann wird's ganz perfid:

Bild: Screenshot Bluewin

Wer alle Fragen beantwortet hat, wird aufgefordert, die Umfrage über Facebook weiter zu verbreiten - damit sollen weitere Opfer in die Falle gelockt werden. Erst dann kann man seine persönlichen Daten eingeben - was man auf keinen Fall tun sollte.

Bild: Screenshot Bluewin

Problem Phishing: Wie Sie sich vor Internet-Betrug schützen können

Beim Phishing wollen Online-Betrüger Ihre persönlichen Daten wie Logins, Passwörter oder Zahlungsdaten ergaunern. Immer öfters nutzen Sie dafür bekannte Schweizer Marken:

Bild: Getty Images

Auch das Online-Auktionshaus Ricardo.ch nutzten die Betrüger schon für ihre Zwecke. So gehen die Übeltäter dabei vor:

Bild: Keystone

Mit gefälschten E-Mails wollen die Gauner Nutzer dazu bringen, persönliche Daten preiszugeben. Dabei wird oft vorgetäuscht, dass die E-Mail von einer bekannten Marke stammt. Den Betrug erkennt man, wenn man die E-Mail-Adresse des Absenders genau unter die Lupe nimmt.

Bild: Keystone

Das gleiche Prinzip wird bei gefälschten Apple-E-Mails eingesetzt. Diese gefälschte iTunes-Rechnung macht derzeit in Schweizer Mailboxen die Runde. Ganz ehrlich: Ein Link ins Nirgendwo, dazu so viele Rechtschreibefehler. Hier ist Vorsicht angesagt.

Bild: fedpol

Wer auf den Link klickt, landet auf einer gefälschten Seite, wo man seine persönlichen Daten eintippen soll. Dabei würden bekannte Firmen wie Apple nie jemanden per E-Mail zu so Vorgehen auffordern.

Bild: fedpol

Im Juni 2016 benutzten Internet-Betrüger die Migros als Lockvogel. Ziel der Fake-Umfrage war es, dass Nutzer ein teures Abo lösen.

Bild: Bluewin

Die Migros warnt entsprechend auf ihrer Facebook-Seite vor dem falschen Gewinnspiel.

Bild: Screenshot Facebook

Von einem Facebook-Link aus wird man auf eine vermeintliche Migros-Seite gelotst. Ein Blick auf die Adresse in der Adresszeile verrät: Das kann nicht Migros sein. Vielmehr steckt «ch-promo.com» dahinter.

Bild: Screenshot Bluewin

Wer auf «OK» klickt, startet eine Umfrage mit 3 Fragen. Und dann wird's ganz perfid:

Bild: Screenshot Bluewin

Wer alle Fragen beantwortet hat, wird aufgefordert, die Umfrage über Facebook weiter zu verbreiten - damit sollen weitere Opfer in die Falle gelockt werden. Erst dann kann man seine persönlichen Daten eingeben - was man auf keinen Fall tun sollte.

Bild: Screenshot Bluewin

Gefälschte Rechnungen, fingierte Anwaltsschreiben, angebliche Steuerrückzahlungen gegen Angabe der Kreditkartennummer: Phishing gibt es in vielfältiger Form. Wie erkennt man den Betrug?

Banken, Amazon, oder Paypal: Phishing-Warnungen der Verbraucherzentralen betreffen viele Unternehmen. Eine Masche: Mithilfe einer inszenierten E-Mail wollen Betrüger private und sensible Daten abgreifen. Sie haben vor allem Banken und Finanzdienstleister im Fokus, weil sie dort schnelles Geld wittern. Verbraucher sollten wachsam sein.

Solche Betrugsversuche werden als Phishing bezeichnet, abgeleitet von den englischen Wörtern Password und fishing.

Betrugs-WelleFünf simple Tipps: So erkennen Sie gefälschte E-Mails

Zum Glück lässt sich ein Täuschungsversuch via E-Mail an einigen Faktoren erkennen. Häufig sind die Absenderadressen gefälscht. Dies lässt sich mithilfe des E-Mail-Headers, also dem Quelltest einer E-Mail, herausfinden. Steht im Header eine kryptische E-Mail-Adresse, ist das schon ein Hinweis auf eine Phishing-Mail. Einer Hinweisseite der Swisscom zufolge könne man am Absender, an unpersönlicher Ansprache, dringlicher Formulierung und unbekannter Domain Phishing-Mails erkennen.

Schockmomente sollen sitzen

Ein Beispiel für das perfide Vorgehen der Abzocker sind gefälschte Behördenschreiben: Diese enthalten zum Teil eine persönliche Anrede, dazu wird ein dringender Handlungsbedarf signalisiert oder es kommen Drohungen zum Einsatz. Diese Schockmomente sollen sitzen, sodass der Empfänger überhastet alles richtig machen oder korrigieren will und die erhofften Daten ohne weiteres Nachdenken preisgibt.

InternetbetrugTausende Kundenkonten bei Digitec Galaxus geknackt

Weitere klassische Merkmale sind Links oder Formulare, die geöffnet werden sollen, und wo Nutzer persönliche Daten eintragen sollen. Die Nachrichten sind immer wieder in schlechtem Deutsch verfasst. Generelle sind unpersönliche Anreden und sprachliche Fehler Warnhinweise. Eine wichtige Grundregel: Banken und seriöse Dienstleister fordern nie per E-Mail die Preisgabe vertraulicher Daten.

Erkennt man eine Phishing-Mail, lautet die Devise: löschen! Vorher empfiehlt es sich, die Nachricht an die Melde- und Analysestelle Informationssicherung MELANI weiterzuleiten. Man solle die Phishing-E-Mail als Anhang oder einen Printscreen und an reports@antiphishing.ch senden. Bluewin-Nutzer können sich auch an spamreport@bluewin.ch wenden.

Sicherheit verbessernKonten mit Zwei-Faktor-Authentisierung absichern

Phishing-Mails als Spam markieren

Jürgen Schmidt von der Fachzeitschrift «c't» rät ausserdem: «Wenn das Mail-Programm beziehungsweise der Mail-Provider es anbietet, lohnt es sich auch, diese als Spam zu markieren. Dann lernt das Programm, solche Mails zu erkennen und gleich auszusortieren.»

Keinesfalls sollten Nutzer auf Links in den E-Mails klicken. Angehängte Dokumente lädt man nicht herunter. Wer sich nicht sicher ist, ob eine E-Mail seriös ist, dem empfiehlt Schmidt, beim angeblichen Absender telefonisch die Echtheit nachzufragen, ehe man Anhänge öffnet.

InternetkriminalitätStiftung für Konsumentenschutz wird Opfer eines Hackerangriffs

Links führen zu gefälschten Websites

Wer einem Link folgt, gelangt oft zu gefälschten Websites, wo die Eingabe persönlicher Daten verlangt wird. Wem im Nachhinein auffällt, dass er möglicherweise in eine Phishing-Falle getappt ist, der sollte zunächst prüfen, welche Daten betroffen sind. Im nächsten Schritt ändert man die Zugangsdaten beim jeweiligen Anbieter. Kontoauszüge sowie zugesandte Briefe sollte man stets genau prüfen.

Es geht vor allem darum, den möglichen Schaden zu verhindern beziehungsweise so gering wie möglich zu halten. «Wenn man rechtzeitig reagiert, kann man manchmal überwiesenes Geld noch zurückbeordern. Falls tatsächlich Schaden entstanden ist, sollte man diesen bei der Polizei zur Anzeige bringen», empfiehlt Schmidt.

Die fiesesten Online-Gaunermaschen

Weitere 9 Bilder ansehen

WhatsApp, Facebook und Co: Die fiesesten Gauner-Maschen

Wo sich viele Menschen tummeln - wie auf Social Media - sind auch Betrüger nicht weit, die ahnungslose Nutzer ausnehmen wollen. Hier folgen die vier fiesesten Tricks der Online-Betrüger auf WhatsApp, Facebook und Co. und wie Sie sich dagegen schützen können:

Bild: iStock

1. Immer wieder tauchen gefälschte Versionen von beliebten Apps wie WhatsApp auf. Teilweise haben diese es sogar in den offiziellen Google Play Store geschafft. Vor der Installation jeder App sollte man daher prüfen, ob sie wirklich das ist, was sie vorgibt zu sein.

Bild: dj

Nutzer-Bewertungen können ein Anzeichen für Fake-Apps sein. Gibt es hier keine oder nur wenige Bewertungen bei einer vermeintlich sehr populären App, könnte das bedeuten, dass man gerade eine Fälschung vor sich hat.

Bild: dj

Wer den Verdacht hat, dass hier eine gefälschte App im Umlauf ist, sollte sie melden. Das schützt andere Nutzer vor der Falle.

Bild: dj

2. Eine beliebte Betrüger-Masche auf Facebook ist es auch, Profile nachzustellen. Wer eine Freundschaftsanfrage von jemandem bekommt, mit dem man eigentlich schon befreundet ist, heisst es Vorsicht walten zu lassen.

Bild: iStock

3. Schutz vor feindlicher Übernahme: Der beste Schutz Ihres Accounts ist die Zwei-Faktor-Authentifizierung. Diese lässt sich auf Facebook in den Einstellungen einrichten.

Bild: dj

Auch bei WhatsApp schützt Sie die 2FA vor der Übernahme Ihres Account. Einrichten lässt sie sich in den Einstellungen unter «Account» -> «Verifizierung in zwei Schritten».

Bild: dj

4. Der nervige Evergreen: Kettenbriefe, egal woher sie kommen, sollten ignoriert werden. Mit dem Weiterleiten tun Sie niemandem einen Gefallen, denn oft ist der Inhalt gar nicht wahr.

Bild: zvg

Letztens geht es bei Kettenbriefen und falschen Facebook-Freunden oft um «Phishing» - also darum, den Nutzern persönliche Daten wie Telefonnummern, Kreditkartendaten oder Passwörter zu entlocken.

Bild: Getty Images