Ist diese Nachricht
echt oder Betrug?

Der Prüfer

Nachricht einfügen und prüfen

Der Check bewertet 17 Muster, die Verbraucherzentralen, BSI und Polizei immer wieder in Betrugsnachrichten beschreiben. Er ist eine Orientierungshilfe — keine Garantie in beide Richtungen.

Zum Mitlesen

Anatomie einer Betrugsmail

Scrollen Sie langsam durch die vier Stellen, an denen sich fast jede Fälschung verrät. Die Grafik zeigt eine erfundene Beispielmail — „Ihre Bank" steht für jedes beliebige Unternehmen.

Wissen

Phishing verstehen — und mit bloßem Auge erkennen

Alles Wichtige in sieben kurzen Abschnitten: Warum die Masche funktioniert, wie die Betrüger 2026 vorgehen, wie Sie einen Link lesen und was zu tun ist, wenn es doch passiert ist. Jede Zahl mit Quelle und Stand.

Warum Phishing funktioniert: Druck, Autorität, Neugier

Phishing ist kein Angriff auf Ihren Computer, sondern auf Ihre Aufmerksamkeit. Die Täter wissen, dass niemand jede Nachricht in Ruhe prüft — und bauen ihre Texte so, dass Sie es gerade in diesem Moment nicht tun. Drei Hebel kommen fast immer vor:

Das Bundeskriminalamt ergänzt einen vierten Punkt, der ältere Faustregeln entwertet: Phishing-Mails werden durch den Einsatz von KI sprachlich professioneller und persönlicher, so das Bundeslagebild Cybercrime 2024. Der Tipp „auf Rechtschreibfehler achten" hilft deshalb nur noch bedingt. Wer sich schützen will, prüft die Dinge, die sich nicht fälschen lassen: Absender-Domain, Linkziel — und die schlichte Frage, ob Sie diesen Vorgang überhaupt erwarten.

Kein seriöses Unternehmen verlangt, dass Sie sich über einen Link in einer Nachricht anmelden. Wer das verlangt, ist entweder unseriös — oder nicht der, der er zu sein vorgibt.Die eine Regel, die fast alle Maschen aushebelt.

Die häufigsten Maschen 2026

Die Verbraucherzentrale dokumentiert im Phishing-Radar fast täglich neue Wellen, das BSI beschreibt die Lage im Lagebericht 2025 als „konstant hoch". Sechs Muster kehren dabei immer wieder — mit wechselnden Namen, aber gleichem Aufbau.

1 · Die Bank-Masche

„Ihr Konto wurde eingeschränkt", „neue AGB bestätigen", „Zwei-Faktor-Verfahren aktualisieren", „ungewöhnliche Aktivitäten festgestellt": Allein in der ersten Septemberwoche 2026 warnte das Phishing-Radar vor mehreren solchen Wellen im Namen verschiedener Banken. Immer folgt ein Link zu einer nachgebauten Anmeldeseite, auf der Sie Zugangsdaten und oft gleich eine TAN eingeben sollen. Ihre echte Bank fragt nie per Mail oder SMS nach TAN, PIN oder Passwort — und schickt keine Anmelde-Links.

2 · Die Paket-Masche (Smishing)

„Ihr Paket konnte nicht zugestellt werden", „ungültige Postleitzahl", „Zollgebühr fällig": Die SMS kommt genau in der Zeit, in der viele Menschen ohnehin auf Sendungen warten. Der Link führt zu einer nachgebauten Seite, die eine kleine Gebühr und die Kartendaten verlangt — oder eine schädliche App installieren will. Die Verbraucherzentrale stellt klar: Einfuhrabgaben rechnet der Paketdienst bei der Zustellung ab, nie vorher über eine Internetseite.

3 · Die Behörden-Masche

Finanzverwaltung, Krankenkasse, Ministerium: Das Phishing-Radar meldete zuletzt gefälschte Mails im Namen der Steuerverwaltung („Datenabgleich Ihrer Kontodaten") und SMS angeblicher Ministerien mit erfundenen Sonderzahlungen. Behörden fordern Sie nicht per SMS zum Datenabgleich auf, und Erstattungen brauchen keinen Link — sie kommen per Bescheid.

4 · Streaming, Online-Händler, Zahlungsdienste

„Ihre Zahlung ist fehlgeschlagen, aktualisieren Sie Ihre Zahlungsmethode": Laut BSI-Lagebericht 2025 gehören Online-Händler und Streaming-Dienste zu den am häufigsten nachgeahmten Branchen; Anfang 2025 nutzten die Täter verstärkt die Marken großer Online-Shops. Der Trick ist derselbe wie bei der Bank — nur ist die Schwelle niedriger, weil es scheinbar „nur" um ein Abo geht.

5 · „Hallo Mama, hallo Papa"

Per SMS oder WhatsApp meldet sich angeblich Ihr Kind: „Mein Handy ist kaputt, das ist meine neue Nummer, speichere sie bitte ab." Nach ein paar belanglosen Nachrichten folgt die Notlage — das neue Gerät sei noch nicht fürs Online-Banking freigeschaltet, eine Rechnung müsse sofort bezahlt werden. Die Verbraucherzentrale dokumentiert Fälle mit Überweisungen von über 1.100 bis über 20.000 Euro (Stand 07/2026). Der einzige sichere Test: Rufen Sie Ihr Kind auf der alten, bekannten Nummer an.

6 · Quishing: der QR-Code als Köder

QR-Codes sind Bilder — kein Spam-Filter kann lesen, wohin sie führen. Genau das nutzen Betrüger: im Brief „Ihrer Bank", in der Mail, und seit 2025 auch als professionell gestaltete Aufkleber auf Parkscheinautomaten und Ladesäulen, die den echten Code überdecken. Das BSI berichtet im Lagebericht 2025 von überklebten Bezahl-Codes an Parkautomaten in mehreren deutschen Großstädten und „vermehrt finanziellen Schäden". Die Polizei rät: Prüfen, ob der Code Teil der Beschriftung oder nur aufgeklebt ist; nach dem Scannen die angezeigte Adresse lesen, bevor Sie sie öffnen; die Park-App lieber direkt aus dem App-Store laden.

So lesen Sie einen Link richtig

Die wichtigste Fähigkeit gegen Phishing ist zugleich die am seltensten erklärte: eine Internetadresse zu lesen. Betrüger verlassen sich darauf, dass Sie den Anfang einer Adresse lesen — dabei steht die Wahrheit in der Mitte.

Mail, SMS, Messenger, Anruf — die Unterschiede

Die Masche ist überall dieselbe, aber jeder Kanal hat seine eigene Tücke. Das BKA beschreibt Phishing per SMS („Smishing") als besonders auffällig; die Verbraucherzentrale warnt zusätzlich vor Schockanrufen im Namen von Zahlungsdiensten und Versandhändlern.

Was tun, wenn Sie geklickt haben?

Ein Klick allein ist selten die Katastrophe — entscheidend sind die nächsten zwanzig Minuten. Arbeiten Sie die Schritte der Reihe nach ab, und lassen Sie sich von niemandem drängen, auch nicht von sich selbst.

Vorbeugen: Zwei-Faktor, Passwort-Manager, Updates

Die gute Nachricht: Drei Maßnahmen, die jeweils einen Nachmittag kosten, machen den Großteil der Phishing-Versuche wirkungslos — selbst dann, wenn Sie einmal auf einen Link hereinfallen.

Dazu drei Gewohnheiten, die nichts kosten: Lesezeichen für Bank, Post und Shops anlegen und nur darüber einsteigen. Bei jeder Nachricht kurz innehalten und fragen: „Erwarte ich das?" Und einmal im Monat die Anmelde-Benachrichtigungen Ihrer wichtigsten Konten durchsehen.

Für Angehörige: So helfen Sie älteren Menschen

Ältere Menschen sind nicht leichtgläubiger als andere — sie haben nur seltener jemanden, der ihnen erklärt, wie eine Adresse gelesen wird oder wo auf dem Smartphone der Absender steht. Genau das können Sie leisten, in einer halben Stunde:

1. Die eine Regel verankern: „Ich klicke nie auf Links in Nachrichten. Wenn die Bank etwas will, gehe ich über die App oder rufe an." Eine Regel, die immer gilt, ist leichter zu behalten als zehn Merkmale.
2. Absender sichtbar machen: Zeigen Sie einmal gemeinsam, wie man in der Mail-App auf den Namen tippt und die volle Adresse sieht — und wie man einen Link lange gedrückt hält, um das Ziel zu lesen.
3. Ein Codewort vereinbaren: Gegen „Hallo Mama" und Schockanrufe hilft ein Familien-Codewort, das nur Sie kennen. Wer es nicht nennen kann, bekommt kein Geld — egal, wie dringend es klingt.
4. Die Nummern aufschreiben: Sperr-Notruf 116 116, die Nummer der Bank von der Karte, Ihre eigene Nummer. Auf einen Zettel neben das Telefon — analog, damit es auch ohne Handy funktioniert.
5. Erreichbar bleiben: Sagen Sie ausdrücklich: „Ruf mich an, bevor du irgendetwas bestätigst oder überweist. Auch nachts. Das ist nie peinlich." Die meisten Schäden entstehen, weil sich Betroffene nicht trauen zu fragen.

Wenn Sie beim Einrichten Unterstützung brauchen — vom sicheren Smartphone bis zum Passwort-Manager für die Eltern — finden Sie unter machichdigital.de/senioren Hilfe aus Köln, in Ruhe erklärt und ohne Fachchinesisch.

Häufige Fragen

Kurz beantwortet

Weitere Werkzeuge von machichdigital