Die Merkmale einer Phishing-Mail
- Name und Adresse passen nicht zusammen. Der Name sagt „deine Bank“; die Adresse gehört zu einer Domain, von der du nie gehört hast.
- Die Adresse sieht täuschend ähnlich aus. Gmails eigenes Beispiel: der Buchstabe O wird durch die Ziffer 0 ersetzt.
- Es klingt dringend oder zu schön, um wahr zu sein: ein Konto, das gleich geschlossen wird, eine fehlgeschlagene Zahlung, ein Gewinn.
- Es fragt nach privaten Angaben wie einem Passwort, einer PIN oder einer Kartennummer.
- Es will, dass du auf einen Link klickst oder eine Datei herunterlädst.
Googles Rat ist klar: Antworte niemals per E-Mail auf die Aufforderung, private Informationen preiszugeben, und gib dein Passwort nicht ein, nachdem du auf einen Link in einer Nachricht geklickt hast. Geh stattdessen direkt zur Website. Gmail fragt dich nie per E-Mail nach deinem Passwort.
Gefälschte Mails in Gmail: Was du am iPhone tun kannst
- Öffne die E-Mail, aber antworte nicht und öffne keine Links oder Anhänge.
- Tippe oben rechts auf „Mehr“ und dann auf „Spam melden“.
- Um den Absender dauerhaft zu sperren, tippe erneut auf „Mehr“ und dann auf „Blockieren“ mit dem Namen des Absenders. Seine künftigen E-Mails landen in Spam.
Gmail hat auch „Phishing melden“, das Googles Hilfe für den Computer beschreibt: Öffne die Nachricht, klicke neben „Antworten“ auf „Mehr“ und dann auf „Phishing melden“. Wenn du eine E-Mail meldest, erhält Google eine Kopie davon.
Wenn du schon geklickt hast
- Hast du den Link nur geöffnet und nichts eingegeben, schließe die Seite.
- Hast du ein Passwort eingegeben, ändere es jetzt auf der echten Website, die du selbst öffnest und nicht über die E-Mail.
- Prüfe bei einem Google-Konto die jüngsten Sicherheitsaktivitäten unter myaccount.google.com/notifications und schalte die Bestätigung in zwei Schritten ein.
- Hast du Karten- oder Bankdaten angegeben, ruf deine Bank unter der Nummer an, die auf deiner Karte steht.
E-Mails, die gefälscht sein könnten – für dich markiert
Der E-Mail-Cleaner von Phone Cleaner markiert manche Gmail-Nachrichten als „evtl. gefälscht“ und nennt den Grund in einfachen Worten. Er schaut darauf, wer die E-Mail gesendet hat: ein Absendername, der eine bekannte Marke vorgibt, aber von einer Domain kommt, die nicht die der Marke ist; eine Domain, die die einer Marke nachahmt; eine E-Mail, die Gmails Absenderprüfung nicht bestanden hat; Antworten, die an eine Freemail-Adresse gehen würden; und ein Betreff, der dich zum Bezahlen oder Anmelden drängt.
Das ist ein Hinweis, kein Urteil. Der E-Mail-Cleaner prüft keine Links oder Anhänge, kann eine gefälschte E-Mail übersehen und eine echte markieren – prüfe also, bevor du handelst. Ist eine E-Mail in Ordnung, tippe auf „Ist echt“, dann wird dieser Absender nicht mehr markiert.

