Phishing erkennen: Prüfe den Anlass, nicht nur die Schreibfehler

Eine fehlerfrei formulierte Nachricht kann trotzdem betrügerisch sein. Entscheidend sind Anlass, verlangte Handlung und ein unabhängig geprüfter Kontaktweg. Gerade bei Zahlungsaufforderungen oder Kontosperren solltest du den Zeitdruck aus der Situation nehmen.

Übung: drei Nachrichten, drei unabhängige Prüfwege

Die folgenden Nachrichten sind frei erfunden. Sie illustrieren Warnsignale; sie sind keine Sammlung belegter aktueller Betrugsfälle. Klicke zum Prüfen nicht auf Links aus einer verdächtigen Nachricht.

Erfundene Nachricht	Was sie auslösen soll	Dein unabhängiger Prüfweg
«Ihr Paket wartet. Jetzt CHF 1.90 nachzahlen.»	Die kleine Summe soll eine schnelle Karteneingabe auslösen.	Bekannte Paket-App selbst öffnen und erwartete Sendung prüfen.
«Hier ist meine neue Nummer. Überweise bitte sofort.»	Vertrautheit und Zeitdruck ersetzen den Identitätsnachweis.	Die Person über ihre bisher bekannte Nummer oder persönlich erreichen.
«Ihr Konto wird gesperrt. Nennen Sie den Bestätigungscode.»	Ein fremder Anmeldevorgang soll bestätigt werden.	Echte Anbieter-App selbst öffnen; keine unerwartete Anfrage bestätigen.

Warum der Wortlaut allein nicht genügt

Rechtschreibung, Logo und Anzeigename können überzeugend sein. Prüfe stattdessen die verlangte Handlung: Wer möchte jetzt Geld, Zugangsdaten, einen Code oder Zugriff auf dein Gerät? Auch eine Nachricht in einem bisher vertrauten Gespräch kann eine Rückfrage über einen zweiten bekannten Kanal nötig machen. Bei Zahlungs- und Zugangsanfragen ist ein unabhängiger Kontaktweg wichtiger als die Frage, ob der Text professionell klingt.

Eine Schweizer Alltagssituation richtig prüfen

Du erhältst eine Nachricht: Ein Paket sei blockiert, für die Zustellung fehlten CHF 1.90. Der geringe Betrag soll die Entscheidung leicht machen; auf der Zielseite könnten trotzdem Karten- oder Zugangsdaten verlangt werden. Öffne die Sendungsverfolgung selbst über die bekannte App oder die selbst eingegebene Anbieteradresse. Eine passende Sendungsnummer und ein hübsches Logo im Nachrichtentext sind noch kein Beweis.

Ähnlich funktioniert eine angebliche TWINT-Rückzahlung oder eine Nachricht im Namen deiner Bank. Prüfe den behaupteten Vorgang in der echten App. Bestätige keine Anmeldung oder Zahlung, deren Zweck du nicht selbst ausgelöst und verstanden hast. Die Beispiele sind typische Prüfsituationen, keine Aussage über einen konkreten aktuellen Vorfall.

Was du je nach bisheriger Handlung tun kannst

Nur erhalten: Nicht antworten und keine Anhänge öffnen. Prüfe den Anlass über einen unabhängigen Weg. Bewahre die Nachricht bei Bedarf als Nachweis auf, bevor du sie meldest oder löschst.

Link geöffnet, nichts eingegeben: Schliesse die Seite. Prüfe, ob etwas heruntergeladen oder eine Berechtigung erteilt wurde. Ein Klick allein beweist noch keine Kontoübernahme; entscheidend ist, was danach passiert ist.

Passwort eingegeben: Öffne den echten Dienst auf einem vertrauenswürdigen Gerät und ändere das betroffene Passwort. Prüfe Sitzungen, Wiederherstellungswege und unbekannte Änderungen. Wurde dasselbe Passwort anderswo verwendet, ändere es dort ebenfalls. Bei einer möglichen Gerätekompromittierung reicht ein Passwortwechsel auf genau diesem Gerät nicht.

Zahlung oder Kartendaten bestätigt: Kontaktiere sofort die Bank beziehungsweise den Zahlungsanbieter über die bekannte App oder eine selbst beschaffte offizielle Nummer. Bitte um Prüfung und erforderliche Sperrmassnahmen. Ein Löschversuch im Browser macht eine bestätigte Zahlung nicht rückgängig.

Die Meldung vorbereiten

Notiere Zeitpunkt, verwendeten Kanal, behaupteten Anbieter und deine bisherigen Schritte. Teile mit offiziellen Stellen die relevanten Belege; Passwörter und vollständige Wiederherstellungscodes gehören nicht in eine frei formulierte Supportmail. Bei finanziellem Schaden oder einer Kontoübernahme sind Bank, Anbieter und gegebenenfalls Polizei wichtiger als eine Diskussion mit dem Absender.

Zum Vorsorgen: E-Mail-Konto absichern, Datenleck-Hinweise einordnen und HTTPS richtig verstehen. Prüfe die verlinkten Grundlagen unabhängig von der verdächtigen Nachricht.

Quellen und Einordnung

BACS: Seien Sie skeptisch · BACS: Informationen für Privatpersonen

Stand der redaktionellen Einordnung: 11. Oktober 2026. Funktionen können sich ändern; prüfe vor der Einrichtung die aktuellen Hinweise des jeweiligen Anbieters.